log4j-recognizer

log4j-recognizer 一个用于在正在运行的 JVM 中查找 log4j 的实用工具 CVE-2021-44228 Log4Shell. 这对于允许插件引入自身 jar 的系统非常有用。 因此，你可以发现是否有人引入了危险版本的 log4j。 用法 只需使用你想要的类加载器实例化 Log4jRecognizer，并使用其方法，例如： root@kitploit: import com.github.scitotec.log4jrecognizer.Log4jRecognizer; public class Main public static void mainString...

checkmk-log4j-scanner

log4j2 CVE-2021-44228 をチェックするための checkmk 拡張機能 このプラグインは logpresso/CVE-2021-44228-Scanner Apache License 2.0 をラップしています。 仕組み 5つのステップで実行します： 1. すべての .jar, .war, .ear, .aar ファイルを再帰的に検索します。 2. JARファイルから META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties エントリを検索します。 3. groupId, artifactId...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 脆弱性チェッカー 概要 このCプログラムは、指定されたIPアドレスまたはネットワーク範囲をスキャンし、サーバーが潜在的に脆弱なバージョンのOpenSSHを実行しているかどうかを確認します。SSHポート（デフォルトは22）が開いているかどうかをチェックし、SSHバナーを取得して、サーバーが既知の脆弱性のあるバージョンを実行しているかどうかを判定します。 コンパイル プログラムをコンパイルするには、次のコマンドを使用します: root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 使い方...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

CYBERDUDEBIVASH 模块化 DS CVE-2026-23550 检测器 概述 这是一个经授权的 CYBERDUDEBIVASH 生态系统工具，用于检测 WordPress Modular DS 插件中的 CVE-2026-23550。它通过解析插件的 readme.txt，以非破坏性方式检查是否存在易受攻击的版本（= 2.5.1）。非常适合网络安全审计、威胁狩猎和 WordPress 安全防护。 访问 www.cyberdudebivash.com 了解更多应用、服务、产品、企业实时培训、自由职业服务以及应用开发与交付。 联盟计划： 推广我们的网络安全生态系统即可赚取奖励 -...

-nginxui_discover

Nginx UI 发现扫描器 - CVE-2026-27944 版本检测器 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen 作者：NULL200OK 一款高性能、多线程扫描器，用于发现 Nginx UI Web 界面、检测其版本，并识别存在 CVE‑2026‑27944（版本 ≤ 2.3.2）漏洞的实例。...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...

livewire-vuln-scanner

Escáner Pasivo de Vulnerabilidades Livewire El Escáner Pasivo de Vulnerabilidades Livewire es una herramienta Python 2.7 diseñada para detectar pasivamente las versiones de Livewire utilizadas por los sitios web e identificar posibles vulnerabilidades basándose en la comparación de versiones. Est...

CVE-2026-9082

Escáner de Drupal CVE-2026-9082 Escáner semipasivo que detecta instalaciones de Drupal potencialmente vulnerables a CVE-2026-9082 inyección SQL en PostgreSQL. No se envían cargas útiles SQL. No se realizan solicitudes que cambien el estado. Versiones vulnerables Rama| Versiones afectadas| Corregi...

CVE-2020-1938

CVE-2020-1938 Scanner for CVE-2020-1938 扫描器？ PoC？随便叫吧 直接运行在Python环境运行就好 根据提示输入IP地址就好，建议在tomcat搭建完成的时候使用 Scanner为重新修改的脚本，增加了多个IP地址输入，修改了判断tomcat服务器版本的方法...

CVE-2019-15107-RCE-WebMin

Webmin CVE-2019-15107 検出 軽量なPythonスクリプトで、Webminのバージョンを識別し、1.882 ≤ バージョン ≤ 1.920 を実行しているサーバーをCVE-2019-15107に対して潜在的に脆弱としてフラグ付けします。このツールは脆弱性を悪用せず 、報告のみを行います。 前提条件 Git Python 3.7+ Docker & Docker Compose リポジトリ構成 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └──...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 強化版（略称：Pro Max） バージョン v1.0.3 バージョン識別を追加 脆弱性バージョンの検証を追加 v1.0.2 プロキシを追加 Helpボタンを削除...

cve-2025-55182-checker

Comprobador de CVE-2025-55182 Un script Bash portátil para detectar versiones vulnerables de los paquetes React Server DOM y Next.js afectados por CVE-2025-55182. Características Escanea recursivamente todos los archivos package.json de un proyecto. Detecta versiones vulnerables de:...

