log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"" 随后将在...

phpinfo-files-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明（如果你连这个都不会，那你其实不应该使用这个工具） 通过 pip 安装 pip install phpinfo-file-leaks 运行以下命令检查 phpinfo-file-leaks -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 phpinfo-file-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具具有多种使用场景。 检查单个 URL...

log4j-urlscanner

log4j-detect 简单的 Python 3 脚本，用于检测一组 URL 的“Log4j”Java 库漏洞（CVE-2021-44228），支持多线程 脚本“log4j-detect.py”使用 Python 3 开发，用于检测指定 URL 列表是否受 CVE-2021-44228 漏洞影响。 其工作流程如下：通过线程（提高性能）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个载荷，成功时会将 DNS 请求发送至 Burp Collaborator /...

CVE-2024-0195

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南 如果你连这个都搞不定，那你其实不应该用这个工具 通过 pip 安装 pip install CVE-2024-0195 运行以下命令进行检查 CVE-2024-0195 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 CVE-2024-0195 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3. 此工具有多种使用场景。 检查单个 URL CVE-2024-019...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基础扫描器 使用方式： python3 cve-2021-2109.py URL...

CVE-2024-24919

CVE-2024-24919 快速简单的脚本，以包含多个URL的文件作为输入，用于检测CHECKPOINT中的CVE-2024-24919漏洞。 3 示例输入文件： 演示 致谢 Gustavo Segundo - ByteNull%00...

CVE-2009-0347

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 操作指南（如果你连这个都搞不定，那你真不应该使用这个工具） 通过 pip 安装 pip install CVE-2009-0347 运行以下命令验证安装 CVE-2009-0347 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时立即发送通知。 Telegram 通知 CVE-2009-0347 --chatid 打开 Telegram 并搜索 @CappricioSecuritiesToolsbot，然后点击开始 用法 3. 该工具有多种使用场景。 检测单个 URL CVE-2009-0347...

CVE-2024-0235

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你连这个都搞不明白，那你可能不应该使用这个工具） 通过 pip 安装 pip install CVE-2024-0235 运行以下命令检查 CVE-2024-0235 -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 CVE-2024-0235 --chatid 打开 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 此工具具有多种用途。 检测单个 URL CVE-2024-0235 -u...

openredirect

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明请点击此处 如果你搞不定这个，那你真的不应该使用这个 通过 pip 安装 pip install openredirect 运行以下命令检查 openredirect -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 openredirect --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具支持多种使用场景。 检查单个 URL openredirect -u...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 任意文件读取 optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3...

React2Shell

React2Shell - CVE-2025-55182 和 CVE-2025-66478 作者： LAKSHMIKANTHAN K letchupkt Instagram： @letchupkt 版本： 2.0.0（混淆版） 日期： 2025-12-07 🚀 快速开始 运行扫描器 python react2shell.py 就是这样！扫描器将： 1. 验证其完整性 2. 解压代码 3. 正常执行 所有功能完全一致！ 1 Scan Single URL 2 Scan Multiple URLs from File 3 Exploit Single URL 4 Exploit Multip...

CVE-2026-21791: Insertion of Sensitive Information into Log File

HCL Sametime for Android is impacted by a sensitive information disclosure. Hostnames information is written in application logs and certain URL...

EUVD-2024-29115

Malicious code in bioql PyPI...

CVE-2024-50800: Improper Neutralization of Input During Web Page Generation

Cross Site Scripting vulnerability in M2000 Smart4Web before v.5.020241004 allows a remote attacker to execute arbitrary code via the error parameter in URL...

CVE-2024-8635: Server-Side Request Forgery (SSRF)

A server-side request forgery issue has been discovered in GitLab EE affecting all versions starting from 16.8 prior to 17.1.7, from 17.2 prior to 17.2.5, and from 17.3 prior to 17.3.2. It was possible for an attacker to make requests to internal resources using a custom Maven Dependency Proxy UR...

CVE-2024-31218

Webhood is a self-hosted URL scanner used analyzing phishing and malicious sites. Webhood's backend container images in versions 0.9.0 and earlier are subject to Missing Authentication for Critical Function vulnerability. This vulnerability allows an unauthenticated attacker to send a HTTP reques...

CVE-2024-31218

CVE-2024-31218 affects Webhood backend up to version 0.9.0, where the Pocketbase admin API can be invoked unauthenticated to create an admin account when none exists. The issue arises from Missing Authentication for a Critical Function and makes deployments vulnerable unless an admin account alre...

CVE-2024-31218 Missing Authentication for Critical Function in Webhood backend

Webhood is a self-hosted URL scanner used analyzing phishing and malicious sites. Webhood's backend container images in versions 0.9.0 and earlier are subject to Missing Authentication for Critical Function vulnerability. This vulnerability allows an unauthenticated attacker to send a HTTP reques...

CVE-2024-31218 Missing Authentication for Critical Function in Webhood backend

Webhood is a self-hosted URL scanner used analyzing phishing and malicious sites. Webhood's backend container images in versions 0.9.0 and earlier are subject to Missing Authentication for Critical Function vulnerability. This vulnerability allows an unauthenticated attacker to send a HTTP reques...

CVE-2024-31218 Missing Authentication for Critical Function in Webhood backend

Webhood is a self-hosted URL scanner used analyzing phishing and malicious sites. Webhood's backend container images in versions 0.9.0 and earlier are subject to Missing Authentication for Critical Function vulnerability. This vulnerability allows an unauthenticated attacker to send a HTTP reques...