CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 任意ファイル読み取り脆弱性 Code By:Junsheng @橘子ネットワークセキュリティラボ 橘子ネットワークセキュリティラボ https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテストのみに使用し、無許可の不正攻撃サイトへの使用を禁止します。 オンラインで閲覧『中華人民共和国サイバーセキュリティ法』 0x01 ツールの使用 アセットを整理した後、url.txtに格納し、コマンドラインでPython CVE-2021-26749.pyを入力します。 0x02 バグ報告...

CVE-2024-40898-SSL-Bypass-Detection

CVE-2024-40898 SSL証明書検証バイパススキャナ このリポジトリには、Apache HTTP Server の脆弱性である CVE-2024-40898 を検出するための Python ベースの Proof-of-Concept（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は SSL 証明書の検証をバイパスできます。 Overview CVE-2024-40898 は Apache HTTP Server におけるセキュリティ問題で、特定の条件下でクライアントが証明書検証をバイパスすることを許します。これにより、TLS 上の...

SMBGhost_Scanner

SMBGhost CVE-2020-0796（SMBv3 RCE）用の高度なスキャナーで、ollypwn の検出技術（SMBGhost）を使用しています。 masscanを使用してインターネット全体、または単一のIPアドレスをスキャンできます。 Shodan（APIキーが必要）を使用してターゲットに関する詳細情報を取得し、結果をJSONファイルに書き込むことができます。 それ以外の場合は、脆弱なIPアドレスをコンソールに出力します。 はじめに 前提条件 python3とpipをインストールします: root@kitploit: sudo apt install python3...

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

CVE-2025-32429-Checker

CVE-2025-32429 脆弱性チェッカー XWikiプラットフォームにおけるCVE-2025-32429 SQLインジェクション脆弱性を検出するためのPythonベースの脆弱性スキャナーです。 機能 単一ターゲットスキャン : -tオプションで個別ターゲットをチェック バルクスキャン : -lオプションでファイルから複数ターゲットをスキャン WAF検出 : Webアプリケーションファイアウォールを自動検出 時間ベース検出 : 時間ベースのSQLインジェクション脆弱性を特定 エラーベース検出 : レスポンス内のSQLエラーメッセージを検出 マルチスレッド :...

erl_mouse

erlmouse バージョン 1.1 さて、脆弱なデバイスやネットワークを見つける可能性を高めるために、いくつかの点を改善しました。 ほとんどは公開されておらず、パッチが適用されているか、非常に不明瞭でターゲットを見つけるのが難しいものです。 それでも、私たちは粘り強く続けます。 「Type Presets」を選択し、一度にスキャンしたいブロック数を選択することで、中国のすべてのIPアドレスをスキャンできるようになりました。 3億以上のIPアドレスがあるので、無理しないでください。 ハハ。 より成功率が高い、さらにカスタマイズされたカテゴリも選択できます。...

CVE-2026-20230-Scanner

CVE-2026-20230 Scanner CVE-2026-20230 の影響を受ける可能性がある Cisco Unified Communications Manager Unified CM のデプロイを識別するための Python ベースのスキャナおよび検証ツール。 機能 Cisco Unified CM インスタンスを検出 WebDialer の公開状態を確認 単一ターゲットおよびバルクスキャンをサポート オプションの PoC 検証機能を含む シンプルなコマンドラインインターフェース 使用方法 root@kitploit: python3 scanner.py...

CVE-2023-36845

Juniper スキャナー bt0 による CVE-2023-36845 用スキャナー 脆弱性の詳細情報: https://supportportal.juniper.net/JSA72300 必要条件: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt オプション root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname...

CVE-2025-55182-POC

CVE-2025-55182 – コマンドインジェクション脆弱性スキャナー 完全な概念実証と実際のコマンド出力 このリポジトリには、CVE-2025-55182 に対する Python ベースの概念実証 PoC スキャナーが含まれており、攻撃者が JSON ベースの POST リクエストを介してコマンドインジェクション脆弱性を悪用する方法を示しています。 このツールにより、セキュリティ研究者やペネトレーションテスターは、コマンドを送信してその実行出力を取得することで、対象が脆弱であるかどうかを検証できます。 ⚠️ 免責事項...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 のデバッグモードにおけるリモートコード実行（RCE）のマススキャンツール | Python 参考 Ambionics.io PHPGCC PHPGCC チェーン Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 環境変数 このプロジェクトを実行するには、いくつかの変数を設定する必要があります。...

