juumla

🦁 Juumla 🦁 Juumla Juumla는 Joomla 버전을 식별하고, 취약점 및 민감 파일을 스캔하기 위해 만들어진 Python 도구입니다. ⚡ 설치 / 시작하기 Juumla를 설치하고 사용하는 방법에 대한 빠른 가이드입니다. root@kitploit: 1. Clone the repository - git clone https://github.com/oppsec/juumla.git 2. Install the libraries - pip3 install -r requirements.txt 3. Run Juumla -...

CVE-2025-8875-CVE-2025-8876

CVE-2025-8875 & CVE-2025-8876 この検出方法はどのように機能しますか？ バージョン検出テンプレート - 2025.3.1.9 以前を実行しているものはすべて、CVE-2025-8875 & CVE-2025-8876 に対して脆弱と見なされます。 このスクリプトを実行するには？ 1. Nuclei を こちら からダウンロードします 2. テンプレートをローカルシステムにコピーします 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参照...

WhatWeb

WhatWeb - 次世代ウェブスキャナー 開発者: Andrew Horton urbanadventurer & Brendan Coles bcoles 最新リリース: v0.6.4. 2026年4月3日 ライセンス: GPLv2 本製品は、ライセンス契約に記載された条件に従うものとします。WhatWebの詳細については、https://github.com/urbanadventurer/ をご覧ください。 Wiki: https://github.com/urbanadventurer/WhatWeb/wiki/...

libssh-scanner

libssh 스캐너 소개 이것은 CVE-2018-10933에 취약한 호스트를 식별하기 위한 Python 기반 스크립트입니다. Libssh 스캐너는 두 가지 모드가 있습니다: 수동 모드배너 그래빙와 공격 모드인증 우회로 취약점 존재 여부를 확인합니다. 기본적으로 libssh 스캐너는 수동 모드를 사용하지만 -a 인수를 제공하면 공격 모드가 사용되어 더 정확한 결과를 제공합니다. 이 취약점은 libssh 0.6+ 버전에 존재하며, libssh 0.7.6 및 0.8.4에 포함된 패치로 수정되었습니다. 자세한 내용은:...

cve2025-20265

cve2025-20265 安全的 Python 脚本，用于检测可能受 CVE-2025-20265 影响的 Cisco FMC 实例。使用官方 FMC API 检查版本，支持单/多目标扫描，并包含一个无害的本地 PoC 标记。 Cisco FMC CVE-2025-20265 漏洞检查器（安全） 功能： 使用官方 FMC REST API 查询版本信息 与已知受影响版本进行比较 可选的 --poc 模式：在检测到易受攻击的版本时，打印一个 无害的本地证明概念（PoC）标记 （不会向目标发送任何内容） 支持 单个目标 或从文件读取 多个目标 彩色输出，便于阅读 ⚠️ 不包含利用代码 —...

WPintel

기능 • 설치 • 사용법 • 라이선스 • 다운로드 동영상 시연 기능 WordPress 버전 감지 버전 취약점 감지 사용자 열거 테마 감지 플러그인 감지 전체 경로 공개 확인 사용자 등록 상태 확인 설치 Google Chrome 사용자는 Chrome 웹 스토어에서 WPintel을 다운로드할 수 있습니다. 사용 방법? 아이콘 색상 이해하기 WPintel 사용법은 매우 직관적입니다. WPintel을 추가한 후, WPintel 아이콘의 색상으로 사이트가 WordPress를 사용하는지 확인할 수 있습니다. 스캔 메뉴 아이콘 색상이...

CRSprober

CRSprober 説明 このツールは、ModSecurity WAF が使用している OWASP Core Rule Set CRS のバージョンをリモートで検出します。また、CRS に設定されているパラノイアレベル PL も識別し、ローカルアクセスを必要とせずに WAF のセキュリティ態勢に関する洞察を提供します。 前提条件 Python 3 使い方 python crsprober.py http://example.com ライセンス Copyright c 2025 Jozef Sudolsky. All rights reserved. "THE BEER-WARE...

CVE-2025-49113

CVE-2025-49113 検出 注記 このテンプレートは、CERT Polska のツール Artemis に実装されました。この脆弱性検出スクリプトについて CERT Polska に認められたことを深く光栄に思います。オープンソースへの貢献を通じて、世界的なサイバーセキュリティの取り組み強化に一役買えることは、本当に名誉なことです。 https://github.com/CERT-Polska/Artemis/pull/1762 この検出方法はどのように機能しますか？ このテンプレートは、HTML ボディ内の rcversion...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: root@kitploit: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: root@kitploit: git clone...

CVE-2020-2034-POC

CVE-2020-2034-POC Palo Alto Network Firewall에서 Global Protect Portal에 대해 실행 중인 버전 확인 최근 Palo Alto Networks에서 많은 심각한 취약점이 발표되었습니다. 자세한 내용은 다음 링크를 참조하십시오: https://security.paloaltonetworks.com/?severity=CRITICAL&product=PAN-OS&sort=-date 이는 방화벽에서 사용 중인 버전을 확인하기 위한 PoC로, favicon과 login.esp에 대한 curl...

