cve-scanner

OpenClaw 的 CVE 扫描器 版本： 1.0.0 作者： Simon（自主幕僚长） 许可证： MIT 发布时间： 2026 年 3 月 22 日 类别： 安全、工具 摘要 适用于 OpenClaw 的零依赖 CVE 扫描器。对照 522+ 个已知漏洞检查您的版本，推荐更新，显示近期 HIGH 严重级别的 CVE。100% 本地运行，零外部调用，安全优先设计。 存在原因： OpenClaw 安全危机（2026 年 3 月）——发现 522+ 个 CVE，每周持续披露。此技能帮助您保持安全。 功能 ✅ 版本检查 — 检测您的 OpenClaw 版本 ✅ 漏洞数据库 — 跟踪 522+...

CVE-2020-15227

CVE-2020-15227 免责声明！我不对在真实环境中使用它承担任何责任，所以请勿这样做。这个工具仅用于演示和为系统管理员提供测试 此工具用于检测 nette/application 中的漏洞。 如何修复漏洞 Composer 将依赖更新到最新版本。 nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nette = 2.1.13 nette/nette = 2.0.19 将新依赖...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 暴露验证器 用于检查 PHP CVE-2026-17543 潜在暴露风险的安全网络侧验证器。 该项目检查远程 Web 服务器是否暴露了受 CVE-2026-17543 影响的 PHP 版本，并可选择使用无害的引号/反斜杠字符执行非破坏性的登录表单探测。 这不是漏洞利用工具 。 概述 CVE-2026-17543 影响某些 PHP 版本，在这些版本中，攻击者可控参数中的反斜杠转义不当，可能导致受影响的 PostgreSQL 相关 PHP 代码路径中出现 SQL 注入条件。 该工具帮助防御者从网络侧验证暴露情况： 检查 HTTP 标头以发现暴露的 PHP...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

该脚本将检查你的 Azure AD Connect 是否运行在受 CVE-2021-36949 中所述漏洞影响的版本上。受影响的版本为 1.6.4.0 和 2.0.3.0。 请在托管 AAD Connect 安装的服务器上运行该脚本。 该脚本还会检查自动升级功能是否已启用。默认情况下该功能处于启用状态，但正如版本历史中所述，只有部分版本会通过自动升级进行部署。最后一个标记为可自动升级的版本是 2019 年 9 月 28 日的 1.4.25.0，因此微软显然很少使用此功能。因此，请查看手动升级过程的说明，以确保你的 AAD Connect 保持最新。 链接： Microsoft Azure...

CVE-2024-10508

CVE-2024-10508 此工具扫描WordPress站点中RegistrationMagic 插件的漏洞CVE-2024-10508 。 它会检查特定版本（6.0.2.6）是否存在，如果发现则将该站点标记为易受攻击。 结果保存在文件vuln.txt中，供进一步分析。 功能： 扫描WordPress网站中“RegistrationMagic”插件的漏洞，特别是CVE-2024-10508。 检查插件是否存在易受攻击的版本“6.0.2.6”，并将这些网站标记为易受攻击。 将易受攻击站点的URL保存到结果文件vuln.txt中，以便进一步审查和报告。 请我喝杯咖啡： 比特币 $:...

CVE-2024-43044

CVE-2024-43044 描述 此脚本通过获取 Jenkins 实例的版本号并与已知的受影响版本范围进行比对，来检查 Jenkins 实例是否存在 CVE-2024-43044 漏洞。 CVE-2024-43044 ：此漏洞影响 Jenkins 核心和 remoting 版本，允许攻击者利用某些版本的 Jenkins。关于此 CVE 的详细信息请参见此处。 GHSA-h856-ffvv-xvr4 ：此安全公告涵盖了 Jenkins 版本中的另一组漏洞，提供了容易受到攻击的特定版本范围。更多信息请参见 GitHub 安全公告页面。 脚本功能 脚本执行以下步骤： 1. 获取 Jenkin...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker 此仓库包含一个 Bash 脚本，用于检查 Ubuntu 系统上的 OpenSSH 版本，并确定其是否容易受到已知安全漏洞的影响。 功能 检查系统上已安装的 OpenSSH 版本。 判断该版本是否存在已知安全漏洞。 根据版本号提供漏洞状态。 使用方法 运行脚本有两种方式： 方法 1：下载并执行 下载脚本。 为脚本赋予执行权限： chmod +x CVE-2024-6387-OpenSSH-Vulnerability-Checker.sh 运行脚本：...