LinksysLeaks

LinksysLeaks 用于扫描存在 CVE-2014-8244 漏洞的 Linksys 智能 WiFi 设备的 Python3 脚本 此脚本旨在帮助我寻找那些泄露敏感信息的易受攻击的智能 WiFi 设备，该漏洞被称为 CVE-2014-8244。 你可以选择扫描单个 IP 或包含多个 IP 的文本文件。可选参数包括扫描端口、超时时间、将发现的设备保存至文本文件，以及检查管理员密码。 目前该脚本仅检测是否发现设备以及是否使用了默认密码 "admin"。其他泄露功能及参数将在后续添加。（设备信息如固件日期/版本、已连接设备、DDNS 状态等）...

CVE-2024-9166

CVE-2024-9166 脆弱性スキャナ CVE-2024-9166 脆弱性をスキャンするための Python ベースのツールです。これは（本リポジトリ公開時点で）最新のものの一つです。 脆弱なパターンをチェックし、脆弱性をテストして確認し、結果をファイルに記録します。 私はこのツールの誤用について一切の責任を負いません。このツールは倫理的なハッキングに使用することを目的として作成されました。同意なしにペネトレーションテスト（およびあらゆる種類のハッキング）を行うことは違法であり、深刻な結果を招く可能性があります！ インストール ツールをインストールするには、以下の単一のコマンドでこの...

Freak-Scanner

Freak-Scanner マルチスレッドのPython FREAKスキャナー。SSL EXP暗号を検出し、CVE-2015-0204に脆弱なシステムを特定するために使用されます。 かなり高速で、1時間に約1000台のホストをスキャンできます。 ただし、出力は整理されていません。Vulnerable/NotVulnerable で grep する必要があります。 需要があれば、後で整理しようと思います。...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください: ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...

CVE-2023-48795

🛡️ Terrapin Vulnerability Scanner CVE-2023-48795 ポート22で netcat を使用してOpenSSHのバージョンバナーを抽出し、CVE-2023-48795 Terrapin の影響を受ける可能性のあるSSHサーバーを特定するPythonツールです。 📌 説明 このスキャナは、対象のSSHサーバーが、Terrapin攻撃の影響を受ける可能性のある脆弱なバージョンのOpenSSH（9.6より前）を実行しているかどうかをチェックします。このツールは、内部監査、ペネトレーションテスト、インフラストラクチャのリスク評価を目的として設計されています。...

telerik-scanner-cve-2017-9248

Telerik CVE-2017-9248 취약점 스캐너 V2.0 Telerik 엔드포인트를 발견하고 CVE-2017-9248 암호화 취약점을 테스트하는 포괄적인 Python 스캐너로, 엔터프라이즈급 대량 스캔 기능을 제공합니다. 기능 빠른 모드 & 검색 모드: 단일 경로 테스트 또는 포괄적인 검색 50개 이상의 경로 대량 스캔 : 파일에서 여러 대상을 자동으로 스캔 멀티스레드 : 빠른 동시 엔드포인트 열거 버전 감지 : 특정 Telerik 버전 식별 프록시 지원 : Burp Suite 및 기타 도구와 함께 사용 가능 CSV/JS...

CVE-2020-3452

バッジ ライセンス MIT インストール 1. Python3とpipをインストールしてください（手順はこちら）（これが理解できない場合は、このツールを使用すべきではありません） pipでインストール root@kitploit: pip install CVE-2020-3452 以下のコマンドを実行して確認 CVE-2020-3452 -h 設定 2. 脆弱性検出の即時通知を受け取るためにTelegram APIと統合しました。 Telegram通知 root@kitploit: CVE-2020-3452 --chatid...