confusploit

这是一个用于查找易受 CVE-2022-26134 影响的服务器的脚本，可与 SHODAN CLI 和 Bash 脚本一行命令一起使用 请仅用于合法和教育目的 Confluence 通过 OGNL 注入实现预认证远程代码执行 CVE-2022-26134 2022年6月2日，Atlassian 发布了针对其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未经认证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 安装 克隆仓库：...

Pulse

こんにちは。これは、ShodanからPulse Secureエクスプロイト CVE-2019-11510 に対して脆弱なIPアドレスをチェックするスクリプトです。 スクリプト作成を手伝ってくれたRakesh Parchuriに感謝します。 出力からIPアドレスを取得したら、https://www.exploit-db.com/exploits/47297 のMetasploitモジュールを使用してさらにエクスプロイトしてください。...

Feb2023-CVE-2021-21974-OSINT

Feb2023-CVE-2021-21974-OSINT Shodanの結果 および Censysからの身代金要求の分析 Shodanについて: 自身の分析の基礎として使用できるスクリプト、またはShodanがスクレイピングする際に結果を更新してさらに収集するためのスクリプトを提供しています。また、関連するトランザクションのあるウォレットアドレスをblockstream.info APIに問い合わせるために使用できるPythonスクリプトも含めています。 本稿執筆時点で、500以上の結果がありました。これらの結果は提供されたCSVに記載されており、身代金の金額、ビットコインウォレット、T...

Apache-Struts-Shodan-Exploit

Apache Struts Shodan Exploit PoC 作成者: @037 オリジナルのコードはこちらにあります。 このツールは、CVE-2018-11776 と Shodan を利用して、検証済みの脆弱な Apache Struts サーバーを大量に攻撃します。 Shodan の検索パラメータは意図的に省略されており、悪意のある目的でこのツールを使おうとするスキッドを排除しています。このツールは攻撃ツールではなく、研究者向けの概念実証として作成されています。...

sdwan-harvester

SD-WAN Harvester 🌐 SD-WAN インターネットセンサスフレームワーク 免責事項 このプロジェクトはもはやメンテナンスされていません。安定しており、SD-WAN スキャンには今でも使用できます。しかし、現在、インターネット上のさまざまなもの（SD-WAN ソリューションだけでなく）をスキャンする、より好ましく正確な方法は、新しい Grinder Framework を使用することです。 🔎 Grinder Framework 目次 1. 説明 2. スライド 3. 要件 4. インストール 5. 使用方法 コマンドライン引数 使用例 説明 SD-WAN Harveste...

webcvescanner

shitsniffer 国/州のペアでCitrixアプライアンスのリストを収集し、CVE-2019-19781に対して脆弱かどうかを確認します。結果はJSONとして出力され、有意義なPowerBIレポートへと簡単に整形できます。 これは、検索文字列に一致する特定の国のすべての結果をShodanに問い合わせることで実現します。デフォルトでは、検索文字列"Set-Cookie: pwcount=0"を使用してcountry:AU hasssl:trueを検索します。 脆弱性を確認するには、https:///vpn/%2E%2E/vpns/cfg/smb.conf...

Analysis-of-TomcatKiller---CVE-2025-31650-Exploit-Tool

Tomcat脆弱性スキャナー Shodan統合を使用してApache Tomcatサーバー内のCVE-2025-31650を検出するツール。 機能 HTTP/2優先度の脆弱性検出 Shodanターゲット探索 CSV/JSONレポート インストール root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt...

shodan-CVE-2018-15473

这是一个简单的脚本，用于测试由Shodan引用的100个IP地址上的CVE-2018-15473漏洞利用。测试的用户名包含在 users.txt 中。 需执行的文件是 main.py。它适用于Linux，你需要从 www.shodan.io 获取自己的API密钥。 结果仅显示在标准输出中。预期的IP列表保存为 ips.txt。 CVE攻击分支来自 https://github.com/Sait-Nuri/CVE-2018-15473 请确保你已安装 argparse、shodan 和 paramiko 库。 你也可以尝试以下命令：chmod +x cve.py 本项目的目的是纯粹的教育目...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134 には、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できるようにする OGNL インジェクションの脆弱性が存在します。 このスクリプトは、Shodan Search Engine から CVE-2022-26134 の脆弱なサーバーを検索できます。 次のように組織名を入力するだけです。Shodan にクエリを送信し、脆弱なすべてのサーバーを取得します。 使用方法: python main.py "organisation name"...

