extended-ssrf-search

확장된 SSRF 검색 이 도구는 사전 정의된 설정을 사용하여 다양한 요청 부분경로, 호스트, 헤더, POST 및 GET 파라미터에서 SSRF를 검색합니다. 첫 번째 단계 example.app-settings.conf를 app-settings.conf로 이름을 바꾸고 설정을 조정하세요. 가장 중요한 설정은 콜백 URL입니다. Burp Collaborator 사용을 권장합니다. 그런 다음 config/url-to-test.txt에 URL을 추가할 수 있습니다. 이 스크립트는 도메인뿐만 아니라 경로와 쿼리 파라미터가 포함된 URL도...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 リモートコード実行脆弱性の一括検出 3389hosts は検出対象のIPアドレスリストで、一行に一つ pool = ThreadPool10 はカスタムスキャンスレッド 注意 Windows python3環境 使用 1. 3389hosts を編集し、検出対象のIPアドレスをファイルに書き込みます。一行に一つ 2. コマンドラインでコードが存在するディレクトリに移動し、python cve-2019-0708.py を実行します...

CVE-2019-9670

Badges 라이센스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이해하지 못한다면 이 도구를 사용하지 않는 것이 좋습니다. pip로 설치 root@kitploit: pip install CVE-2019-9670 아래 명령어로 확인 CVE-2019-9670 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 root@kitploit: CVE-2019-9670 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot...

JoomlaScan

Joomla Scan Joomla CMS에 설치된 구성 요소를 찾기 위한 무료 오픈 소스 소프트웨어로, Joomscan의 후속 버전입니다. 기능 Joomla CMS 사이트를 스캔하여 구성 요소/확장 기능 검색 600개 이상의 구성 요소 데이터베이스; 구성 요소의 탐색 가능한 폴더 찾기 Index of ...; 비활성화되거나 보호된 구성 요소 찾기 구성 요소 버전 식별에 유용한 각 파일 찾기 Readme, Manifest, License, Changelog robots.txt 파일 또는 errorlog 파일 찾기 HTTP 또는...

CVE-2025-55182

CVE-2025-55182 スキャナー このリポジトリは、Next.js React Server Components RSC における CVE-2025-55182 RCE および CVE-2025-55183 ソースコード開示 のスキャナーツールを含みます。 ⚠️ 免責事項 このツールは教育および許可されたテスト目的のみに使用してください。 所有していない、または明示的なテスト許可がないシステムでこのツールを使用しないでください。作者は不正使用について一切の責任を負いません。 遅延をお詫びします。分析のために別の脆弱性に遭遇しました。問題を報告してくれてありがとう。...

CVE-2025-55182

RSC Detector - React Server Components 脆弱性スキャナー Next.jsアプリケーションにおけるReact Server Components RSCの脆弱性を検出・悪用するPythonベースのセキュリティスキャナーです。このツールは、受動的検出、能動的フィンガープリンティング、およびRCE悪用テストを実行します。 ⚠️ 警告 : このツールは許可されたセキュリティテストのみ を対象としています。コンピュータシステムへの不正アクセスは違法です。テスト前に必ず書面による許可を取得してください。 機能 ✅ 受動的検出 -...

CVE-2025-30208-ViteVulnScanner

CVE-2025-30208-ViteVulnScanner やあ、これは keklick1337 作の、Vite の CVE-2025-30208 に脆弱なドメインを探すためのクールなマルチスレッド Python スクリプトだ。基本的に、@fs エンドポイントに ?raw?? または ?import&raw?? を付けてランダムなファイルを取得できるかどうかをチェックする。/etc/passwd の漏えいやその他のおいしい情報を想像してくれ。偽陽性をうまくフィルタリングして無駄な時間を省き、結果の出力方法も調整できるオプション付きだ。 特徴 マルチスレッド :...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

zombieguard

ZombieGuard ZIPアーカイブにおける構造的メタデータ回避のための防御型スキャナ。 ZombieGuardは、ZIPのローカルファイルヘッダー、セントラルディレクトリレコード、およびペイロード特性の間の矛盾を検出します。これらの矛盾は、あるパーサーにはアーカイブの内容が空または無害に見える一方で、別のパーサーはペイロードに到達できるようにするために使用される可能性があります。 制限付きZIPパーサーと小型のLightGBMモデルを組み合わせています。アーカイブの内容を抽出したり実行したりすることはありません。 !IMPORTANT...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper 概要 CVE-2024-24919 Sniper は、Check Point Security Gateway の情報漏えい脆弱性をスキャンするために設計された Python スクリプトです。このスクリプトは、単一ターゲットと一括スキャンの両方に対応し、マルチスレッドを利用してスキャン速度を向上させます。ターゲットを指定し、スキャン動作を制御するためのさまざまなコマンドラインオプションをサポートしています。 特徴 CVE-2024-24919 脆弱性のスキャンおよび悪用 単一ターゲットおよび一括スキャンのサポート...

log4shell-finder

log4shell-finder - log4j インスタンス向け最速のファイルシステムスキャナ https://github.com/mergebase/log4j-detector の Python 移植版です。log4j-detector は Copyright C Copyright 2021 Mergebase Software Inc. https://mergebase.com/ に帰属し、GPLv3 でライセンスされています。 Python に移植した動機は、パフォーマンスの向上、メモリ消費の削減、コードの可読性の向上です。比較については下記のパフォーマンス...

