mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...

dnsglobe

dnsglobe ターミナル用のグローバルDNS伝播チェッカー — 世界中の34の公開DNSリゾルバーに並列でクエリを送り、その回答を比較し、ワールドマップ上でレコードの伝播状況を表示するRust製TUIです。 dnschecker.org / whatsmydns.net をターミナルで使うイメージですが、ウォッチモード付きです。チェックを開始すると、レコードがすべての場所に伝播するまで再ポーリングします。 リゾルバーは、グローバルなanycastネットワーク（Google、Cloudflare、Quad9）や、北米、欧州、ロシア、中東、東アジア、南半球（Telstra...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

nibble

Nibble は、速度と使いやすさに重点を置いたローカルネットワークスキャン用の CLI ツールです。 ネットワークインターフェースを選択すると、ローカルサブネットがスキャンされます。 ホスト、ハードウェアメーカー、開いているポートとそのサービスを一覧表示します。 ⚡ 超高速、軽量スレッドを使用したスキャン 🔒 安全、管理者権限や特別な権限は不要 🥷 ステルス性、スキャン開始前にネットワーク信号を発しない クリック可能なインターフェース、マウスを使ってナビゲートとスキャン 🖱️ または ↑/↓/←/→、w/s/a/d、h/j/k/l で操作 状況に応じたヘルプ画面、ホットキー: ?...

MikrotikExploit

Mikrotik Exploit 扫描并导出RouterOS密码 允许你循环扫描不同端口的IPv4子网。 安装 安装python3 Ubuntu/Debian: $ apt-get install python3 安装python3包管理器 Ubuntu/Debian: $ apt-get install python3-pip Mac $ ruby -e "$curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install" export...

mapcidr

指定されたサブネット/CIDR範囲に対して複数の操作を実行するユーティリティプログラム。 機能 • インストール • 使い方 • ライブラリ • Discordに参加 mapCIDRは、大量スキャン処理における負荷分散を容易にするために開発されました。ライブラリとしても、独立したCLIツールとしても使用できます。 機能 CIDR展開 サポート デフォルト CIDRスライシング サポート sbh, sbc CIDR/IP集約 サポート a, aa CIDR/IPマッチング サポート match-ip CIDR/IPフィルタリング サポート filter-ip CIDR/IPソート サポート...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 允许已验证的管理员用户在通过 app/admin/routing/edit-bgp-mapping-search.php 搜索子网时，向 "subnet" 参数注入 SQL 语句。 安装 1. 构建 git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt python3or python...

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwachaは、Nixベースのシステム上でペイロードを迅速に実行するためのツールです。 認証情報を取得したシステムのサブネット全体からアーティファクトを収集したり、シェルコードを実行したりできます。 $python hwacha.py &&&& && && && &&&&&&&&&&&& && && && Created by Esteban Rodriguez /\ &&&&&& && &&&&&&&&&& &&...

CVE-2024-37032-scanner

CVE-2024-37032 スキャナー 脆弱なバージョンのOllamaを探すためにサブネット全体をスキャンします。単一ホストの場合は、X.X.X.X/32を使用します。...

CVE-2022-23046

CVE-2022-23046 元の発見と手動PoCは Fluidattacks によるものです: PhpIPAM v1.4.4 では、認証済みの管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介したサブネット検索時に "subnet" パラメータにSQL文を注入できる脆弱性があります。 このPoCは以下のような情報を取得するための簡単なSQLインジェクションを実行します: 基本的なサーバー情報 SMTP設定 AD/LDAP/RADIUSなどの他の認証方式 PHPIpamのユーザーとハッシュ MySQLデータベースのユーザー...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 このProof of Concept（PoC）は、MITM（Man-In-The-Middle）攻撃を示しています：脆弱なバージョンのFortiOSを実行しているFortiGateデバイスのローカルサブネット上でLDAPサーバーになりすますものです。 影響を受けるバージョン 以下のバージョンが脆弱です： バージョン| 影響| 解決策 ---|---|--- FortiOS 7.0| 影響なし| 該当なし FortiOS 6.0| 6.0.3 ～ 6.2.0| 6.2.1以上にアップグレード 動作中の検出 PoCでは、VMware...

AlmaLinux 9.2 [TuxCare] Security Update: cups / cups-client / cups-devel / cups-filesystem / cups-ipptool / etc (ALMALINUX9.2:CLSA-2025:1760984077)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1760984077 advisory. - OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. In versions 2.4.12 and earlier, an...

SUSE CVE-2026-101912

ip-address is a library for parsing and manipulating IPv4 and IPv6 addresses in JavaScript. Prior to 10.7.1, the isInSubnet and isHostInSubnet methods in src/common.ts compare masked binary strings without validating that both operands use the same IP family. A cross-family containment check whos...

CVE-2026-101912

A flaw was found in the ip-address library. This vulnerability allows a remote attacker to bypass security restrictions, such as Internet Protocol IP allowlists or denylists. The library's subnet containment checks fail to verify whether the compared addresses belong to the same address family,...

phpipam_1.4.4

CVE-2022-23046 phpIPAM 1.4.4 - SQLインジェクション phpIPAM v1.4.4 では、認証済みの管理者ユーザーが、app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、サブネットパラメータへSQL文を注入することができます。このプロジェクトは現在、データベース情報とホストのバージョン情報を出力します。また、ファイルの読み取りやサーバーへの書き込みを試みることもできます。 はじめに プログラムの実行 脆弱性があるか確認する場合 python3 phpipam1.4.4.py -t...

ecs_checker

EDNS Client Subnet ECS リモート検出ツール - CVE-2025-40766 このツールは、リモートDNSリゾルバーが EDNS Client Subnet ECS をサポートしているかどうかをチェックします。ECSは、CVE-2025-40766 のようなキャッシュポイズニングや情報漏えいの脆弱性にシステムをさらす可能性があるDNS拡張機能です。 🔍 機能概要 ECSオプション付きのDNSクエリを送信します 対象のDNSリゾルバーでECSが有効かどうかを検出します Linux/macOS（Python）とWindows（PowerShell）の両方に対応しています...

netty-handler: netty-handler: IPv6 subnet rule bypass due to incorrect masking operation

A flaw was found in netty-handler, a component of the Netty network application framework. A remote attacker can exploit an incorrect masking operation in the IpSubnetFilterRule.compareTo function to bypass configured IPv6 subnet rules. This allows valid public IP addresses to circumvent intended...

CVE-2026-92395

@fastify/proxy-addr is a Fastify plugin that determines a request's client address behind trusted reverse proxies, and it backs Fastify request.ip and request.ips. In versions 3.0.0 through 5.1.0, a trust subnet written in IPv4-mapped IPv6 notation with an IPv4-sized prefix, such as...