Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

CVE-2025-0994

CVE-2025-0994 How does this detection method work? This Nuclei template extracts the version stored in the HTML body and based on the version we can determine whether the instance is vulnerable to CVE-2025-0994 or not. Patched version: 15.8.9 How do I run this script? 1. Download Nuclei from here...

CVE-2026-30849-PoC

CVE-2026-30849.ts — 使用方法 このTypeScriptスクリプトは、SOAP経由でMantisBTのチェックとエクスプロイトを実行します。 前提条件 Node.jsがインストールされていること 依存関係がインストールされていること： root@kitploit: npm install コマンド root@kitploit: ts-node CVE-2026-30849.ts check --url ts-node CVE-2026-30849.ts exploit --url root@kitploit: npx ts-node .\CVE-2026-30849.t...

cve-2024-6387-nuclei-template

CVE-2024-6387 Nuclei テンプレート OpenSSH ソフトウェアバージョンで CVE-2024-6387 regreSSHion を検出する Nuclei テンプレート。...

solrradar

Apache Solr 批量侦察与漏洞利用框架 Velocity 模板注入 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深入解析 检测方法论 防御与缓解措施 免责声明 参考资源 🔴 漏洞概述 CVE-2026-44825 是 Apache Solr 中的一个严重级别漏洞，攻击者可通过 Velocity 模板注入实现未认证远程代码执行（RCE） 。 问题所在 Apache Solr 的 /select 端点接受一个 wt=velocity 参数，用于渲染用户提供的 Velocity 模板。当 Velocity Response Writer...

libwebp-checker

中文 | EN CVE-2023-4863 libwebp 依存関係チェックツール このツールは、サーバーのアプリケーションやプロセスが、CVE-2023-4863 libwebp ヒープバッファオーバーフローの影響を受けるかどうかをチェックします（バージョン 0.5.0 以上）。 このスクリプトは本番環境で慎重に実行してください。 結果のスクリーンショット スキャン結果 目次 1. 仕組み 2. 動作シナリオ 3. はじめに 4. コミュニケーション 5. ライセンス 仕組み 1...

ssh_exploiter_CVE-2024-6387

sshexploiter CVE-2024-6387 自動IPスキャナーと自動エクスプロイト機能 OpenSSH脆弱性チェッカー＆エクスプロイター このPythonスクリプトは、サーバーが脆弱なバージョンのOpenSSHを実行しているかどうかを確認し、可能であればエクスプロイトを試みます。 機能 SSHバージョン検出 : SSHバナーを取得してOpenSSHのバージョンを特定します。 脆弱性チェック : 検出されたバージョンが既知の脆弱バージョンに基づいて脆弱かどうかを確認します。 エクスプロイト試行 : 脆弱なサーバーに対して競合状態の脆弱性を悪用しようとします。 マルチスレッドスキャ...

CVE-2024-6387-exploit

SSH脆弱性スキャナー SSH脆弱性スキャナーは、Nmapを使用してドメインのリストをスキャンし、脆弱性のあるSSHバージョンを検出するPythonスクリプトです。複数のポートでSSHサービスをチェックし、既知のセキュリティ脆弱性があるバージョンを特定します。 特徴 ファイルから複数のドメインをスキャンします（1行に1ドメイン）。 すべてのポートでSSHサービスをチェックします（包括的なポートスキャン）。 脆弱性のあるSSHバージョンを特定し、ハイライト表示します。 スレッドを使用して同時にスキャンし、パフォーマンスを向上させます。 DNS解決失敗を含むエラーを適切に処理します。...

NextSploit

🔍 NextSploit: Next.js CVE-2025-29927 スキャナー＆エクスプロイター ⚠️ NextSploit は、Next.jsのセキュリティ欠陥であるCVE-2025-29927 を検出し、悪用するために設計されたコマンドラインツールです。このツールはまず、ターゲットWebサイトがNext.jsを実行しているかどうかを特定し、そのバージョンが脆弱性の範囲内にあるかどうかを判定します。Webサイトが脆弱であると確認された場合、ツールは自動的に問題の悪用を試み 、ミドルウェア保護をバイパスして、制限されたページへの不正アクセスを許可する可能性があります。 🚀 機能 🔍...

