Scanner_CVE_2026-42945

Nginxインスタンスが脆弱なCVE-2026-42945 NGINX RIFTを検出するスキャナー。 入力として個別IP、CIDR範囲、ASNを受け付けます。 概要 CVE-2026-42945は、1.30.1 より前のすべてのNginxバージョンに影響します。 このツールは、HTTPおよびHTTPSの標準ポートを調査し、レスポンスのServerヘッダーを読み取り、各ホストを脆弱、安全、または潜在的に影響を受ける（隠しバージョン）として分類します。 結果はログに保存され、CVEに脆弱なホストのリストと、最後に詳細な.CSVファイルが出力されます。 要件 pip install...

log4shell-scanner

log4shell-scanner 一个零依赖的 Log4Shell 防御性扫描器 —— 查找易受攻击的 log4j-core jar，并在日志和配置中发现 JNDI 利用模式。 为什么做这个项目 在我于 CERT-In 轮岗期间，我从事威胁识别、遏制、修复和威胁狩猎工作 —— 这正是 Log4Shell（CVE-2021-44228）在 2021 年 12 月大规模爆发时所需的工作流程：在整个服务器群中找出每一个易受攻击的 log4j-core 工件，并在日志中搜索 $jndi:... 利用尝试。本扫描器将这一防御性工作流程重现为一个单一、可移植、仅使用标准库的 Python...

reactguard

ReactGuard 由 Xint 驱动的 React2Shell 扫描器。 ReactGuard 为支持 React Server Components 的框架提供针对 CVE-2025-55182 React2Shell 的框架检测与漏洞检测工具。 它还包含针对 CVE-2025-55183、CVE-2025-55184 和 CVE-2025-67779 的检测器。 支持状态 Next.js 14-16 和 Waku 0.17-0.27：主要支持，覆盖范围已验证。 Expo server actions、React Router server actions 和通用...

pqaudit

pqaudit コードベースをスキャンして、量子コンピュータに脆弱な暗号を検出します。Q-Day の前に移行が必要なものを明確に把握できます。 pqaudit は、RSA、ECDSA、Ed25519、ECDH、DH など、Shor のアルゴリズムで破られる暗号アルゴリズムの使用を検出します。また、すでに移行が完了した PQC の使用（ML-KEM、ML-DSA、SLH-DSA）も特定するため、移行の進捗を追跡できます。出力は、人間が読めるテキスト、JSON、CycloneDX CBOM、GitHub Code Scanning 向け SARIF、または自己完結型の HTML...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

Hscan

Hscan-Win-Gui HScan v1.20 使用说明 1.系统要求: Windows NT/2000/XP 2.软件简介: 多线程方式对指定IP段指定主机,或主机列表进行检测.GUI和命令行两种方式. 扫描项目: -name --- 获取主机名; -port --- 默认端口扫描; -ftp --- FTP Banner,匿名用户,弱口令账号扫描; -ssh --- SSH Banner扫描; -telnet --- TELNET Banner,弱口令账号扫描; -smtp --- SMTP Banner,匿名用户,弱口令账号扫描; -finger ---...

CVE-2021-44228-POC

CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...

trackem

trackem パッシブデバイストラッカー AndroidTrackEm Mobileは、OSINT、レッドチーム運用、ワイヤレスリサーチ向けに設計された、リアルタイムのパッシブWi-Fi + Bluetooth LEプローブリクエストスキャナーです。アクティブにWi-Fiネットワークの名前をブロードキャストしているクライアントデバイス（スマートフォン、ノートパソコン、IoT）をリッスンします。...

Torito-R2S

Torito React2Shell 扫描器与利用工具 CVE-2025-55182 / 66478 面向 Next.js RSC 目标的检测优先扫描器，可选 PoC 确认与利用/Shell 模式。仅可用于你获授权测试的系统。 要求 Python 3.9+ pip install -r requirements.txt 用于 --subfinder 的 Subfinder 二进制文件需位于 PATH 中（可通过 Homebrew brew install subfinder 或 Go 安装：go install...

mass_cve-2021-41773

masscve-2021-41773 大规模 CVE-2021-41773 漏洞扫描工具 截图 使用方式！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意事项！ 结果将自动保存在 vuln.txt 文件中 你可以在以下位置添加一个常见目录：https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 参考来源...

