CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 이 탐지 방법은 어떻게 작동하나요? 버전 탐지 템플릿 - 2025.3.1.9 또는 이전 버전을 실행 중인 모든 시스템은 CVE-2025-8875 및 CVE-2025-8876에 취약한 것으로 간주됩니다. 이 스크립트를 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드합니다. 2. 템플릿을 로컬 시스템에 복사합니다. 3. 다음 명령을 실행합니다: nuclei -u https://yourHost.com -t template.yaml 참고 자료...

libssh-scanner

libssh сканер Введение Это скрипт на Python для обнаружения хостов, уязвимых к CVE-2018-10933. Libssh сканер имеет два режима: пассивный снятие баннера и агрессивный обход аутентификации для проверки наличия уязвимости. По умолчанию libssh сканер использует пассивный режим, но если указать аргуме...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

Log4j-CVE-Detect

Log4J-CVE-Detect 이 저장소는 CVE-2021-44228, CVE-2021-45046 및/또는 CVE-2021-45105에 취약한 log4j 버전을 탐지하기 위한 YARA 규칙 모음을 포함합니다. 영향을 받는 버전에 나타나는 여러 기능을 찾습니다. 이 도구는 Docker 이미지, 시스템 패키지, 파일시스템 이미지, 설치 미디어와 같은 바이너리 파일에서 재귀적으로 작동합니다. 지원되는 모든 파일 형식의 전체 목록은 "어떻게 작동하나요?" 섹션을 참조하세요. CVE-2021-44228 JndiManager 생성자의...

WhatWeb

WhatWeb - 차세대 웹 스캐너 개발자: Andrew Horton urbanadventurer 및 Brendan Coles bcoles 최신 릴리즈: v0.6.4. 2026년 4월 3일 라이선스: GPLv2 이 제품은 라이선스 계약에 명시된 조건을 따릅니다. WhatWeb에 대한 자세한 내용은 https://github.com/urbanadventurer/ 를 방문하세요. 위키: https://github.com/urbanadventurer/WhatWeb/wiki/ WhatWeb에 관한 질문, 의견 또는 우려 사항이 있으시...

vulscan

vulscan - Сканирование уязвимостей с помощью Nmap Введение Vulscan — это модуль, который расширяет nmap до сканера уязвимостей. Опция nmap -sV включает определение версий для каждого сервиса, которая используется для поиска потенциальных уязвимостей в соответствии с идентифицированным продуктом...

SCCMVersionGuesser

SCCMVersionGuesser 자동화된 SCCM 빌드 및 패치 수준 탐지 도구 요구 사항 requests 사용법 $ python3 SCCMVersionGuesser.py https://sccm.example.com 참고 자료 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

cve-2024-3094-detect

CVE-2024-3094-detect Сценарий проверки уязвимости и отката XZ Utils Этот сценарий предназначен для проверки версии XZ Utils, установленной в вашей системе Linux, и при необходимости отката к безопасной версии. Он также определяет дистрибутив Linux и используемый менеджер пакетов. Возможности...

juumla

🦁 Juumla 🦁 Juumla Juumla는 Joomla 버전을 식별하고, 취약점 및 민감 파일을 스캔하기 위해 만들어진 Python 도구입니다. ⚡ 설치 / 시작하기 Juumla를 설치하고 사용하는 방법에 대한 빠른 가이드입니다. 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla - python3 main.py -...

CVE-2024-37032-scanner

CVE-2024-37032 Сканер Сканировать всю подсеть на наличие уязвимой версии Ollama. Если один хост, используйте X.X.X.X/32...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 점검 도구 이 README는 시스템의 OpenSSH 설치가 CVE-2024-6387에 취약한지 확인하기 위해 스크립트를 사용하는 방법을 설명합니다. 이 스크립트는 시스템에 설치된 sshd 바이너리를 검사하여 버전을 확인하고, 감지된 버전을 기준으로 취약 여부를 점검합니다. 요구 사항 Unix 계열 운영 체제 Linux, macOS 등 셸 환경에서 사용할 수 있는 awk, grep, sed, strings, cut 유틸리티 스크립트 개요 스크립트는 다음 단계를 수행합니다: 1. type -a sshd...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129에 취약한 Electron 앱 찾기 이 PowerShell 스크립트는 Sysinternals Strings를 다운로드하고, 모든 드라이브의 모든 .exe 파일 내에서 문자열을 재귀적으로 검색한 다음, 발견된 Electron 버전을 아래의 알려진 패치 버전과 비교하여 CVE-2023-4863 / CVE-2023-5129에 대한 취약성을 판별합니다. 참고: 스크립트는 strings.zip을 C:\Windows\Temp에 다운로드하고 여기서 strings.exe를 추출합니다...

CVE-2022-3602

CVE-2022-3602 탐지 - OpenSSL RCE/DOC v3.0.0 - v3.0.6 HTTP Server 헤더가 OpenSSL 버전이 CVE-2022-3602에 취약함을 나타낼 때 탐지합니다 즉, v3.0.0부터 v3.0.6까지 포함. TLS v1.2에서의 익스플로잇 시도를 탐지합니다. 참고 자료: https://www.openssl.org/news/secadv/20221101.txt https://github.com/fox-it/spookyssl-pcaps 이 패키지는 다음 알림을 생성합니다:...

WPintel

Возможности • Установка • Использование • Лицензия • Загрузить Видеодемонстрация Возможности Определение версии WordPress Поиск уязвимостей версии Перечисление пользователей Определение тем Определение плагинов Обнаружение полного пути к файлам Проверка статуса регистрации пользователей Установка...

CVE-2024-6387

CVE-2024-6387 Инструмент массового сканирования для OpenSSH CVE-2024-6387 и 19 других уязвимостей OpenSSH Обзор Представляем новый инструмент массового сканирования OpenSSH! Быстро сканируйте несколько SSH-серверов на наличие уязвимостей, таких как CVE-2024-6387, CVE-2006-5051 и других. Этот...

checkmk-log4j-scanner

Расширение checkmk для проверки log4j2 CVE-2021-44228 Этот плагин оборачивает logpresso/CVE-2021-44228-Scanner Лицензия Apache 2.0 Как это работает Выполняется в 5 шагов: 1. Рекурсивно найти все файлы .jar, .war, .ear, .aar. 2. Найти запись...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 탐지 도구 인프라에서 취약한 React Server Components를 찾기 위한 탐지 도구입니다. 빠른 시작 Install dependencies pip3 install requests Version detection passive, safe for production python3 checker.py -u https://your-app.com 취약한 환경 React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

bigip-scanner

BIG-IP 스캐너 원격 F5 BIG-IP 관리 인터페이스에서 실행 중인 소프트웨어 버전을 확인합니다. Bishop Fox Cosmos 팀이 ❤️로 개발했습니다. 설명 CVE-2022-1388은 F5 BIG-IP 관리 인터페이스의 치명적인 취약점으로, 공격자가 인증을 우회하고 임의의 시스템 명령을 원격으로 실행할 수 있게 합니다. Bishop Fox는 다음을 확인하는 데 사용할 수 있는 BIG-IP 스캐너를 개발했습니다: 원격 F5 BIG-IP 관리 인터페이스에서 실행 중인 소프트웨어 버전 특정 장치가 CVE-2022-1388을...

SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: $ sudo apt-get install pytho...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...