CVE-2021-37580

CVE-2021-37580 Soporte para la verificación individual y por lotes de la vulnerabilidad CVE-2021-37580 Detección de URL individual: Verificación por lotes de archivos:...

CVE-2025-0108-PoC

Descargo de responsabilidad: Las vulnerabilidades y los pasos de reproducción descritos en este documento son solo para fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o pruebas no autorizadas en sistemas...

CVE-2019-0708

Plugin de escaneo masivo para MSF de la vulnerabilidad CVE-2019-0708...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

CVE-2022-26133

CVE-2022-26133 Descripción Vulnerabilidad de deserialización de Atlassian Bitbucket Data Center CVE-2022-26133: verificación y explotación en lote Verificación de la vulnerabilidad En lote python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Explotación de la vulnerabilidad...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Laboratorio de RCE Pre-Auth en WordPress Core — explotación real, RCE en el servidor. ADVERTENCIA: El laboratorio ejecuta WordPress VULNERABLE. No exponer a internet. Estructura . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin...

CVE-2024-0012-poc

Más PoC en https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Al ejecutar el código, puede haber tiempos de espera dependiendo del entorno de red; ajuste el tiempo de timeout según sea necesario. Detección masiva: python poc.py -f url.txt Detección individual: python poc.py -u https://your-ip...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CNVD-2020-10487-Bulk-verification

CNVD-2020-10487CVE-2020-1938 Script de verificación por lotes Script por lotes basado en el archivo POC de @YDHCUI. Admite verificación en lote y capturas de pantalla automáticas para facilitar la revisión. 1. Preparación del entorno Para el entorno virtual, use conda para instalarlo busque por s...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

Search-log4Jvuln-AppScanSTD

Buscar vulnerabilidad log4J usando AppScan Standard y una lista de sitios web Este script de Powershell ejecuta escaneos de AppScan Standard contra una lista de sitios web URLs.txt verificando solo la vulnerabilidad Log4J CVE-2021-44228. Estructura del proyecto: Después de ejecutar el script, lee...

S2-062

S2-062 Escaneo masivo y explotación de vulnerabilidades CVE-2021-31805/s2-062 Cumpla con las leyes y regulaciones; está prohibido atacar sistemas de sitios web sin autorización Instrucciones de uso Modo de escaneo masivo python3 CVE-2021-31805.py -m scan -f 123.txt Modo de ejecución de comandos...

Tell-Me-Root

Tell Me Root（基于cve-2026-24061 telnet远程认证绕过漏洞的批量检测工具） 这是一个基于 Python 编写的超级超级超级轻量级工具！ 解放双手，批量扫描，坐等shell喂到嘴边！ 草履虫也能轻松挖到漏洞！！！ 🚀 功能特性 批量处理 ：支持从文本文件（默认 iplist.txt）批量导入目标 IP。 智能预检 ：在启动 Telnet 客户端前，先通过 Socket 进行端口存活检测，避免因 IP 不通导致的无效等待。 自动payload检查 ：内置 payloads，自动尝试登录目标服务器。直接在当前窗口拿到权限。 实时进度监控 ：清晰展示当前处理进度（例...

CVE-2022-41040

CVE-2022-41040 Conjunto de código relacionado con CVE-2022-41040. scanner.py es un escáner basado en Python para probar la CVE-2022-41040. Requisitos Los únicos módulos adicionales necesarios para ejecutar este código son requests y colorama. pip install -r requirements.txt Uso Este script toma u...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 Detección masiva de vulnerabilidad de ejecución remota de código 3389hosts es la lista de direcciones IP a detectar, una por línea pool = ThreadPool10 es el hilo de escaneo personalizado Nota Entorno Windows con Python 3 Uso 1. Edita 3389hosts, escribe las...

Searpy

🥀 Searpy 🔧 Herramienta de búsqueda por lotes, útil para recopilación y trazabilidad Compatible con py2 y py3 1. Instalación git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt 配置API及账号 ./config.py python Searpy -h 2. Ayuda Searpy Engine Tookit optional arguments: -h, --help...