CVE-2025-55182-Terminal

Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner 灵感来自 https://github.com/haxor1337x/Scanner-CVE-2023-29489 验证 Cpanel 网页调用中的 CVE-2023-29489 XSS 漏洞。 功能： 基于 CIDR 或一组范围进行大规模 IP 扫描 基于 cpanel 的特定常见端口进行扫描 要求： Python 3.10+ Selenium Google Chrome 用法 python3 xssscanner.py --headless --ignore-certificate-errors 确保...

CVE-2022-35914

CVE-2022-35914批量检测工具 创建target.txt文件 把要检测的url导入进去 然后就可以开始批量检测 若出现错误请关闭代理...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 单个 URL ./scanner -url https://target.com 从文件读取多个 URL ./scanner -file targets.txt 启用 RCE ...

log4shell_scanner

log4shellscanner 快速而简陋的扫描器，探测常见端口以寻找 Log4Shell（CVE-2021-44228）漏洞 该工具利用 wget、curl、nmap 以及 Log4Shell Huntress LDAP 端点：https://log4shell.huntress.com/ 如果你需要扫描没有互联网访问权限的私有子网，可以使用此处的源代码搭建自己的 HTTP 和 LDAP 服务器：https://github.com/huntresslabs/log4shell-tester...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell 一个用于 CVE-2025-55182 的 Python 2.7 漏洞利用工具——该漏洞是 Next.js 应用程序中的一个严重原型污染 / RCE 漏洞。 该工具支持单目标交互式 Shell 和多主机批量扫描 ，具备多线程、彩色输出以及自动 HTTPS 回退功能。 🚀 功能特性 ✅ 交互式 Shell —— 针对单个目标，可执行任意系统命令 ✅ 批量扫描 —— 从文件列表中读取目标，多线程、速度快，结果自动保存 ✅ 自动检测 —— 单个 URL → Shell 模式，现有文件 → 批量扫描模式 ✅ 自动 HTTPS ——...

CVE-2025-66478-github-patcher

Next.js CVE 自动修复工具 使用 Go 编写的自动化工具，用于扫描 GitHub 仓库，检测存在漏洞的 Next.js 版本（CVE-2025-66478），并自动创建包含特定安全补丁的 Pull Request。 📋 前提条件 请确保你的环境中已安装并配置了以下工具： 1. Go （1.20 或更高版本） 2. Git （SSH 密钥已配置并加载到代理中） 3. GitHub CLI gh 身份验证 在运行此工具之前，你必须在 GitHub CLI 中完成身份验证： gh auth login Select "SSH" as git protocol and...

Exploit_CVE-2023-27163

CVE-2023-27163 PoC 漏洞利用代码 此 Python 脚本是 CVE-2023-27163 的概念验证（PoC），该漏洞是 Request Basket 中的一个服务端请求伪造（SSRF）漏洞。 代码说明 该脚本自动化利用了 CVE-2023-27163。它执行以下操作： 1. 生成一个随机的 basket 名称 ：创建一个用于交互的唯一端点。 2. 创建一个 basket 并获取 API 令牌 ：与 Request Basket API 交互以建立一个新的 basket 并获得授权令牌。 3. 将 basket 配置为 SSRF ：修改 basket...

CVE-2023-23752

CVE-2023-23752 介绍 开源，go多并发批量探测poc，准确率高. 测试1k条数据，耗时40s左右，结果准确率90%以上 使用方法 生成linux执行文件 set CGOENABLED=0 set GOOS=linux go build cve-2023-23752-PoC.go 生成windows执行文件 set CGOENABLED=1 set GOOS=windows go build cve-2023-23752-PoC.go cve-2023-23752-Poc -l url.txt 结果保存在当前文件夹下out.txt...

CVE-2021-41278

CVE-2021-41277 Metabase任意文件读取漏洞批量扫描工具 影响版本： metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 使用说明 usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL, --url URL url like http://127.0.0.1:8080 -f FILE, --file...

shai-scan

shai-scan 零依赖的 npm 和 PyPI 供应链受损检测 CLI 扫描器。 为什么？ 2026年5月11日，一种自传播的供应链蠕虫被命名为 Mini Shai-Hulud （CVE-2026-45321，GHSA-g7cv-rxg3-hmpx）入侵了 npm 生态系统。该恶意软件归因于 TeamPCP （又名 DeadCatx3、PCPcat、ShellForce、CipherForce），它劫持了 GitHub Actions OIDC 令牌，发布带有有效 SLSA Build Level 3 来源证明的恶意包。它窃取了 CI/CD 流水线、云提供商和加密货币钱包中的凭证，并...