CVE-2025-26399

CVE-2025-26399 この検出方法はどのように動作しますか？ このスクリプトは、Helpdeskログインページにリクエストを送信し、レスポンス内の製品識別子を確認し、埋め込まれたビルドトークンをバージョン文字列として抽出し、12.8.7.0より前のバージョンを実行しているシステムをフラグ付けすることで、CVE-2025-26399に対して脆弱なSolarWinds Web Help Deskインスタンスを検出します。 このスクリプトの実行方法 1. ここ からNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します:...

nextjs-react2shell-detect

Chrome拡張機能。ローカルで next.version を実行し、サイトが react2shell に対して脆弱なNextバージョンを実行している場合に警告ポップオーバーを注入します。 これは plasmo init でブートストラップされた Plasmo extension プロジェクトです。 はじめに まず、開発サーバーを起動します: root@kitploit: bun dev ブラウザを開き、適切な開発ビルドを読み込みます。例えば、Chromeブラウザ向けにマニフェストv3を使用している場合は、build/chrome-mv3-dev を使用します。 popup.tsx...

n8n-vulnerability-detection

n8n 漏洞检测 用于检测 n8n 漏洞的自动化 Nuclei 模板。 由@rxerium 创建 概述 适用于 n8n 工作流自动化的自动化 CVE 检测模板，每日监控并基于 GitHub Advisories、ProjectDiscovery 和 NVD 生成模板。 统计 ：3 个 CVE（2023 年）+ 10 个 CVE（2025 年）= 13 个模板 使用方法 root@kitploit: Scan a single target nuclei -t 2025/CVE-2025-58360.yaml -u https://target.com Scan with all...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 脆弱性スキャナ V2.0 Telerik エンドポイントを発見し、CVE-2017-9248 暗号脆弱性をテストする包括的な Python スキャナ。エンタープライズグレードの一括スキャン機能を備えています。 機能 クイック & ディスカバリモード: 単一パステストまたは包括的ディスカバリ 50以上のパス 一括スキャン : ファイルから複数のターゲットを自動的にスキャン マルチスレッド : 高速な並行エンドポイント列挙 バージョン検出 : 特定のTelerikバージョンを識別 プロキシサポート : Burp Suite や他のツールと連携...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner は、CVE-2018-10933 に対して脆弱な libssh のバージョンを検出するためのツールです。 単一のターゲットから IP アドレスの完全なリストまでスキャンでき、脆弱なサーバーの位置情報を表示することもできます。...

CVE-2024-6387_Check

このスクリプトは、指定されたターゲットに基づいて、サーバーが脆弱なバージョンのOpenSSHを実行しているかどうかをチェックします。複数のターゲットとポートを同時にスキャンするためにスレッディングを使用します。 インストール: git clone https://github.com/sardine-web/CVE-2024-6387Check.git cd CVE-2024-6387Check 使用方法 サーバーがOpenSSHの脆弱性に対して脆弱かどうかを確認するには: python main.py -p PORT -t TIMEOUT オプション root@kitploit: :...

Apache-Hunter

ApacheHunter - 高度なApacheサーバースキャナー 開発者: Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunterは、Apacheサーバーを検出し、バージョンを特定し、Apache AnswerインストールにおけるCVE-2024-22393（Pixel Flood脆弱性）を確認するために設計された強力なスキャナーです。 機能 ✅ Apacheサーバーの検出とバージョン抽出 ✅ CVE-2024-22393脆弱性のチェック ✅ 複数の検出方法（ヘッダー、ページ分析、パスプロービング） ✅...

CVE-2022-41741-742-Nginx-Vulnerability-Scanner

🛡️ Nginx Vulnerability Scanner 由 m10sec 开发。 该脚本自动检测远程服务器上的 Nginx 版本，并评估其是否受到已知安全漏洞的影响，具体包括： CVE-2023-44487 – HTTP/2 Rapid Reset 攻击 CVE-2022-41741 – ngxhttpmp4module 中的内存破坏 CVE-2022-41742 – ngxhttpmp4module 中的内存泄露 🚀 功能特性 提示用户输入要分析的服务器 URL 或 IP。 检测服务器是否正在使用 Nginx 并提取其版本。 检查 ngxhttpmp4module 模块是否启用。...

CVE-2023-22515

CVE-2023-22515 この検出方法の仕組み このテンプレートは以下のエンドポイントを確認します: root@kitploit: - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" これらのエンドポイントからバージョンを抽出し、バージョンが以下のいずれかに一致する場合、脆弱であると見なされます: root@kitploit: - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0"...

CVE-2023-27350-POC

CVE-2023-27350-POC 一个用于搜索易受攻击版本的PaperCut MF/NG的Python脚本。 更多信息请访问：https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注意：此工具仅用于教育目的。使用风险自负。...

CVE-2024-6387-Checker

CVE-2024-6387-Checker このツールは、脆弱性のあるバージョンのOpenSSH（CVE-2024-6387）を実行しているホストをネットワーク上でスキャンします。単一IP、複数IP、CIDRレンジ、およびカスタムポートを持つCSVファイルを処理できます。 要件 以下のコマンドで必要なライブラリをpipを使用してインストールします： root@kitploit: pip install paramiko netaddr pandas termcolor 使用方法 コマンドライン引数 root@kitploit: python CVE-2024-6387-Checker.p...