CVE-2024-6387-template

CVE-2024-6387 Nuclei 模板 适用于 nuclei 的 CVE-2024-6387 快速 regreSSHion 检查器（基于软件版本）。 搜索语法 FOFA 链接🔗: https://en.fofa.info/result?qbase64=YXBwPSJPcGVuU1NIIg%3D%3D 查询: app="OpenSSH" Netlas 链接🔗:...

CVE-2019-14287

CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 此脚本检查易受攻击的sudo版本并尝试利用该漏洞。 它可以单独运行，也可以集成到LinEnum.sh等枚举扫描器中。...

salt-vulnerabilities

Salt Stack 配置文件 该配置文件将检查您的 salt 安装是否已修补到能够防御 CVE-2020-11651 和 CVE-2020-11652 的级别。 它通过检查确保以下包：salt-api、salt-cloud、salt-master、salt-minion、salt-ssh、salt-syndic 和 salt，要么是 3000.2 或更新版本，要么是 2019.2.4 或更新版本，要么不存在。 它还会检查命令行中是否存在 "salt" 命令，如果存在，则检查 salt --version 命令的标准输出，以防 salt 是通过非包管理器方式安装的。 测试...

CVE-2021-4044

SSL Checker 脚本 此仓库包含一个 Python 脚本，用于检查系统上的 OpenSSL 版本并测试与用户提供网站的 SSL/TLS 连接。该脚本旨在识别系统是否受到 CVE-2021-4044 影响，并测试连接过程中 SSL 错误的处理情况。 功能 OpenSSL 版本检查： 脚本检查系统上安装的 OpenSSL 版本，并在易受 CVE-2021-4044 影响时发出警报。 SSL 连接测试： 尝试与用户提供的网站建立 SSL 连接，处理并报告发生的任何 SSL 错误。 用户输入： 脚本提示用户输入目标网站 URL 以进行 SSL 连接测试。 前提条件 Python 3.x：...

Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent DoS

Adminer = 5.4.1 contains a denial of service caused by lack of origin validation in version check endpoint, letting attackers trigger server errors via crafted POST requests, exploit requires no special privileges. id: CVE-2026-25892 info: name: Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent Do...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh 用于检查你是否拥有与CVE-2024-3094相关的漏洞版本的实用工具。 安装 使用它，进入你的终端并运行： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 如何运行？ cd /git ./check-xz.sh 许可证。 MIT...

CVE-2019-15107_detection

CVE-2019-15107detection 该脚本用于判断服务器是否运行存在漏洞的 Webmin 版本。 Webmin =1.920 命令注入 - CVE-2019-15107...

CVE-2024-3094

xz-utils 漏洞检查与更新工具 该脚本用于检查系统上已安装的 xz-utils 版本是否存在漏洞。如果检测到存在漏洞的版本，脚本会提供自动下载并安装稳定版本的功能，以减轻潜在的安全风险。 要求 运行该脚本需要以下组件： Python 3 requests 库（可通过 pip install requests 安装） tarfile 库（Python 3 自带） 用于下载稳定版本归档文件的互联网访问 功能 自动检测已安装的 xz-utils 版本。 对照已知漏洞版本列表进行检查。 如果检测到存在漏洞的版本，则下载并安装稳定版本。 安装后清理已下载的归档文件。 使用方法 1...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

CVE-2019-14287-

CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 该脚本检查存在漏洞的sudo版本并尝试利用它。 它可以独立运行，也可以集成到像LinEnum.sh这样的枚举扫描器中。...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2024-6387

OpenSSH CVE 扫描器 OpenSSH CVE 扫描器是一个 Python 脚本，旨在根据目标主机的 OpenSSH 版本扫描 SSH 目标是否存在漏洞。它利用线程进行并发扫描，并集成了带彩色输出的日志功能以获得更好的可视性。 功能特性 多线程扫描： 利用线程并发扫描多个目标，提高效率。 CVE 漏洞检测： 将 SSH 版本与预定义的 CVE 漏洞列表进行比对，判断版本是否易受攻击。 日志与输出： 将扫描结果记录到文件（scan.log），并可选择将易受攻击的目标保存到输出文件。 彩色输出： 使用 Colorama 和 Coloredlogs 提供彩色终端输出，清晰指示状态。...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 用于WatchGuard CVE-2025-9242的检测工件生成器 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f 有关技术细节，请参见我们的博文 实际检测演示 python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost 192.168.56.1 --lport 31337...