CVE-2024-1709

CVE-2024-1709 CVE-2024-1709 のスキャナー - ConnectWise SecureConnect 認証バイパスの脆弱性 使用方法 スクリプトと同じディレクトリに "hosts.txt" ファイルを作成し、スキャン対象のホストをファイルに含めてください。 ソーシャルメディアでフォロー: X: https://x.com/HussainMFathy LinkedIn: https://www.linkedin.com/in/0xsphinx 免責事項...

webminscan

Webminscan Webmin エクスプロイトスキャナー CVE-2020-35606 CVE-2019-12840...

CVE-2021-3129

CVE-2021-3129 Laravel = V8.4.2 调试模式远程代码执行 RCE 批量扫描工具 | Python 参考 Ambionics.io PHPGCC PHPGCC 链 Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 环境变量 为了运行此项目，你需要确保一些变量。 请求时验证 SSL : confVerify = True or Fal...

LinksysLeaks

LinksysLeaks LinksysスマートWiFiデバイスでCVE-2014-8244に脆弱なものをスキャンするPython3スクリプト このスクリプトは、CVE-2014-8244として知られる、機密情報を漏洩する脆弱なスマートWiFiデバイスを見つけるために作成されました。 単一のIPまたは複数のIPを含むテキストファイルをスキャンするオプションがあります。オプションの引数には、スキャンポート、タイムアウト、発見したデバイスをテキストファイルに保存、管理パスワードの確認が含まれます。...

heartbleed-masstest

该工具允许你以高效的多线程方式扫描多个主机是否存在 Heartbleed 漏洞。 本工具测试的 OpenSSL 版本是否容易受到 Heartbleed 攻击，而无需利用服务器，因此心跳请求不会导致服务器从内存中泄露任何数据或以未经授权的方式暴露任何数据。这篇 Mozilla 博客文章 概述了所使用的测试方法。 Usage: ssltest.py network2 network3 ... Test for SSL heartbleed vulnerability CVE-2014-0160 on multiple domains Options: -h, --help 显示此帮助信息并退...

CVE-2021-42013

CVE-2021-42013 脆弱性スキャナー このPythonスクリプトは、Apache 2.4.50のリモートコード実行（RCE）脆弱性（CVE-2021-42013）をチェックします。 はじめに このスクリプトは、サーバーがApache 2.4.50のCVE-2021-42013 RCE脆弱性に対して脆弱かどうかを特定するのに役立つように設計されています。サーバーの応答ヘッダーをチェックして脆弱性の有無を判断し、教育目的でそれを利用します。 前提条件 Python 3.x（Python3.12で作成） インターネット接続 使用方法 1...

crypto-scanner

手遅れになる前に、コードベースの量子脆弱性のある暗号技術をスキャンしましょう。 クイックスタート • なぜ量子対応が必要か • 使い方 • リスクレベル • CI/CD • 概要 概要 Crypto Scanner は、コードベース内の暗号アルゴリズムをスキャンし、量子脆弱性のリスク評価を生成する CLI ツールです。ソースコード、設定ファイル、X.509 証明書を解析し、量子コンピュータによって破られる暗号技術を特定します。 Quantum Shield Labs によって開発 — 組織のポスト量子時代への準備を支援します。 なぜ量子対応が必要か 量子脅威は現実です RSA や ECC...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 パストラバーサル Ubiquti UniFi Network Application このリポジトリは、UniFi Network Application を対象とした CVE-2026-22557 の Go ベースの概念実証スキャナーです。このツールは、一連の一般的なエンドポイントとトラバーサルペイロードに対して、制御された非破壊的なスキャンを実行し、潜在的に脆弱な動作を特定します。 概要 このプログラムは以下のように設計されています: IP アドレス、ホスト名、または完全な URL からターゲット URL を構築する いくつかの一般的な UniFi...

CVE-2024-38856

CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...

CVE-2024-9166

CVE-2024-9166 脆弱性スキャナ CVE-2024-9166 脆弱性をスキャンするための Python ベースのツールです。これは（本リポジトリ公開時点で）最新のものの一つです。 脆弱なパターンをチェックし、脆弱性をテストして確認し、結果をファイルに記録します。 私はこのツールの誤用について一切の責任を負いません。このツールは倫理的なハッキングに使用することを目的として作成されました。同意なしにペネトレーションテスト（およびあらゆる種類のハッキング）を行うことは違法であり、深刻な結果を招く可能性があります！ インストール ツールをインストールするには、以下の単一のコマンドでこの...