rips-scanner

RIPS 一个用于检测 PHP 脚本漏洞的静态源代码分析器 系统要求 Web 服务器：推荐使用 Apache 或 Nginx PHP：推荐使用最新版本 浏览器：推荐使用 Firefox 安装 1. 下载最新版本 2. 将文件解压到本地 Web 服务器的文档根目录 3. 确保您的 Web 服务器具有文件权限 4. 确保您的安装免受未经授权的访问 5. 在浏览器中打开 http://localhost/rips-xx/ 使用方法 按照主页上的说明操作。 命令行接口 - CLI 用法 更多选项请参阅原始 php-rips 扫描 HTML 表单（index.php）。 php index.php...

Missing Authorization

Apache HBase is vulnerable to Missing Authorization. The vulnerability is due to missing owner checks in the fetch and close steps, where the server uses the scanner ID returned by the open step to identify scanner instances but fails to verify that the ID belongs to the requesting user, allowing...

jsp-webshell-scanner

JSP Webshell 扫描器：用于 SAP CVE-2025-31324 和 PeopleSoft IOC 分类 一个轻量级脚本，用于扫描 .jsp 和 .jspx 文件中与 JSP 网页后门相关的可疑模式，包括在利用 SAP NetWeaver CVE-2025-31324 的攻击中观察到的模式。 该扫描器还扩展了针对 Oracle PeopleSoft / ShinyHunters / UNC6240 在 CVE-2026-35273 中相关指标的分类检查，包括可疑的 PeopleSoft 路径、文件名、哈希值和 C2 字符串。...

CVE-2025-55182-Waf

Next.js/React RSC スキャナー & エクスプロイト - RCE このツールは、セキュリティ研究者やペネトレーションテスターが Next.js/React RSC アプリケーションの CVE-2025-55182 脆弱性を検出・悪用するために設計されています。複数のスキャンモード、エクスプロイト機能、WAF バイパス技術を提供します。 ✨ 特徴 🎯 複数のスキャンモード : rce、safe、vercelbypass モードから選択可能。 💥 簡単なエクスプロイト : 脆弱なターゲット上でコマンドを実行したり、リバースシェルを取得できます。 📂 カスタムペイロード :...

PHP-CGI-RCE-Scanner

PHP CGI RCE CVE-2024-4577 扫描器 仅供教育目的使用。不承担任何法律责任。 使用 URL 列表扫描 CVE-2024-4577 漏洞。 不仅发送漏洞利用，还会检查 PHP 版本以及 php-cgi 是否存在。从而更清晰地了解漏洞利用成功（或失败）的原因。 用法 install dependencies pip install -r requirements.txt write urls to urls.txt vim urls.txt run scanner python3 -W ignore exploit.py 测试版用法...

RscScan-cve-2025-55182

RscScan - Next.js Server Actions 脆弱性スキャナー Next.js Server Actions RCE のためのプロフェッショナルなクロスプラットフォーム脆弱性スキャナー 機能 • インストール • 使い方 • デモ動画 • スクリーンショット 🇺🇸 英語 • 🇮🇷 ペルシア語 • 🇨🇳 中国語 • 🇷🇺 ロシア語 • 🇩🇪 ドイツ語 ⚠️ 法的免責事項 このツールは教育目的および許可されたセキュリティテストの目的のみに使用してください。 ❌ 所有していない、または明示的な書面による許可を得ていないシステムに対してこのツールを使用しないでください。 ❌...

next.js-scanner

next.js-scanner CVE-2025-55182（Reactサーバーコンポーネントのリモートコード実行脆弱性）を検出するスキャナー...

CVE-2025-55182-Scanner

CVE-2025-55182 ハイブリッドセキュリティスキャナ CVE-2025-55182 向けに設計された、静的解析と動的エクスプロイト機能を橋渡しするプロフェッショナルなハイブリッドセキュリティスキャナです。このツールは、開発者（シフトレフトセキュリティ）とセキュリティ専門家（本番環境テスト）の両方に役立ちます。 特徴 静的解析 : package.json とソースコードをスキャンし、脆弱な Next.js/Waku バージョンや危険な RSC パターンを検出します。 動的検証 : 有害なペイロードを実行せずに、稼働中のエンドポイントの RSC 脆弱性露出を安全にテストします。...

CVE-2024-8856

CVE-2024-8856 このツールは、CVE-2024-8856 に関連するWP Time Capsule プラグインの脆弱性をWordPressサイトでスキャンします。バージョン"1.22.22"未満のプラグインを脆弱性ありと識別し、結果を"vuln.txt"に記録します。シンプルかつ効率的で、セキュリティ研究者や管理者がリスクを迅速に検出し対処するのに役立ちます。 機能 URLリストをスキャンして、CVE-2024-8856に関連するWP Time Capsuleプラグインの脆弱性を検出します。 プラグインバージョンが1.22.22...

Scan_GhostScript

ScanGhostScript CVE-2023-36664の影響を受けるGhostScriptファイルをスキャンします PowerShellは自己昇格します。コンテキストメニューから直接実行できます。...

CVE-2026-28641: Undefined Security Weakness

In shouldDisableUninstallButton of ApplicationActionButtonsPreferenceController.java, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for...

CVE-2026-78860: Undefined Security Weakness

An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the storage of information in plaintext...

CVE-2026-63270: Exposure of Sensitive Information to an Unauthorized Actor

URLs could be constructed which expanded environment variable or INI file values, so potentially sensitive information could be exfiltrated to a remote server on opening a document containing such links. The check added for CVE-2024-12426 did not cover every place a document can supply a URL...

CVE-2026-58815: Improper Restriction of Operations within the Bounds of a Memory Buffer

In multiple locations, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55269: Improper Input Validation

In FilterCapturedPacket of snooplogger.cc, there is a possible memory safety issue due to improper input validation. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-45524: Missing Authorization

In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55280: Use of Uninitialized Variable

In multiple locations, there is a possible out-of-bounds write due to uninitialized data. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28648: Undefined Security Weakness

In Settings, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-55265: Improper Restriction of Operations within the Bounds of a Memory Buffer

In multiple functions of PduParser.java, there is a possible out of bounds read due to a missing bounds check. This could lead to a remote denial of service with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-28667: Improper Restriction of Operations within the Bounds of a Memory Buffer

In multiple functions of rwt5t.cc, there is a possible out-of-bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...