sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud スキャン SonarQube Cloud でコードをスキャンして、25以上のプログラミング言語におけるバグ、脆弱性、コードスメルを検出します。 お使いの SonarCloud アカウントは、最初に Bitbucket チームまたはユーザーアカウントに関連付ける必要があります。SonarQube Cloud はオープンソースプロジェクトでは完全に無料です。コードがクローズドソースの場合、SonarQube Cloud にはプライベート解析を実行するための有料プランもあります。 注: Maven または...

CVE-2021-24762

개요 이 저장소는 HTTP 스캐닝을 통해 WordPress 인스턴스에서 식별된 취약점인 CVE-2021-24762의 탐지를 문서화합니다. 해당 취약점은 WordPress AJAX 엔드포인트에서 발견되었습니다: /wp-admin/admin-ajax.php 이 엔드포인트는 WordPress 플러그인과 테마가 비동기 요청을 처리하는 데 일반적으로 사용됩니다. AJAX 액션에 대한 검증이 부적절하거나 구현이 안전하지 않으면 공격자가 이 엔드포인트를 악용할 수 있습니다. 스캔 결과 취약점 스캔에서 다음 결과를 얻었습니다:...

CVE-2022-21371

Badges Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2022-21371 Выполните следующую команду для проверки CVE-2022-21371 -h Настройка 2. Мы...

inspec-log4j

inspec-log4j Этот профиль сканирует уязвимые версии JAR-файлов Log4j Core непосредственно в файловой системе, а также встроенные в WAR-файлы. Запуск профиля локально root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Запуск профиля на удалённом SSH-хос...

CVE-2020-3452

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать данный инструмент Установка через pip root@kitploit: pip install CVE-2020-3452 Запустите команду ниже для проверки CVE-2020-3452 -h Настройка 2. Мы...

CVE-2015-1635

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не стоит использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2015-1635 Запустите команду ниже для проверки CVE-2015-1635 -h Конфигурации 2. Мы...

CVE-2024-24919-Exploit

CVE202424919 漏洞扫描器 此Java工具扫描IP地址列表以检测CVE-2024-24919漏洞。它尝试利用该漏洞，并提供打印响应体数据和更改目标文件目录的选项。 目录 用法 功能 安装 运行工具 许可证 用法 该工具从名为domain-IP.txt的文件中读取IP地址列表，检查每个IP是否存在CVE-2024-24919漏洞，并根据结果提供交互式选项进行后续操作。 功能 漏洞检查 ：验证IP地址是否存在CVE-2024-24919漏洞。 交互式响应 ：提示用户打印响应体数据并更改文件目录，以便更深入地利用漏洞。 安装 1. 克隆仓库 ： root@kitploit: git...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 Пакетное сканирование Из-за слишком высокой частоты ложных срабатываний других сканеров при проверке CVE-2020-0796, а также невозможности пакетного указания IP в инструменте Qi-AnXin, был написан этот скрипт. IP-адреса помещаются в текстовый файл, и используется многопоточное...

oauth-scan

OAUTHScan 설명 OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션에 대한 침투 테스트 중 유용한 자동 보안 검사 기능을 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 오설정두 프레임워크의 공식 사양 기반을 탐지하며, 많은 검사 항목은 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...

zairo

zairo Diff 보안 스캐너는 변경 사항의 영향을 놓칩니다. Zairo는 그 영향을 찾아내고 취약점을 탐색합니다. Zairo는 컨텍스트를 포함해 코드에서 변경된 부분을 스캔하고, 확인할 수 있는 하위 그래프subgraph를 생성한 후 선택한 LLM을 사용해 취약점을 찾습니다. 설치 root@kitploit: pipx install zairo 사용법 root@kitploit: 아직 커밋하지 않은 모든 것을 스캔 zairo . PR/브랜치 diff 스캔 zairo . --base main --target HEAD 높은 심각도의...

CVE-2020-27838

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не следует использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2020-27838 Запустите команду ниже для проверки CVE-2020-27838 -h Настройки 2. Мы...

ssl_scanner

이 저장소에는 README가 없습니다...

log4j-remediation-tools

log4j-remediation-tools CVE-2021-44228 の log4j2 脆弱性を発見・再現するためのツール ツール find-vulnerabilities: 実行中の JVM が脆弱かどうかをヒューリスティックに判定する confirm-vulnerabilities: 実行中の JVM が脆弱かどうかを100%の精度で判定する 使い方 これらのツールはどちらも、マシン上で実行中のすべての JVM プロセスをスキャンし、どのプロセスが脆弱である可能性があるか／脆弱であるかに関する CSV レポートを生成します。...

CVE-2025-30208

CVE-2025-30208 このリポジトリには、URLリストからCVE-2025-30208を検出およびスキャンする処理を自動化するBashスクリプトが含まれています。スクリプトはDiscord通知と統合され、実行状況を追跡します。 機能 detectvite.py を実行し、URLリストからViteサーバーを特定します。 特定されたViteサーバーを含む hosts.txt を生成します。 scanvite.py を実行し、検出されたCVE-2025-30208をスキャンします。 スクリプトの開始時と完了時にDiscord通知を送信します。...

CVE-2021-24917

Badges Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете это понять, вам не стоит использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2021-24917 Выполните команду ниже для проверки CVE-2021-24917 -h Настройки 2. Мы интегрировали...

CVE-2012-2122-scanner

사용법: php scanner.php 10.0.0.1/18 block in cidr notation 요구 사항: php5-cli...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner Программа, которая сканирует IP-адреса на наличие признаков компрометации ESXi, извлекая записку с требованием выкупа из HTML-страницы и сравнивая строки. Требования python 3.x requests BeautifulSoup tqdm colorama Установка Используйте менеджер пакетов pip для установки...

CVE-2000-0114

Значки Лицензия MIT Установка 1. Установите Python3 и pip Инструкции здесь Если вы не можете с этим разобраться, вам не следует использовать этот инструмент Установка через pip root@kitploit: pip install CVE-2000-0114 Запустите команду ниже для проверки CVE-2000-0114 -h Конфигурация 2. Мы...

CVE-2021-26084

CVE-2021-26084 confluence 원격 코드 실행 RCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 인가된 보안 테스트에만 사용할 수 있으며, 인가 없이 불법적으로 사이트를 공격하는 것은 금지됩니다. 온라인으로 《중화인민공화국 사이버보안법》 읽기 0x01 도구 사용 배치 RCE 스크립트는 URL을 url.txt에 넣으십시오. 단일 사이트 RCE는 아래 명령을 사용하십시오： python confluencerce.py -u u...

CVE-2025-55182_RCE_Exploit

CVE-2025-55182RCEExploit REC Exploit — это инструмент для тестирования безопасности на Python, который автоматизирует обнаружение потенциальных условий RCE в веб-приложениях в авторизованных средах. Он отправляет сформированные POST-запросы к целям, анализирует ответы сервера на признаки выполнен...