extended-ssrf-search

Extended ssrf search This tool search for SSRF using predefined settings in different parts of a request path, host, headers, post and get parameters. First step Rename example.app-settings.conf to app-settings.conf and adjust settings. The most important setting is the callback url. I recommend ...

CVE-2025-29927-scanner

CVE-2025-29927 Scanner This Python script identifies hosts vulnerable to CVE-2025-29927, an improper authorization vulnerability in the Next.js middleware that may allow authentication bypass. The script checks for Next.js usage, identifies the version, detects the x-middleware-subrequest header,...

CVE-2022-41040

CVE-2022-41040 Code set relating to CVE-2022-41040. scanner.py is a Python based scanner testing for the CVE-2022-41040. Requirements The only additional modules needed to run this code is requests and colorama. root@kitploit: pip install -r requirements.txt Usage This script takes a single URL o...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 Remote Code Execution Vulnerability Batch Detection 3389hosts is a list of IP addresses to be detected, one per line pool = ThreadPool10 is a custom scanning thread count Note Windows python3 environment Usage 1. Edit 3389hosts, write the IP addresses to be detecte...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ सरल उपयोग इस परियोजना का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें जैसे: स्थानीय वर्चुअल मशीनें डॉकर कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पेनिट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual...

cve-2025-55182-scanner

CVE-2025-55182 संकेतक स्कैनर यह रिपॉजिटरी CVE-2025-55182 React Server Components RCE और Asleepace घटना रिपोर्ट में वर्णित विशिष्ट मल्टी-स्टेज मैलवेयर से संबंधित समझौता संकेतकों IoCs के लिए Python-आधारित स्कैनर प्रदान करती है। इसे Linux और macOS पर चलाने के लिए डिज़ाइन किया गया है और यह होस्ट-स्तर...

log4shell

log4shell पायथन स्क्रिप्ट जो सर्वर फ़ाइल सिस्टम को log4j जार के लिए स्कैन करती है जो CVE-2021-44228 और CVE-2021-45046 के प्रति संवेदनशील हैं। स्क्रिप्ट फ़ाइल सिस्टम zip, ear, war सहित में पुनरावर्ती रूप से जाती है और log4j संस्करण 2. से 2.15 को org/apache/logging/log4j/core/lookup/JndiLookup.clas...

CVE-2025-55182

CVE-2025-55182 Scanner This repository contains a scanner tool for CVE-2025-55182 RCE and CVE-2025-55183 Source Code Disclosure in Next.js React Server Components RSC. ⚠️ Disclaimer This tool is for educational and authorized testing purposes only. Do not use this tool on systems you do not own or...

zombieguard

ZombieGuard ماسح دفاعي للكشف عن التهرب عبر البيانات الوصفية الهيكلية في أرشيفات ZIP. يكتشف ZombieGuard التناقضات بين ترويسات الملفات المحلية في ZIP وسجلات الدليل المركزي وخصائص الحمولة. ويمكن استخدام هذه التناقضات لجعل محتويات الأرشيف تبدو فارغة أو غير ضارة لمحلل بينما يظل محلل آخر يصل إلى الحمول...

NotProxyShellScanner

NotProxyShellScanner Python implementation for NotProxyShell aka CVE-2022-40140 & CVE-2022-41082. Setup Install the requirements all that's required is python3 requests. root@kitploit: pip3 install -r requirements.txt Running There are a few options when it comes to running the tooling:...

log4shell-finder

log4shell-finder - Fastest file system scanner for log4j instances Python port of https://github.com/mergebase/log4j-detector log4j-detector is copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ Licensed via GPLv3. Motivation for porting to Python was to improve perfomance,...

CVE-2025-32429-Checker

CVE-2025-32429 Vulnerability Checker A Python-based vulnerability scanner for detecting CVE-2025-32429 SQL injection vulnerability in XWiki platforms. Features Single Target Scanning : Check individual targets with -t option Bulk Scanning : Scan multiple targets from a file with -l option WAF...

Log4j-CVE-2021-44228

This python scanner will detect the log4j vulnerability in java instances and ping back the response...

CVE-2023-25194

यह उपकरण केवल सुरक्षा परीक्षण उद्देश्यों के लिए है। किसी भी अवैध गतिविधियों में शामिल न हों। दुरुपयोग से उत्पन्न कोई भी परिणाम पूरी तरह से आपकी जिम्मेदारी है। CVE-2023-25194 पहचान उपकरण DNS लॉग प्लेटफ़ॉर्म द्वारा लौटाई गई प्रतिक्रिया सामग्री को लोड करने के लिए JNDI का उपयोग करता है ताकि कमजोरियों...

CYBERDUDEBIVASH-MONGODB-DETECTOR-v2026

CYBERDUDEBIVASH MONGODB DETECTOR TOOL v2026.1 Detect exposed MongoDB instances and CVE-2025-14847 "MongoBleed" risks — Zero-Trust Python scanner. In 2026, misconfigured MongoDB databases remain one of the top causes of data breaches and ransomware attacks. This tool helps defenders identify open...

CVE-2023-36845

Juniper Scanner Scanner for CVE-2023-36845 by bt0 More information about the Vulnerability: https://supportportal.juniper.net/JSA72300 Requirements: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt Options root@kitploit: -h, --help show this help...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner यो, यह एक शानदार मल्टी-थ्रेडेड पायथन स्क्रिप्ट है जो keklick1337 ने बनाई है, Vite में CVE-2025-30208 के लिए संवेदनशील डोमेन खोजने के लिए। मूलतः, यह जाँचता है कि क्या आप @fs एंडपॉइंट के माध्यम से ?raw?? या ?import&raw?? के साथ रैंडम फ़ाइलें पकड़ सकते हैं — जैसे...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 Scanner By SamuraiMelayu1337 & h4zzzzzz@scc How To Usage ? git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py Thanks To All SynixCyberCrimeMY Members...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper Overview CVE-2024-24919 Sniper is a Python script designed to scan for Check Point Security Gateway Information Disclosure vulnerabilities. This script can perform both single-target and bulk scanning, utilizing multithreading to improve scanning speed. It supports various...

CVE-2023-20198-Scanner

Cisco IOS XE डिवाइस स्कैनर उपयोगकर्ता गाइड CVE-2023-20198-Scanner के लिए यह एक वेबशेल फ़िंगरप्रिंटिंग स्कैनर है जिसे CVE-2023-20198 और CVE-2023-20273 से प्रभावित Cisco IOS XE WebUI पर इम्प्लांट की पहचान करने के लिए डिज़ाइन किया गया है। यह Python स्क्रिप्ट HTTP और HTTPS अनुरोध करके समझौता किए गए...