cve-2024-41110-checker

CVE-2024-41110 Docker セキュリティチェッカー このツールは、Docker インストールにおける CVE-2024-41110 に関連する脆弱性を複数のホストに対して確認するために設計されています。具体的には、脆弱性のある Docker バージョンと、セキュリティ問題を引き起こす可能性のある AuthZ プラグインの使用を検出します。 特徴 複数のホストを並列にチェックし、効率的にスキャンします 脆弱性のある Docker バージョンを検出します AuthZ プラグインの使用を特定します 包括的なサマリーレポートを生成します 影響を受けるホスト向けの修復計画を提供しま...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo Security Lab Pythonで開発された教育プロジェクトで、CVE-2021-3156 Baron Samedit 脆弱性の分析に焦点を当てています。これは、Linuxシステム上でローカルの権限昇格を可能にするsudoの重大な欠陥です。 📌 プロジェクトの目的 このプロジェクトは、Linux環境におけるサイバーセキュリティの基本概念を実践するために作成されました。含まれる内容： 実際のCVEの分析 脆弱なバージョンの特定 権限昇格のリスク評価 システムの緩和策と強化 焦点は、技術的な学習 、重大な脆弱性の影響の理解、そして倫理的なR...

CVE-2024-6387

CVE-2024-6387 Vulnerability Detection Program 1. Principle Obtain banner information via SSH connection, determine the version based on the banner information, and thereby confirm whether the vulnerability exists. 2. Highlights Colorful output Adjustable threads Progress bar display...

CVE-2024-6387_PoC

CVE-2024-6387 PoC Este script de Bash está diseñado para comprobar si un servidor está ejecutando una versión vulnerable de OpenSSH basándose en su banner SSH. Verifica si el puerto SSH está abierto y examina la respuesta del banner para determinar si coincide con alguna versión vulnerable...

CVE-2023-22515-check

免責事項 このスクリプトは、教育およびテスト目的のみを対象としています。責任を持って使用し、対象の Confluence インスタンスをテストする許可を得ていることを確認してください。無許可のテストは違法かつ非倫理的です。 Confluence CVE-2023-22515 脆弱性検出スクリプト このスクリプトは、Confluence インスタンスが CVE-2023-22515 に対して脆弱かどうかをチェックします。CVE-2023-22515 は、Atlassian Confluence Data Center および Server バージョン 8.0.0 以降に影響する重大な...

NextJS-Exploit-

NextSploit: Next.js CVE-2025-29927 スキャナー＆エクスプロイター NextSploit は、Next.js のセキュリティ上の欠陥である CVE-2025-29927 を検出・悪用するために設計されたコマンドラインツールです。このツールはまず、対象のウェブサイトが Next.js で動作しているかを特定し、そのバージョンが脆弱な範囲に該当するかを判定します。ウェブサイトが脆弱であると確認された場合、ツールは ミドルウェアによる保護をバイパスして悪用を自動的に試行 し、制限されたページへの不正アクセスを引き起こす可能性があります。 特徴 Next.js...

CVE-2024-6387-nmap

OpenSSH 脆弱性チェッカー Nmap スクリプト 説明 openssh-vuln-checker.nse スクリプトは、サーバーが脆弱性のあるバージョンの OpenSSH（CVE-2024-6387）を実行しているかどうかをチェックします。SSH ポートに接続して SSH バナーを取得し、既知の脆弱性のあるバージョンのリストと比較します。 脆弱性のあるバージョン このスクリプトは、以下の脆弱性のある OpenSSH バージョンをチェックします: SSH-2.0-OpenSSH8.5p1 SSH-2.0-OpenSSH8.6p1 SSH-2.0-OpenSSH8.7p1...

CVE-2025-29927-scanner

nocomp作 Next.js バージョン脆弱性スキャナー 概要 このPythonスクリプトは、複数のサブドメインをスキャンして Next.js のバージョンを検出し、潜在的な CVE-2025-29927 の脆弱性を特定するための包括的なツールです。異なるサブドメイン上で Next.js で構築された Web アプリケーションの詳細な分析を提供します。 CVE に関する詳細情報: https://nextjs.org/blog/cve-2025-29927 機能 🔍 複数の手法を使用したサブドメイン列挙 🕵️ Next.js バージョン検出 🚨 特定の Next.js...