CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 批量扫描工具 使用方法 options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports, default 23. Comma-separated...

log4j-dork-scanner

Log4j ダークスキャナー これは、Google ダークを使用して Apache Log4j CVE-2021-44228 の影響を受けるファイルを検索、スクレイピング、スキャンするための自動スクリプトです。 インストール: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt スキャン: python scanner.py -d YOURSEARCHDORK -n NUMBEROFGOOGLERESULTSPAGE...

CVE-2025-61882

Oracle E-Business Suite RCE スキャナー CVE-2025-61882 Oracle E-Business Suite インストール環境における CVE-2025-61882 を検出するための、高速でマルチスレッド対応の一括スキャナーです。この重大な脆弱性により、認証なしのリモートコード実行が可能になります。 🎯 特徴 一括スキャン - ファイルから数百〜数千のターゲットを処理 マルチスレッド - 同時スキャン数を設定可能（デフォルト: 20スレッド） 自動検出 - id コマンドを実行し、出力を解析して RCE を検証 リアルタイム結果 -...

Version_Vulnerability_Scanner

このリポジトリには README がありません。...

CVE-2026-6111

CVE-2026-6111 脆弱性スキャナー これは、CVE-2026-6111 の脆弱性がないかウェブサイトをスキャンするためのシンプルな Python スクリプトです。ターゲット URL に改変したリクエストを送信し、レスポンス内に脆弱性が存在するかどうかをチェックします。 環境要件 Python 3 requests ライブラリ tqdm ライブラリ 必要なライブラリは pip を使用してインストールできます： pip install requests tqdm 使用方法 以下のコマンドでスクリプトを実行できます： python CVE-2026-6111.py -u -p...

TestRail-files.md5-IAC-scanner

TestRail-files.md5-IAC-scanner Gurock TestRail バージョン 7.2.0.3014 未満における不適切なアクセス制御（Improper Access Control）により、機密情報が露出する脆弱性が発生しました。脅威アクターは、Gurock TestRail アプリケーションのクライアント側にある /files.md5 ファイルにアクセスすることで、アプリケーションファイルの完全なリストと対応するファイルパスを入手できます。対応するファイルパスはテスト可能であり、場合によっては、ハードコードされた認証情報、API...

CVE-2024-38856_Scen

CVE-2024-38856Scen 倫理的な使用のみを目的としています。有害または悪意のある活動は一切許可されません。また、それはすべて自己責任です。CVE-2024-38856: Apache OFBiz リモートコード実行スキャナ & エクスプロイト この問題はApache OFBiz: 18.12.14までに影響します。...

CVE-2025-1868

CVE-2025-1868: Advanced IP Scanner & Advanced Port Scanner NTLM漏洩HTTPテスター NTLMハンドシェイクをトリガーし、NTLM Type 3メッセージから申告されたドメイン 、ユーザー 、ワークステーション を抽出する、Docker化された小さなPHPアプリです。 パスワードの検証は行いません。 チャレンジの保存も行いません。 申告されたIDとリクエストメタデータのみをログに記録します。 これは、スキャナーやトラブルシューティングのワークフローがHTTP経由で外部へのNTLM認証を引き起こしていることを確認する際に役立ちま...

patriot

Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

cve-2020-0796-scanner

cve-2020-0796-scanner このプロジェクトは、CVE-2020-0796 - SMBv3 RCE 脆弱性のスキャンに使用される SMBGhost をベースにしています。バッチスキャン機能のみを追加しています。 使用方法 python3 cve-2020-0796-scanner.py -t 回避策 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type DWORD -Value 1 -Force...

CVE-2023-36845

Juniper スキャナー bt0 による CVE-2023-36845 用スキャナー 脆弱性の詳細情報: https://supportportal.juniper.net/JSA72300 必要条件: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt オプション -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet製品における代替パスまたはチャネルを使用した認証バイパス POCの準備 git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

cloudgpt

CloudGPT AWS 脆弱性スキャナー ChatGPTを使用して、カスタマー管理のAWSポリシーを脆弱性スキャンします。...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

ppfuzz

ppfuzz 프로토타입 오염 퍼저 Rust로 작성된 클라이언트 측 프로토타입 오염 취약점을 스캔하는 빠른 도구입니다. 🦀 설치 바이너리 소스 의존성 데모 사용법 기본 옵션 사용법 참고 자료 기여하기 귀속 감사의 말 라이선스 설치 바이너리 간단히, 릴리즈 페이지에서 미리 빌드된 바이너리를 다운로드하여 실행하세요! 소스 참고: Rust가 설치되어 있어야 합니다! --- cargo 사용: ▶ cargo install ppfuzz — 또는 소스 코드에서 수동으로 실행 파일 빌드: ▶ git clone...

DeepSleep

DeepSleep ROP와 PIC만을 사용하여 메모리 아티팩트를 숨기기 위한 x64용 Gargoyle 변형입니다. 큰 감사를 @waldoirc에게 전합니다. 그는 자신의 블로그에서 이 기술의 많은 부분을 문서화했습니다. 이 구현은 APC를 전혀 사용하지 않고 완전히 PIC로 구현되었다는 점에서 다릅니다. 설명 x64에서 Gargoyle과 유사한 기술을 사용하여 메모리 아티팩트를 회피하는 방법을 더 잘 이해하기 위해 이 도구를 만들었습니다. 아이디어는 VirtualProtect - Sleep - VirtualProtect를 호출...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner このスキャナーは、アーカイブを含むパスを再帰的にスキャンし、脆弱なlog4jバージョンと org/apache/logging/log4j/core/lookup/JndiLookup.class ファイルを検出します。 現在、許可リストでは悪用不可能なバージョン（この場合は log4j-core 2.17.0 と 2.12.3）が定義されています。 機能 アーカイブ内のアーカイブを再帰的にすべてスキャン 既知のlog4jライブラリ（SHA256ハッシュ）をスキャン JndiLookup.classファイルをスキャン 高速...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 スキャナー（Windows、Linux、macOS対応） （トルコ語）脆弱性はどのように発生するのか？ まず、問題はバイトサイズを決定する際に発生します。バイトサイズを決定するとき、お気づきかもしれませんが、NULL、つまり空/ゼロの値が定義されておらず、バイト長がゼロとして設定される可能性があります。下のコマンドで、xn--...

CVE-2024-7928

CVE-2024-7928 CVE-2024-7928 の POC です。FastAdmin インスタンスの DB 詳細の取得を試みます。 概要 これは CVE-2024-7928 用の一括スキャンおよび悪用ツールです。FastAdmin 1.3.3.20220121 以前には、認証されていない攻撃者がディレクトリトラバーサルを実行できる脆弱性があります。このツールは、こちらの セキュリティリサーチ に基づいています。 使用方法 スクリプトの依存関係をインストール: pip install -r requirements.txt 単一ターゲット: python...