657 matches found
NSE--CVE-2023-22515
CVE-2023-22515 존재 여부를 확인하는 NSE 스크립트...
CVE-2025-0108
이 스크립트를 paloaltocve20250108.nse로 저장한 후, 다음 Nmap 명령을 실행하십시오: nmap --script paloaltocve20250108.nse -p 80,443 또는 대상 목록의 경우: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
CVE-2021-41773
HTTP Apache 경로 탐색 NSE 스크립트 CVE-2021-41773 설명 이 NSE 스크립트는 Apache HTTP 서버가 경로 탐색Path Traversal 취약점CVE-2021-41773에 취약한지 확인합니다. 취약한 서버는 공격자가 로그인하지 않고도 접근해서는 안 되는 파일에 접근할 수 있게 합니다. 작동 방식 : 1. 스크립트 시작 명령을 실행하면 Nmap이 스크립트를 로드합니다. NSE에서 사용하는 스크립트 언어인 Lua가 스크립트 내부의 코드를 실행합니다. 2. 대상 확인 스크립트는 먼저 대상 서버가 지정된...
CVE-2023-42793
사용법: teamcity-admin-creation.nse로 저장하고 실행하세요: nmap -p 8111 --script teamcity-admin-creation --script-args url=https://target-url...
vulscan
vulscan - Nmapを使用した脆弱性スキャン 概要 Vulscanは、nmapを脆弱性スキャナーに拡張するモジュールです。nmapオプション -sV はサービスごとのバージョン検出を有効にし、特定された製品に応じた潜在的な欠陥を特定するために使用されます。データはオフラインバージョンのVulDBで検索されます。 インストール 以下のNmapインストールのフォルダにファイルをインストールしてください: root@kitploit: Nmap\scripts\vulscan\ 以下のようにGitHubリポジトリをクローンします: root@kitploit: git clone...
CVE-2021-41773-POC
CVE-2021-41773-nse 제작: George Labrin @creadpag 서버가 Apache 2.4.49 CVE-2021-41773 취약점에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. NMAP 사용. 첫 번째 탭: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
nmap-printer-nse-scripts
이 저장소에는 README가 없습니다...
trigmap
概要 Trigmapは、Nmapのbashラッパーです。nmapスキャンを簡単に実行し、特に情報を整理されたディレクトリ階層に収集するために使用できます。Nmapを使用することで、スクリプトは移植性 が高く(Kali Linuxだけでなく簡単に実行可能)、最適化されたNmapアルゴリズムにより非常に効率的 です。 詳細 Trigmapは、Nmapスクリプトエンジン(NSE)を使用して、以下の複数のタスクを実行できます。 ポートスキャン サービスとバージョン検出 Webリソースの列挙 脆弱性評価 よくある脆弱性のテスト よくあるエクスプロイトのテスト アクティブサービスに対する辞書攻撃...
CVE-2019-1653
CVE-2019-1653 NSE 스크립트로 CVE-2019-1653에 취약한 Cisco 라우터를 스캔합니다. 사용법: nmap --script cve20191653 -p 443...
project_BIT_nmap_script
대규모 네트워크에서 CVE-2022-32073 취약점을 탐지하는 Python 프로그램 이 Python 프로그램은 인자로 전달된 주소에서 nmap을 실행합니다. 기본적으로 모든 포트를 스캔하지만 포트 번호도 인자로 지정할 수 있습니다. 사용자 정의 wolfsshversion.nse 스크립트로 nmap을 실행하며, 이 스크립트는 핑거프린팅을 사용하여 CVE-2022-32073 이 할당된 정수 오버플로 취약점을 포함하는 wolfSSH v1.4.7 을 식별합니다. 이 프로그램은 nmap 과 필요한 라이브러리가 포함된 python3 가...
CVE-2023-22515-NSE
CVE-2023-22515-NSE 이 저장소는 Nmap Scripting Engine NSE을 사용하여 Atlassian Confluence Server에서 CVE-2023-22515 취약점의 존재 여부를 확인하는 도구를 제공합니다. CVE-2023-22515 개요 CVE-2023-22515는 Atlassian Confluence Server의 치명적인 취약점으로, 공격자가 다음을 수행할 수 있습니다: 1. 취약한 엔드포인트...
nmap-vulners
nmap-vulners nmap 서비스 스캔을 실제 공격 대상이 되는 CVE 및 익스플로잇의 순위 목록으로 변환합니다. nmap이 이미 식별한 소프트웨어를 가져와 Vulners 데이터베이스에 해당 소프트웨어에 대해 알려진 내용을 질의하고, 그 답변을 스캔 보고서 안에 출력하는 하나의 NSE 스크립트입니다. 실제로 익스플로잇 가능한 항목을 기준으로 가장 심각한 것부터 나열합니다. 스캔용으로 공개된 호스트에 대한 실제 스캔입니다. 키 없음, 그다음 키 있음, 그다음 웹 포트: nmap의 -sV가 Coyote 배너를 보고하고 스윕이...
nmap-log4shell
Apache Log4j RCECVE-2021-44228 탐지를 위한 Nmap Log4Shell NSE 스크립트 nmap-log4shell은 네트워크 전반에 걸쳐 Apache Log4j RCECVE-2021-44228 취약점을 탐지하기 위한 NSE 스크립트입니다. 이 스크립트는 HTTP 헤더기본값 또는 TCP/UDP 소켓을 통해 log4shell 악용 페이로드를 주입할 수 있습니다. 취약점 CVE-2021-44228 은 Apache Log4j 2의 원격 코드 실행RCE 취약점입니다. 인증되지 않은 원격 공격자는 취약한 버전의...
nmap-nse-vulnerability-scripts
NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...
fat-finger
Fat-Finger 元の finger.nse を拡張し、/etc/passwd 内の GECOS フィールドの部分一致とユーザー名の完全一致により、現在ログイン中のユーザーの列挙を試みます。 出力例: root@kitploit: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user....
freevulnsearch
freevulnsearch 이 NMAP NSE 스크립트는 Free OCSAF 프로젝트https://freecybersecurity.org의 일부입니다. NMAP의 버전 스캔 "-sV"와 함께 사용하면 해당 취약점이 CVECommon Vulnerabilities and Exposures를 사용하여 자동으로 할당되고, CVSSCommon Vulnerability Scoring System를 사용하여 취약점의 심각도가 할당됩니다. 더 명확하게 하기 위해 CVSS는 다음과 같이 해당 v3.0 CVSS 등급으로 할당됩니다: 심각 CVS...
nsearch
================================================ | \ | |/ | || | | | | | | | // ||| ||...
nmap-CVE-2023-23333-exploit
nmap-CVE-2023-23333-exploit Script NSE de Nmap para volcar /etc/passwd de un sistema remoto mediante la vulnerabilidad Solarwinds CVE-2023-23333 Guarde el script en un archivo llamado solar-CVE-2023-23333.nse. Para ejecutar el script, puede usar la opción --script-args de Nmap para proporcionar l...
CVE-2022-22965
CVE-2022-22965 Spring Framework RCE CVE-2022-22965 Nmap NSE 검사기 비침습적 이 스크립트는 CVE-2022-22965 Spring Framework 5.2.x / 5.3.x RCE의 존재를 확인하며, GET 요청을 통해 페이로드 "/?class.module.classLoader.definedPackages%5B0%5D=0"를 사용하여 400 응답 코드를 탐지합니다 비침습적 다음에서 영감을 받았습니다: @Twitter 스레드...