CVE-2024-6387

CVE-2024-6387 OpenSSH CVE-2024-6387 およびその他 19 の OpenSSH CVE 向け一括スキャンツール 概要 新しいOpenSSH一括スキャンツールのご紹介！CVE-2024-6387、CVE-2006-5051などのセキュリティ脆弱性について、複数のSSHサーバーを迅速にスキャンできます。このツールはスキャンとレポート作成のみを目的として設計されています - 悪用を試みるものではありません -。今すぐセキュリティ評価を強化しましょう！ バージョン 1.0.4 対応CVE: root@kitploit: - CVE-2024-6387: Affec...

SCCMVersionGuesser

SCCMVersionGuesser SCCMのビルドおよびパッチレベルを自動検出するツール 必要条件 requests 使用方法 root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com 参照 https://learn.microsoft.com/en-us/intune/configmgr/hotfix/ https://github.com/MicrosoftDocs/memdocs/tree/main/intune/configmgr/hotfix...

regreSSHion-CVE-2024-6387-

CVE-2024-6387 チェッカー このREADMEでは、OpenSSH のインストールが CVE-2024-6387 に対して脆弱かどうかを確認するスクリプトの使い方を説明します。スクリプトはシステムにインストールされている sshd バイナリを検査し、そのバージョンを特定し、検出されたバージョンに基づいて脆弱性の有無をチェックします。 必要条件 Unix系オペレーティングシステム（Linux、macOS など） シェル環境で awk、grep、sed、strings、cut ユーティリティが利用可能であること スクリプトの概要 スクリプトは以下の手順を実行します。 1. type...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 脆弱性チェッカー 概要 このCプログラムは、指定されたIPアドレスまたはネットワーク範囲をスキャンし、サーバーが潜在的に脆弱なバージョンのOpenSSHを実行しているかどうかを確認します。SSHポート（デフォルトは22）が開いているかどうかをチェックし、SSHバナーを取得して、サーバーが既知の脆弱性のあるバージョンを実行しているかどうかを判定します。 コンパイル プログラムをコンパイルするには、次のコマンドを使用します: root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 使い方...

checkmk-log4j-scanner

log4j2 CVE-2021-44228 をチェックするための checkmk 拡張機能 このプラグインは logpresso/CVE-2021-44228-Scanner Apache License 2.0 をラップしています。 仕組み 5つのステップで実行します： 1. すべての .jar, .war, .ear, .aar ファイルを再帰的に検索します。 2. JARファイルから META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties エントリを検索します。 3. groupId, artifactId...

ElectronVulnerableVersion

查找易受 CVE-2023-4863 / CVE-2023-5129 影响的 Electron 应用 该 PowerShell 脚本下载 Sysinternals Strings，递归搜索所有驱动器中所有 .exe 文件内的字符串，并将找到的 Electron 版本与下面已知的已修补版本进行比较，以确定是否易受 CVE-2023-4863 / CVE-2023-5129 影响。 注意： 脚本将 strings.zip 下载到 C:\Windows\Temp 并从中提取 strings.exe。运行脚本的用户需要该文件夹的权限。如果您使用 RMM 工具，则不会有问题，因为它以 SYSTEM...

React2shell-CVE-2025-55182-checker

CVE-2025-55182 React2Shell 検出ツール インフラストラクチャ内の脆弱なReact Server Componentsを発見するための検出ツール。 クイックスタート root@kitploit: 依存関係のインストール pip3 install requests バージョン検出（パッシブ、本番環境でも安全） python3 checker.py -u https://your-app.com 脆弱なもの React Server Components: react-server-dom-webpack 19.0.0 - 19.2.0...

bigip-scanner

BIG-IP スキャナー リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョンを特定します。Bishop Fox Cosmos team によって ❤️ を込めて開発されました。 説明 CVE-2022-1388 は、F5 BIG-IP管理インターフェースにおける深刻な脆弱性であり、攻撃者が認証をバイパスして任意のシステムコマンドをリモートで実行することを可能にします。Bishop Fox は、以下を判定するために使用できる BIG-IP スキャナーを開発しました: リモートのF5 BIG-IP管理インターフェースで実行中のソフトウェアバージョン...

SPIPScan

SPIPScan SPIP（CMS）のペネトレーションテスト用スキャナー。Pythonで書かれ、MITライセンスで公開されています。 このツールは、ペネトレーションテスト中にSPIPインストールを検出するために設計されています。現在、このツールはSPIPインストールのバージョンを検出し、プラットフォームがトップ30のプラグイン（公式サイトに掲載）の一部を使用しているかどうかを確認します。 Prerequisites SPIPScanを使用するには、以下のパッケージをインストールする必要があります。 Python Beautiful Soup 4 Ubuntuでの例:...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...