CVE-2024-34470

CVE-2024-34470 PoC 및 대량 스캐너 개요 CVE-2024-34470에 대한 개념 증명PoC 및 대량 스캐너입니다. HSC Mailinspector의 경로 탐색Path Traversal 취약점으로, 버전 5.2.18까지의 모든 버전에 영향을 미칩니다. 사용 방법 PoC 실행 화면: 단일 대상 스캔 단일 대상 IP를 스캔하려면: root@kitploit: python cve-2024-34470.py -u target 대량 대상 스캔 대량 대상을 한 번에 스캔하려면: root@kitploit: python...

CVE-2025-6543_CitrixNetScaler_PoC

CVE-2025-6543CitrixNetScalerPoC CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV 보고 및 익스플로잇 스텁을 제공합니다. 🔐 GitHub 저장소 설명 CVE-2025-6543 Enhanced Checker CVE-2025-6543에 영향을 받는 NetScaler 장치를 위한 다중 호스트, 다중 포트 스캐너 및 감사 도구입니다. SNMP 및 SSH 열거를 지원하며, 선택적 CSV ...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / 스캐너 추가 정보는 곧 제공될 예정입니다... 면책 조항 이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오. 사용법 pip install -r requirements.txt root@kitploit: usage...

CVE-2024-31982

CVE-2024-31982 PoC 및 대량 스캐너 개요 CVE-2024-31982에 대한 POC: XWiki Platform 원격 코드 실행 14.10.20. 이 POC는 이 보안 권고를 기반으로 합니다. 사용 방법 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: root@kitploit: python CVE-2024-31982.py -u target 대량 대상 스캔 대량 대상들을 스캔하려면: root@kitploit: python cve-2024-31982.py -f targets.txt 설치 최소 요구 사항...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

CVE-2021-44228

CVE-2021-44228 log4shell POC log4j 스캐닝 도구 이 도구는 시스템에서 원격 코드 실행 취약점log4j을 식별하는 데 도움이 됩니다. 요구 사항 bash 스크립트를 실행하려면 httpx, subfinder, assetfinder, curl 및 amass를 설치해야 합니다. 설치 1. 간단히 git clone으로 리포지토리를 복제하거나 bash 스크립트를 다운로드합니다. git clone https://github.com/shamo0/CVE-2021-44228.git 2. 파일 권한을 변경합니다. chm...

CVE-2025-55182-Terminal

Next.js RSC 취약점 스캐너 CVE-2025-66478 / CVE-2025-55182 Next.js React Server ComponentsRSC 원격 코드 실행 취약점React2Shell을 탐지하고 시연하기 위해 설계된 경량 멀티스레드 PoCProof of Concept 도구입니다. 이 도구는 단일 대상 검증과 고동시성 대량 스캔을 모두 지원합니다. 주요 기능 정밀 탐지 : 엄격한 루트 수준 실행 접근 권한을 확인하여 취약한 인스턴스를 식별합니다. 대량 스캔 : 대규모 대상 목록을 효율적으로 스캔할 수 있는 멀티스레...

CVE-2024-6387

プロジェクト情報 プロジェクト名 : POC - CVE-2024-6387 - Scanner 最終バージョン : 1.0.0 最終更新日 : 09/07/2024 Python...

ProxyShell_POC

ProxyShellPOC ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 스캔을 위한 POC 사용법: python3 Proxyshell.py ip...

MongoBleed-CVE-2025-14847

MongoBleed CVE-2025-14847 – 취약점 점검기 Systemhaus Schulz – 보안 도구 다음을 탐지하는 전문가급 보안 스캐너 MongoBleed CVE-2025-14847 MongoDB 메모리 노출 취약점. 단순한 버전 확인 도구와 달리, 이 스캐너는 PoC에 정확한 프로빙 기법 을 사용하여 익스플로잇 로직을 안전하게 재현함으로써 대상이 실제로 취약한지 확인합니다. 데이터 수정 없음 인증 불필요 파괴적 동작 없음 통제된 읽기 전용 프로빙 결과: 실제 확인 — 추측이 아닙니다. ⭐ 기능 ✔️ PoC에 정확한...

RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner Данный PoC предоставлен: 奇安信 http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Avvio rapido 1. Distribuisci il Stand vulnerabile bash cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Esegui il Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Output PoC...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

Citrix Bleed 2 PoC Scanner CVE-2025-5777 This script is a P...

Exploit for Out-of-bounds Read in Citrix Netscaler_Application_Delivery_Controller

CitrixBleed2 - CVE-2025-5777 PoC Scanner This repository cont...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

CVE-2024-21762FortiNetPoC Proof-of-concept scanner targeting...

Design flaw in AS3 socket handling allows port probing

Design flaw in AS3 socket handling allows port probing Summary Due to a design flaw in ActionScript 3 socket handling, compiled Flash movies are able to scan for open TCP ports on any host reachable from the host running the SWF, bypassing the Flash Player Security Sandbox Model and without the...