vscan

vscan vulnerability scanner tool is using nmap and nse scripts to find vulnerabilities This tool puts an additional value into vulnerability scanning with nmap. It uses NSE scripts which can add flexibility in terms of vulnerability detection and exploitation. Below there are some of the features...

CVE-2020-3452-PoC

CVE-2020-3452 hello Guys This is a simple script to download the nmap NSE script and put in NSE modules file and run the nmap command with and hosts you want Put your host list in list.txt file Thanks...

apache-flink-directory-traversal.nse

This repository does not have a README...

NSE--CVE-2023-22515

NSE script for checking the presence of CVE-2023-22515...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

nmap-vulners

nmap-vulners Turn an nmap service scan into a ranked list of CVEs, exploits and what is being attacked in the wild. One NSE script that takes the software nmap already identified, asks the Vulners database what is known about it, and prints the answer inside the scan report - worst first, by what...

nmap-log4shell

Nmap Log4Shell NSE script for discovery Apache Log4j RCE CVE-2021-44228 nmap-log4shell is a NSE script for discovery Apache Log4j RCE CVE-2021-44228 vulnerability across the network. The script is able to inject the log4shell exploit payload via HTTP Headers default or via TCP/UDP socket...

CVE-2021-41773-POC

CVE-2021-41773-nse By George Labrin @creadpag Checks if Server is vulnerable to Apache 2.4.49 CVE-2021-41773. POC Open your favorite Terminal and run these commands. Use NMAP. First Tab: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Second Tab: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -...

freevulnsearch

freevulnsearch This NMAP NSE script is part of the Free OCSAF project - https://freecybersecurity.org. In conjunction with the version scan "-sV" in NMAP, the corresponding vulnerabilities are automatically assigned using CVE Common Vulnerabilities and Exposures and the severity of the...

trigmap

About Trigmap is a bash wrapper for Nmap. You can use it to easily run nmap scans and, especially, to collect information into a well organized directory hierarchy. The use of Nmap makes the script portable easy to run not only on Kali Linux and very efficient thanks to the optimized Nmap...

nmap-CVE-2023-23333-exploit

nmap-CVE-2023-23333-exploit Nmap NSE script to dump /etc/passwd from remote system using Solarwinds CVE-2023-23333 vulnerability Save the script into a file named solar-CVE-2023-23333.nse. To run the script, you can use Nmap's --script-args option to provide the output file path: nmap -p --script...

project_BIT_nmap_script

大規模ネットワークにおけるCVE-2022-32073の脆弱性を検出するPythonプログラム このPythonプログラムは、引数として渡されたアドレスに対してnmapを実行します。デフォルトでは全ポートをスキャンしますが、ポート番号を引数として指定することもできます。独自に作成した wolfsshversion.nse スクリプトをnmapで使用し、フィンガープリンティングによって、CVE-2022-32073 が割り当てられた整数オーバーフローの脆弱性を含む wolfSSH v1.4.7 を識別します。このプログラムは、nmap と python3...

CVE-2023-22515-NSE

CVE-2023-22515-NSE このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。 CVE-2023-22515 の概要 CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします： 1...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2番目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

Redpoint

Redpoint Digital Bond の ICS 列挙ツール Redpoint は、ICS アプリケーションとデバイスを列挙するための Digital Bond の研究プロジェクトです。 私たちは評価の際に Redpoint ツールを使用して ICS デバイスを発見し、二次テストに役立つ情報を取得します。これらのツールの一部は、このリポジトリで Nmap NSE スクリプトとして公開されます。 Redpoint...

fat-finger

Fat-Finger 元の finger.nse を拡張し、/etc/passwd 内の GECOS フィールドの部分一致とユーザー名の完全一致により、現在ログイン中のユーザーの列挙を試みます。 出力例: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user. | finger:...

CVE-2019-1653

CVE-2019-1653 NSE script to scan for Cisco routers vulnerable to CVE-2019-1653 Usage: nmap --script cve20191653 -p 443...

vulscan

vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください： Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします： git clone https://github.com/scipag/vulsca...

CVE-2021-41773

HTTP Apache Path Traversal NSE Script CVE-2021-41773 Description This NSE script checks if an Apache HTTP Server is vulnerable to the Path Traversal vulnerability CVE-2021-41773. A vulnerable server allows attackers to access files they shouldn't, without logging in. How It Works : 1. Script Star...