cve-2024-21762-checker

FortiGate cve-2024-21762-checker このスクリプトは、CVE-2024-21762に基づくFortigate SSL VPNの脆弱性を確認するために使用されます。Shodanを使用して脆弱なデバイスを発見し、その脆弱性をテストします。 特徴 Shodan APIを使用して、ポート10443でSSL VPNを実行しているFortigateデバイスを発見します。 デバイスの脆弱性ステータスを確認します。 柔軟なShodanクエリ 組織や国などの追加情報とともに結果を表示します。 要件 Python 3.x Shodan APIキー インストール 1...

cve-2024-6387_hassh

CVE-2024-6387 HASSH フィンガープリント CVE-2024-6387（regreSSHion）に対して脆弱な可能性があるOpenSSHサーバーを特定するためのHASSHフィンガープリントです。 このリポジトリの主な目的は、生成されたHASSHフィンガープリントデータベースを共有することです。スクリプトはShodan...

InfraHunter

InfraHunter 通过使用 URLScan 数据过滤 Shodan 结果，主动搜寻攻击者基础设施。 要求 Shodan API 密钥 URLScan API 密钥 python3 -m pip install -r requirements.txt 使用示例 python3 .\hunter.py -q "http.html:'titan stealer'" -s Shodan API Key -u URLScan API Key 内置查询 你可以通过 -q 提供预构建查询的名称来使用它们。要列出所有内置查询，请运行 python .\hunter.py -l。 python3...

Pingpon-Exploit

PINGPON EXPLOIT 著者: @037 Pingponは、Shodan.ioを使用して数千の脆弱なGPONホームルーターを取得し、リモートコード実行の脆弱性（CVE-2018-10562）を利用して任意のLinuxコマンドを実行するためのツールです。 免責事項 私は、このツールの使用によって引き起こされた損害や行われた犯罪について一切の責任を負いません。 元のスクリプト: github.com/f3d0x0/GPON 前提条件 Python 3.x をインストールする必要があります root@kitploit: apt-get install python3 また、Shodan...

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning Nuclei と Shodan Dork を使用して CVE-2024-4879 & CVE-2024-5217 ServiceNow RCE を発見するためのスキャン。 リソースの脆弱性情報 https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data 使い方 nuclei -t...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion CVE-2020-10148.py をダウンロードする root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Shodan で Solarwinds Orion を探す root@kitploit:...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE脆弱性 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2023-27350

CVE-2023-27350 Python 2.7 コーヒーを買う : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 参照 : https://nvd.nist.gov/vuln/detail/CVE-2023-27350 Shodan Dork http.html:"papercut" http.html:"papercut" port:9191 http.title:"PaperCut Login"...

kamerka

不再支持或开发 请使用 GUI 版本 https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST（Flickr、Instagram、Shodan、Twitter） 构建摄像头、打印机、推文和照片的交互式地图。 该脚本可根据坐标创建摄像头、打印机、推文和照片的地图。所有内容均以交互式地图形式清晰呈现，包含图标和弹出窗口。 详细文章...

xray

XRayはRustで再実装され、より多くの機能が追加されました。このリポジトリはレガシーコードです。使用する場合はhttps://github.com/evilsocket/legba を利用してください。 XRAY XRayはネットワークOSINT収集のためのツールであり、その目標は情報収集とネットワークマッピングの初期タスクの一部を自動化することです。 どのように動作するか？ XRayは非常にシンプルなツールで、次のように動作します： 1. ワードリストとDNSリクエストを使用してサブドメインをブルートフォースします。 2...

ioccheck

ioccheck ファイルハッシュ、IPアドレス、その他の侵害指標（IOC）の調査プロセスを簡素化するツールです。 特徴 単一のコマンドまたは数行のPythonコードで、複数の脅威インテリジェンスサービスにわたってハッシュを検索します。 現在、以下のサービスをサポートしています： VirusTotal MalwareBazaar Shodan.io 計画中のサポート： URLhaus OTX InQuest Labs MalShare Malpedia Maltiverse クイックスタート root@kitploit: pip install ioccheck...