61 matches found
CVE-2019-19782
CVE-2019-19781 Soporta detección por lotes Uso: python CVE-2019-19781.py Para detectar la URL objetivo, cree url.txt en el directorio actual del script. url.txt, una línea por URL: http://xxx:port/ https://xxx:port/ Salida: Enlaces vulnerables: res.txt Enlaces erróneos: log.txt...
CVE-2020-14179
CVE-2020-14179 扫描器 示例扫描 ./CVE-2020-14179.pl -u jira.atlassian.com 或 ./CVE-2020-14179.pl -u https://jira.atlassian.com 列表扫描 ./CVE-2020-14179.pl -l list.txt 显示选项 ./CVE-2020-14179.pl 如何安装和使用（ linux） git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...
CVE-2024-4577
Coloque los archivos a escanear en urls.txt y luego ejecute directamente POC.py Ejecute comandos con EXP.py...
deadfinder
Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...
CVE-2022-26134
CVE-2021-46422 RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u url 多个url:...
CVE-2021-46422
CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...
CVE-2023-4166
CVE-2023-4166 fofa：通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt 然后验证地址即可...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
cve-2020-7799
cve-2020-7799 批量检测cve-2020-7799 在同目录下添加一个text.txt文件 文件内url格式如下所示： www.baidu.com 132.231.132.132 133.12.122.13:8080 运行即可python3 cve-2020-7799.py 注意：禁止使用本项目所有资源进行非法测试！...
xsssniper
XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...
ocr-recon
ocr-recon このツールは、tesseractのOCR（光学文字認識）機能を使用して、URLのリスト内の特定の文字列を見つけるのに便利です。 使い方 使い方: python3 ocr-recon.py listwithURLs stringtosearch...
CVE-2020-17453
徽章 许可证 MIT 安装 使用 npm 安装 CVE-2020-17453 root@kitploit: npm install cve-2020-17453 -g 用法 单 URL 示例 root@kitploit: CVE-2020-17453 -u http://example.com 用法 URL 列表示例 root@kitploit: CVE-2020-17453 -l urls.txt -o out.txt 截图 帮助菜单 获取所有项 root@kitploit: 👋 Hey karthithehacker .-----------------------------. |...
rustbuster
rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...
CVE-2025-30208
CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 功能： -u 指定url扫描 -r 指定txt文本扫描...
behat-config-leaks
徽章 许可证 MIT 安装...
laravel-ignition-Rxss
Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instala vía pip root@kitploit: pip install laravel-ignition-rxss Ejecuta el siguiente comando para comprobar laravel-ignition-rxss -h Configuraciones ...
shell-history-leaks
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这都不会，那你其实不该用这个工具） 通过 pip 安装 root@kitploit: pip install shell-history-leaks 运行以下命令进行验证 shell-history-leaks -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 root@kitploit: shell-history-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsb...
log4j-fuzzer
log4j-fuzzer 针对单个目标 root@kitploit: chmod +x log4j 执行上述命令后，直接输入你的目标 root@kitploit: ./log4j YOURTARGETURL YOURREMOTESERVER 针对多个目标 将所有域名、子域名、目录收集到一个列表中 之后直接执行以下命令 root@kitploit: chmod +x log4j 你可以使用 https://github.com/projectdiscovery/interactsh 创建远程服务器，或者尝试使用 DNSLOG.CN root@kitploit: cat...