mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...

firebaseExploiter

Insecure Firebase CLI Scanner & Exploit. Features • Install • Usage Features Mass vulnerability scanning from list of hosts Custom JSON data in exploit.json to upload during exploit Custom URI path for exploit Usage This will display help for the CLI tool. Here are all the required arguments it...

f5_scanner

f5scanner F5 マススキャナーおよび CVE-2020-5902 チェッカー このツールは30スレッドがハードコードされたマススキャナーです。注意して使用してください。 セットアップ方法 root@kitploit: $ python3 -m venv venv $ source venv/bin/activate $ python3 -m pip install -r requirements.txt 実行方法 単一IP python3 f5scanner.py --ip 192.168.1.1 CIDR python3 f5scanner.py --cidr...

CVE-2025-55182-Terminal

Next.js RSC 脆弱性スキャナー CVE-2025-66478 / CVE-2025-55182 軽量でマルチスレッドのProof of Concept（PoC）ツールで、Next.js React Server Components（RSC）のリモートコード実行脆弱性（React2Shell）を検出・実証するために設計されています。このツールは、単一ターゲットの検証と高並列な大量スキャンの両方を可能にします。 特徴 精密な検出 : 厳格なルートレベル実行アクセスを検証することで脆弱なインスタンスを特定します。 大量スキャン :...

yLog4j

yLog4j 这是 Y-Sec 的 @PortSwigger Burp 插件，用于检测 Log4j CVE-2021-44228 漏洞。yLog4j 的重点是支持对 Log4j 漏洞 CVE-2021-44228 进行大规模扫描。 有关详细信息和背景，请参阅我们的博客文章。 要求 PortSwigger Burp Professional Jython 2.x 建议（但非必需）使用专用的扫描配置文件。可参考 Y-Security-Log4j-Scan.json 作为示例。...

fuckshitup

アジェンダ FuckShitUp 0.1 - マルチ脆弱性スキャナー...

GoGhost

GoGhost GoGhost is a High Performance, lightweight, portable Open Source tool for mass SMBGhost Scan. Installation You can download Windows Binary or Linux Binary. Alternatively, GoGhost uses native Golang libraries so the line above would be fine to compile it: root@kitploit: go build GoGhost.go...

pwn-vbulletin

Mass-Pwn-vBulletin Identify vulnerable RCE vBulletin 5.0.0 - 5.5.4 instances using Shodan CVE-2019-16759 Bulletin Demo Requirements: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Gathering Hosts: This tool asynchronously...

tsusen

Tsusen （津波センサー）は、外部（例：インターネット）からの通常のトラフィック（例：大量スキャン、サービススキャンなど）から日常的に情報を収集するために作られたスタンドアロンのネットワークセンサーです。異常な兆候は注意深く監視すべきであり、それらは将来の出来事を予測するための優れた基盤となり得ます。例えば、新しく発見されたWebサービスの脆弱性（Heartbleedなど）の悪用は、影響を受けるネットワークポートへの「侵入者」の総数に目に見える「スパイク」を引き起こすはずです。...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell CVE-2025-55182 を悪用する Python 2.7 エクスプロイト - Next.js アプリケーションにおける重大なプロトタイプ汚染 / RCE 脆弱性です。 このツールは、単一ターゲットのインタラクティブシェル と、マルチスレッド、カラー出力、自動 HTTPS フォールバックを備えた複数ホストの 一括スキャン の両方をサポートします。 🚀 機能 ✅ インタラクティブシェル – 単一ターゲットに対して任意のシステムコマンドを実行 ✅ 一括スキャン – ファイルリストからマルチスレッドで高速実行、結果は自動保存 ✅...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner Inspired by https://github.com/haxor1337x/Scanner-CVE-2023-29489 CpanelのwebcallにおけるCVE-2023-29489 XSSを検証します。 特徴: CIDRまたは範囲セットに基づくIPのマススキャン cpanelの一般的なポートに基づくスキャン 必要条件: Python 3.10以上 Selenium Google Chrome 使用方法 root@kitploit: python3 xssscanner.py --headless...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1漏洞大规模扫描和利用 脆弱性的详细信息 OpenSSH是一种实现SSH协议的软件，通常用于以安全的方式连接到Linux（或Windows）机器以执行远程管理。 OpenSSH 9.1中引入的CVE-2023-25136安全漏洞影响SSH预身份验证过程。通过利用它，攻击者可以破坏内存并在机器上执行任意代码，而无需对目标服务器进行身份验证。 ＃使用 运行脚本选择“IP地址列表扫描”或“直接利用易受攻击的IP” ＃requirements •Paramiko：要安装，只需键入 pip install paramiko...

xsssniper

XSSSNIPER xsssniper は、大量スキャン機能を備えた便利な XSS 発見ツールです。 使い方: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL ターゲット URL --post ターゲット URL に POST リクエストを試行 --data=POSTDATA 使用する POST データ --threads=THREADS スレッド数 --http-proxy=HTTPPROXY...

MassZeroLogon

ZeroLogon脆弱性CVE-2020-1472の一括テストツール 実行手順 このツールを使用するには、IPアドレスとホスト名をカンマで区切ったホストファイルが必要です。 ホストファイルのサンプル root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDATA 1.1.1.1 , SERVER2012 1.1.1.1 , DC01 1.1.1.1 , SERVER 以下の手順に従って、有効なIPアドレスを持つこのようなファイルを取得できます。 nmapを使用して以下のパラメータでスキャン root@kitploit: nmap...

ofbiz-poc

ofbiz-poc CVE-2020-9496とCVE20209496を利用してdnslogを使い、脆弱性のpocおよびexpを一括検証する OFBizCVE20209496.py 及び OFBizCVE202126295.py は個別の脆弱性検証用 ofbizpoc.py は2つの脆弱性を一括検証します。一括検証したいウェブサイトをurls.txtに保存してください 脆弱性の再現はこちらを参照：https://yuaneuro.cn/archives/ofbiz.html...

CVE-2023-29489

CVE-2023-29489 CpanelのXSS脆弱性を大量スキャン KALI LINUX sudo pip install BeautifulSoup sudo pip install shodan sudo pip install pystyle git clone https://github.com/0-d3y/CVE-2023-29489.git cd CVE-2023-29489 python cve202329489.py TERMUX pkg install BeautifulSoup pkg instaal shodan pkg install pystyle pkg...

cve-2025-22294

CVE-2025-2294 – WordPressプラグインKubio AI Page BuilderにおけるローカルファイルインクルージョンLFI 詳細なライトアップへのリンク デプロイへのリンク エクスプロイトへのリンク 一括チェック用ファイルへのリンク: アクティブチェック用テンプレート パッシブチェック用テンプレート...

mikrotik-beast

Mikrotik Beast ツール マスMikroTik WinBoxエクスプロイトツール、CVE-2018-14847 このツールは、CVE-2018-14847 winboxエクスプロイトに対してネットワークホストの範囲（CIDR）をスキャンすることができます。 使用方法 $ python3 mikrotikbeast.py 受け付ける入力例 例1: '192.168.5.0/24' 例2: '172.16.0.0/16' 注記: これは、オリジナルの作品@ BigNerd95/WinboxExploitへの追加です。 これは私の初めてのPythonの試みです！...

WordPress wp2shell Exploitation Grows as Public Exploit Fuels Mass Scanning

Attackers have begun to exploit two critical vulnerabilities in WordPress that, when combined together, enable unauthenticated remote code execution RCE and complete compromise of vulnerable websites. The two security flaws, tracked as CVE-2026-63030 and CVE-2026-60137, have been codenamed...