5782 matches found
CVE-2026-41940
CVE-2026-41940 Una herramienta de investigación de seguridad para detectar y analizar servicios cPanel/WHM y su comportamiento de autenticación. Diseñada únicamente para pruebas autorizadas y fines educativos. Escáner de Seguridad cPanel Herramienta de Investigación Este proyecto es una herramien...
portscan-CVE-2026-41940
portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y 2087 están abiertos portscan-CVE-2026-41940 CIDRs de IP presumiblemente como entrada, ya sea por línea de comandos o archivo y comprueba si los puertos 2083 y...
yLog4j
yLog4j Este es el plugin de Y-Sec para @PortSwigger Burp para la vulnerabilidad Log4j CVE-2021-44228. El enfoque de yLog4j es apoyar el escaneo masivo de la vulnerabilidad Log4j CVE-2021-44228. Consulte nuestra publicación en el blog para obtener detalles y antecedentes. Requisitos PortSwigger Bu...
CVE-2021-1965
CVE-2021-1965 CVE-2021-1965 PoC de activación de Zero Click RCE en WiFi Este es un código de Prueba de Concepto rápido y sencillo para verificar si tu teléfono es vulnerable. Después de ejecutar el código del PoC, se supone que tu teléfono se bloqueará y se reiniciará en cuestión de segundos. En...
log4j_github_repository
This work includes testing and improvement tools for CVE-2021-44228log4j The purpose of this study is to list useful tools that the blue and red team can use against the Log4j vulnerability. Github links bypass tools, scanning, detection mechanisms, etc. can be used for. Scanning or POC 🔴 Title:...
CVE-2021-41277_SSRF
CVE-2021-41277SSRF CVE-2021-41277 puede extenderse a un SSRF Descripción Metabase es una plataforma de análisis de datos de código abierto. Las versiones de Metabase 0.40.5 se vieron afectadas por CVE-2021-41277 , lo que provocaba la inclusión local de archivos según la descripción de la CVE. Al...
hawk
Hawk Hawk es una utilidad de red y pentest que desarrollé para poder realizar diferentes tipos de tareas usando el mismo conjunto de herramientas, en lugar de saltar de una herramienta a otra. Actualmente, este script puede realizar una variedad de tareas como ifconfig , ping , traceroute ,...
log4j-fuzzer
log4j-fuzzer Para un solo objetivo root@kitploit: chmod +x log4j Después de ese comando, simplemente coloca tu objetivo root@kitploit: ./log4j TUURLOBJETIVO TUSERVIDORREMOTO Para múltiples objetivos Reúne todos los dominios, subdominios y directorios en una lista Después de eso, simplemente ejecu...
Search-log4Jvuln-AppScanSTD
Buscar vulnerabilidad log4J usando AppScan Standard y una lista de sitios web Este script de Powershell ejecuta escaneos de AppScan Standard contra una lista de sitios web URLs.txt verificando solo la vulnerabilidad Log4J CVE-2021-44228. Estructura del proyecto: Después de ejecutar el script, lee...
CVE-2021-42392-Detect
CVE-2021-42392-Detect Acerca de El script detecta servidores H2 vulnerables para la lista de IPs proporcionada, puede identificar las páginas web de la consola H2 y verificar las restricciones de acceso. Uso Cree un archivo que contenga la lista de IPs y asígnele el nombre IP.txt, coloque el...
cve-2025-3248
CVE-2025-3248 Langflow RCE Scanner Una herramienta en Python para escanear y explotar la vulnerabilidad CVE-2025-3248, que permite la ejecución remota de código RCE en aplicaciones Langflow. Características Escaneo de un solo objetivo y ejecución de comandos Escaneo de URLs por lotes Modo shell...
log4j-dork-scanner
Escáner de dorks para Log4j Este es un script automático para buscar, extraer y escanear archivos afectados por Apache Log4j CVE-2021-44228 utilizando dorks de Google. Instalación: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r...
CVE-2024-49113-Checker
Uso e información Comando - python3 CVE-2024-49113.py targets.txt -o vulnerablehosts.txt -t 16 -o = Salida -t = Hilos Targets.txt debe contener IPs en este formato: 1.117.193.20 1.180.234.219 1.180.234.228 1.180.234.232 1.29.77.19 POC por Chirag Artani https://3rag.com...
Reserch-CVE-2021-41773
CVE-2021-41773 Uso + python ./exploit.py -OPCIONES Objetivo/Lista de objetivos root@kitploit: + -h : ayuda + -url : especifica el objetivo a comprobar + -list : Escanear múltiples objetivos Ejemplo -h: ayuda -url: url -list: ruta al archivo...
qualcomm-vulnerability-scanner
Escáner de Vulnerabilidades de Qualcomm El Escáner de Vulnerabilidades de Qualcomm es una herramienta diseñada para escanear dispositivos Android en busca de la reciente falla de Qualcomm explotada, CVE-2026-21385. Esta herramienta proporciona una forma sencilla y eficiente de identificar...
sdwan-scanner-CVE-2026-20127
Escáner de Exposición Cisco SD-WAN CVE-2026-20127 Una herramienta especializada de fingerprinting pasivo diseñada para identificar instancias de Cisco SD-WAN vManage / Viptela expuestas a internet. Esta herramienta ayuda a investigadores de seguridad y administradores de sistemas a gestionar su...
PT-2026-89403
OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...
Routeglass
Routeglass - 高速路由器与网络设备指纹识别工具 Routeglass 是一款用 Go 编写的高速、多线程路由器指纹识别工具。 该项目目标很简单：通过 HTTP 响应指纹识别暴露在 Web 上的路由器、防火墙、网关和嵌入式网络设备，而不是仅依赖开放端口。 Routeglass 目前包含数百条指纹规则，覆盖消费级、企业级、ISP 和工业网络设备。 功能特性 快速并发扫描 支持 HTTP 和 HTTPS 单个 IP 扫描 支持 CIDR 支持 IPv4 范围 支持目标列表文件 随机浏览器 User-Agent 轮换 支持自定义 User-Agent 多端口扫描 输出到文件 进度条...
crlfi-scanner
CRLFISCANNER CRLFISCANNER 是一款专业的 Node.js CLI 工具，用于通过发送基于 payload 的 HTTP 请求、分析响应头来检测 CRLF 注入漏洞，并可选择将结果报告给 API/Telegram 机器人。 🎯 什么是 CRLFISCANNER？ CRLFISCANNER 是一款为安全研究人员打造的漏洞赏金自动化 CLI，用于快速检测目标端点中的 CRLF 注入漏洞。 它通过以下方式简化扫描： 动态加载 CRLF payload 将 payload 注入每个目标 URL 检查响应头中的注入特征 将存在漏洞的主机记录到本地数据库 向...