RSC-Infra-Scanner

RSC 基础设施扫描器 rscinfrascan.py 是一个快速的异步 Python 工具，用于对可能使用 Next.js App Router / React Server Components RSC 基础设施的域名进行指纹识别 。 该工具不 利用任何漏洞。 它仅执行被动的 HTTP/HTML/Header 指纹识别 ，以帮助您识别可能属于受影响技术家族的目标（例如用于 RSC 相关的 CVE）。 目标漏洞 此扫描器旨在帮助识别可能 受以下漏洞影响的基础设施： CVE-2025-55182 — React Server Components...

CVE-2025-55182-NSE

Nmap脚本引擎 .nse 用于 CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

ofbiz-poc

ofbiz-poc CVE-2020-9496 y CVE20209496 utilizan dnslog para verificar vulnerabilidades de forma masiva POC y EXP OFBizCVE20209496.py y OFBizCVE202126295.py son para la verificación de vulnerabilidades individuales ofbizpoc.py es para la verificación masiva de las dos vulnerabilidades, guarde los...

cve_2023_38831_scanner

CVE-2023-38831 扫描器 概述 CVE-2023-38831 扫描器是一款先进的网络安全工具，旨在检测和分析 WinRAR 安装中是否存在 CVE-2023-38831 漏洞。该项目实现了多层次的漏洞检测方法，包括文件完整性检查、进程内存扫描、网络流量分析和沙箱执行。 功能特性 漏洞检测 ：扫描 WinRAR 安装以检测 CVE-2023-38831 漏洞。 文件完整性检查 ：验证 WinRAR 可执行文件的完整性。 进程内存扫描 ：分析正在运行的 WinRAR 进程的内存，查找可疑模式。 网络流量分析 ：监控网络流量以发现潜在的利用尝试。 沙箱执行...

CVE-2025-0133

描述： 这是一个针对 CVE-2025-0133 的 POC，仅适用于已启用 GlobalProtect 网关或门户的 PAN-OS 防火墙配置。 它检查从文件接收的多个 URL 上的问题，支持自定义线程。您还可以设置超时时间并将结果保存到文件中。 使用示例： MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout TIMEOUT --output OUTPUT Palo Alto...

CVE-2023-1389

TP-Link Archer AX21 - 未认证命令注入 加载器 POC CVE-2023-1389 漏洞标题: TP-Link Archer AX21 - 未认证命令注入 发现日期 : 07/25/2023 漏洞作者: Voyag3r How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt NetCat Listener - apt install netcat -y - nc lnvp Loader - go run . --host= --port= --list=list.txt --threads= Logging...

heartbleeder

Heartbleeder 测试你的服务器是否存在 OpenSSL CVE-2014-0160 又名 Heartbleed 漏洞。 警告 ：不保证结果的准确性，你应该通过检查自己的 OpenSSL 构建版本来独立验证。 欢迎提交拉取请求。 用法 $ heartbleeder example.com 不安全 - example.com:443 已启用心跳扩展且存在漏洞 多主机 可以通过设置 -hostfile 标志为包含换行符分隔地址的文件来监控多个主机。默认情况下，Web 面板可通过 http://localhost:5000 访问。 测试 PostgreSQL Postgres...

CVE-2024-31982

CVE-2024-31982 Herramienta CVEHunter para la detección de vulnerabilidades y explotación de CVE-2024-31982 Instalación git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help Uso python3 cvehunter.py -h / |\ \ / /| || ...

Wordpress-Vulnerability-Identification-Scripts

WordPress漏洞识别脚本 识别运行WordPress的域名并测试漏洞（CVE-2023-32243）/ VU76395 等... wpidentifier.py === 输入：包含域名/子域名列表的文件 输出：托管WordPress应用的域名列表 CVE-2023-32243 === 输入：托管WordPress应用的域名列表 输出：受CVE-2023-32243影响的域名 wpspoofingvulnidentifier.py === 输入：托管WordPress应用的域名列表 输出：托管WordPress易受攻击软件版本（6.0 - 6.0.4）和（5.9 - 5.9.6）的域...