ItWasAllADream

모든 것은 꿈이었어 CVE-2021-34527 일명 PrintNightmare Python 스캐너입니다. 전체 서브넷을 스캔하여 PrintNightmare RCELPE 아님를 탐지하고 결과를 CSV 보고서로 생성합니다. MS-PAR 및 MS-RPRN을 통해 취약점 악용 가능성을 테스트합니다. 이 도구는 "송곳니가 제거된" 버전의 Python 익스플로잇을 사용하며, 실제로 호스트를 공격하지는 않지만 익스플로잇 중 사용되는 동일한 취약한 RPC 호출을 사용하여 호스트가 취약한지 여부를 판단합니다. 2021년 7월 7일...

log4jshield

...

Log4j-RCE-Scanner

...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Langflowアプリケーションでリモートコード実行（RCE）を可能にするCVE-2025-3248の脆弱性をスキャンおよび悪用するためのPythonツールです。 機能 単一ターゲットのスキャンとコマンド実行 バッチURLスキャン 対話型シェルモード マルチスレッドによるバッチ処理 詳細な出力とエラーハンドリング 結果のファイル保存 依存関係のインストール root@kitploit: pip install requests 使用方法 単一ターゲットのスキャン（対話型シェルに入る） root@kitploit:...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 이 도구를 사용하면 여러 주소에서 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 스캔할 수 있습니다. 기능: 제공한 URL 목록에 따라 스캔할 수 있습니다. 입력한 도메인 이름의 서브도메인을 찾아 모두 스캔할 수 있습니다. 들어오는 DNS 쿼리가 어느 출처에서 오는지 확인하기 위해 출처 도메인을 접두사로 추가합니다. 요구 사항 httpx curl 도메인 이름으로 스캔하려면 subfinder, assetfinder 및 amass를 추가로 설치해야 합니다. -h,...

react2shell-evolved

React2Shell Scanner RSC/Next.js RCE向け高精度検出ツール React Server ComponentsおよびNext.jsアプリケーションにおけるリモートコード実行（RCE）脆弱性を検出するスキャナ。 概要 React2Shell Scannerは、React Server Components（RSC）およびNext.jsを利用するアプリケーションのリモートコード実行（RCE）脆弱性を識別するための専門ツールです。本ツールは以下のCVEに関連する脆弱性を検出します： CVE-2025-55182 CVE-2025-66478...

Exploit for Deserialization of Untrusted Data in Facebook React

next88 - React Server Components RCE Scanner High-performance...

Mongo-Express < 0.54.0 RCE (CVE-2019-10758)

Binary data mongoexpressCVE-2019-10758dc.nbin...

Atlassian Confluence 8.x < 8.3.2 Remote Code Execution

According to its self-reported version number, the Atlassian Confluence application running on the remote host is 8.0.0 prior to 8.3.2. It is, therefore, affected by a Remote Code Execution flaw which permits remote attackers to execute arbitary code without user interaction. No source data...

WellinTech KingSCADA < 3.1.2.13-EN 'kxClientDownload.ocx' ActiveX RCE

Binary data scadakingscadakxclientdownloadactivex.nbin...

pmaPWN! - phpMyAdmin Code Injection RCE Scanner &amp; Exploit

No description provided by source. ?php $list = array '/phpmyadmin/', '/phpMyAdmin/', '/PMA/', '/pma/', '/admin/', '/dbadmin/', '/mysql/', '/myadmin/', '/phpmyadmin2/', '/phpMyAdmin2/', '/phpMyAdmin-2/', '/php-my-admin/', '/phpMyAdmin-2.2.3/', '/phpMyAdmin-2.2.6/', '/phpMyAdmin-2.5.1/',...