Google-api-key-scanner

概述 一个 Python 工具，用于针对 21 个不同的 Google API 端点测试 Google Maps API 密钥，以检查哪些服务已暴露且存在漏洞。 !IMPORTANT 🎥 如需工具的完整演示，请观看此处的演示视频：https://youtu.be/3KMUnLdlOSE。下方展示的功能从 20:27 开始。 功能特性 测试单个密钥或从文件读取的密钥列表 一次运行检查 21 个 Google API 端点 为每个发现的漏洞显示 PoC 端点 URL 支持通过代理路由流量 安静模式，仅显示存在漏洞的结果 将存在漏洞的 URL 保存到输出文件 Ctrl+C 安全 —...

ore_react2shell_scanner

Rapticore Security Research - React2Shell 扫描器 由 Rapticore Security Research Team 开发的安全评估工具包，用于检测 React Server Components RSC 漏洞，包括 CVE-2025-55182 React2Shell - 一个严重的远程代码执行漏洞。 概述 本工具包提供两种专用工具： 工具| 描述 ---|--- orersc.py| 快速 RSC 端点扫描器，用于快速评估 orereact2shell.py| 完整的评估套件，包含子域名枚举和报告生成 演示...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

CVE-2023-22515

CVE-2023-22515 此检测方法如何工作？ 此模板会检查以下端点： - "BaseURL/dologin.action" - "BaseURL" - "BaseURL/pages" - "BaseURL/confluence" - "BaseURL/wiki" 从这些端点中，它会提取版本号，如果版本匹配以下任意版本，则视为存在漏洞： - "8.0.0" - "8.0.1" - "8.0.2" - "8.0.3" - "8.0.4" - "8.1.0" - "8.1.1" - "8.1.3" - "8.1.4" - "8.2.0" - "8.2.1" - "8.2.2" -...

Exploit for Missing Authentication for Critical Function in F5 Big-Ip_Access_Policy_Manager

F5-CVE-2022-1388-Exploit Exploit and Check Script for CVE 2022...

ALPINE-CVE-2020-3350

A vulnerability in the endpoint software of Cisco AMP for Endpoints and Clam AntiVirus could allow an authenticated, local attacker to cause the running software to delete arbitrary files on the system. The vulnerability is due to a race condition that could occur when scanning malicious files. A...