cpanel_xss_2023

ツールについて ⚒️ cpanelxss2023 は、cPanel における CVE-2023-29489 の脆弱性とその悪用可能性を検出するために設計されたシンプルな Python スクリプトです。 機能 ⚙️ CVE-2023-29489 スキャン: CVE-2023-29489 の脆弱性と悪用の特定・スキャンを行います。 URL 入力: 単一の URL スキャン、またはファイルからの複数 URL 読み込みをサポートします。 出力ログ: スキャン結果を出力ファイルに書き込むことができます。 Telegram 通知: スキャン結果の Telegram 通知を作成するオプション。 前提条件...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell（別名CVE-2022-40140およびCVE-2022-41082）のためのPython実装。 セットアップ 必要なのはPython3のリクエストだけです。requirementsをインストールしてください。 root@kitploit: pip3 install -r requirements.txt 実行方法 このツールを実行するにはいくつかのオプションがあります。 root@kitploit: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -...

s3-bucket-take-0v3r

s3-bucket-take-0v3r S3バケット乗っ取りスキャナー＆クレームツール 📌 説明 S3バケット乗っ取りスキャナー＆クレームツール は、Python 2.7ベースのユーティリティで、以下のことを行います： 1. ドメイン名をスキャンして、潜在的なAmazon S3バケット乗っ取りの脆弱性を特定します。 2. 未登録のS3バケットを自動的にクレーム（取得）し、テスト用HTMLページをアップロードします。 このツールは、バグバウンティハンティング、クラウド資産監査、または認可された環境内での合法的なペネトレーションテストに最適です。 ⚙️ 特徴 ✅...

CVE-2022-41040

CVE-2022-41040 CVE-2022-41040 に関するコードセット。 scanner.py は CVE-2022-41040 をテストする Python ベースのスキャナーです。 必要条件 このコードを実行するために必要な追加モジュールは requests と colorama のみです。 root@kitploit: pip install -r requirements.txt 使用方法 このスクリプトは単一のURLまたはURLのリストを受け取ります。 ベースURLには末尾の '/' を残してください。 root@kitploit: usage: scanner.py ...

exitmap

이 저장소는 유지보수되지 않습니다.Tor 프로젝트의 포크를 참조하세요. 개요 Exitmap은 Tor 종료 릴레이를 위한 빠르고 모듈식의 Python 기반 스캐너입니다. Exitmap 모듈은 일부 또는 모든 종료 릴레이를 통해 실행되는 작업을 구현합니다. 함수형 프로그래밍 배경이 있다면, exitmap을 Tor 종료 릴레이를 위한 map 인터페이스로 생각할 수 있습니다. 모듈은 웹 페이지 가져오기, 파일 업로드, SSH 서버 연결, IRC 채널 참여 등 모든 TCP 기반 네트워킹 작업을 수행할 수 있습니다. 실제로 exitmap...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Python 3으로 작성된 자동화된 F5 Big IP 원격 코드 실행 CVE-2020-5902 스캐너 취약점 설명 F5는 2020년 6월 30일에 Big IP의 여러 버전에 영향을 미치는 중요 원격 코드 실행 취약점CVE-2020-5902을 공개했습니다. 공격자는 공개되지 않은 페이지에서 TMUI트래픽 관리 사용자 인터페이스에 존재하는 RCE 및 LFI를 쉽게 악용할 수 있습니다. 요약하자면, CVSS 점수 10의 원격 코드 실행 및 로컬 파일 포함 취약점의 변종입니다. 설치...

CVE-2023-20198-Scanner

Cisco IOS XE デバイススキャナ ユーザーガイド CVE-2023-20198-Scanner向け これは、CVE-2023-20198 および CVE-2023-20273 の影響を受ける Cisco IOS XE WebUI 上のインプラントを識別するために設計されたウェブシェルフィンガープリントスキャナです。この Python スクリプトは、HTTP および HTTPS リクエストを行うことで、侵害された Cisco IOS XE デバイスをチェックします。ターゲット IP を指定する複数の方法をサポートし、高速スキャンのためのスレッド機能を提供します。 ChangeLo...

CVE-2026-6111

CVE-2026-6111 脆弱性スキャナー これは、CVE-2026-6111 の脆弱性がないかウェブサイトをスキャンするためのシンプルな Python スクリプトです。ターゲット URL に改変したリクエストを送信し、レスポンス内に脆弱性が存在するかどうかをチェックします。 環境要件 Python 3 requests ライブラリ tqdm ライブラリ 必要なライブラリは pip を使用してインストールできます： pip install requests tqdm 使用方法 以下のコマンドでスクリプトを実行できます： python CVE-2026-6111.py -u -p...

Validate-CVE-2023-29489-scanner-

Validate-CVE-2023-29489-scanner Inspired by https://github.com/haxor1337x/Scanner-CVE-2023-29489 CpanelのwebcallにおけるCVE-2023-29489 XSSを検証します。 特徴: CIDRまたは範囲セットに基づくIPのマススキャン cpanelの一般的なポートに基づくスキャン 必要条件: Python 3.10以上 Selenium Google Chrome 使用方法 root@kitploit: python3 xssscanner.py --headless...