CVE-2025-53770-Vulnerable-Scanner

CVE-2025-53770 の事前エクスプロイト脆弱性チェック（Burp Suite Proxy 使用） このスクリプトは、カスタムペイロードを使用して SharePoint ホストのリストに対して CVE-2025-53770 の脆弱性をチェックし、すべてのリクエストを Burp Suite のプロキシ経由で送信して傍受・分析します。 特徴 単一または複数のターゲットに対して CVE-2025-53770 のチェックを行います。 カスタムペイロード（JSON ファイルから読み込み）を使用します。 リクエストを Burp Suite...

shellshock

shellshock Shelly は、Bash 環境における Shellshock（CVE-2014-6271 & CVE-2014-7169）の脆弱性を特定し軽減するために設計された、軽量で効率的な脆弱性スキャナーです。 インストール: リポジトリをクローン: git clone https://github.com/ajansha/shellshock.git ディレクトリに移動: cd shellshock ツールを実行: ./shelly.sh ライセンス: Shelly は MIT のもとで配布されています。 免責事項:...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Apache Log4jライブラリのCVE-2021-44228脆弱性 | Windowsマシン向けLog4j脆弱性スキャナ。 仕組み Cドライブのフォルダをたどって、脆弱なバージョンのlog4jを検出します。 脆弱なファイルが検出されると、出力として「.TXT」ファイルが表示されます。ファイル「log.txt」はスキャンできません。 つまり、権限上の理由でディレクトリにアクセスできないため、その内容を読み取ることができないディレクトリの一覧を表示します。 これらのフォルダを確認してください。管理者権限で実行してください。...

CVE-2024-5522

EN CVE-2024-5522脆弱性のPoCエクスプロイトスキャナー。WordPressウェブサイトを対象に、ターゲットURLのリストをスキャンし、特定のペイロードを使用して脆弱性の有無を確認します。 機能 自動脆弱性スキャン : ターゲットURLに対してCVE-2024-5522脆弱性をスキャンします。 カスタムペイロード対応 : 脆弱性チェック用のペイロードをファイルから使用します。 インストール 1. リポジトリをクローン: root@kitploit: git clone https://github.com/geniuszly/CVE-2024-5522 2...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2023-29489

CVE-2023-29489 SynixCyberCrimeMY CVE-2023-29489 スキャナー 作成: SamuraiMelayu1337 & h4zzzzzz@scc 使用方法 git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py 謝辞 すべての SynixCyberCrimeMY メンバー...

POC-bomber

🔥 POC-bomber 🦄 POC bomber は、多数の高危険度脆弱性のPOC/EXPを利用して、ターゲットサーバーの権限を迅速に取得することを目的とした脆弱性検出・利用ツールです 本プロジェクトは、インターネット上のRCE・任意ファイルアップロード・デシリアライゼーション・SQLインジェクションなど、危険性が高くサーバーの中核権限を取得できる脆弱性のPOC/EXPを収集し、POC bomber...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 ホストのリストをスキャンして、CVE-2021-3156 に対して脆弱かどうかを確認できるスクリプトです。脆弱でない場合、出力は次のようになります: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 脆弱性のための自動化された信頼性の高いスキャナです。 ビデオデモ: 使い方 ヘルプの使い方は次のとおりです: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team +...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler リモートコード実行の脆弱性 CVE-2021-1675 を検出するスキャナー 前提条件 python3 python3 -m pip install -r Requirements.txt 使用方法 python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

request_smuggler

Request smuggler HTTP 요청 밀수 취약점 스캐너 James Kettle의 놀라운 연구를 기반으로 합니다. 이 도구는 요청 밀수 취약점에 취약할 수 있는 서버를 찾는 데 도움을 줍니다. 보관됨 이 도구는 많은 개선이 필요하며, 다른 큰 프로젝트인 x8이 있어 지원할 시간이 충분하지 않습니다. 향후 이 프로젝트로 돌아올 가능성이 있습니다...

a2sv

1. A2SV? SSL 취약점 자동 스캐닝. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... 등 A. 지원 취약점 root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3 POODLE - CVE-2015-0204 FREAK Attack - CVE-2015-4000 LOGJA...

super-xray

Super Xray 이 도구가 도움이 되셨다면 Star를 눌러서 작성자를 지원해주세요. 소개 xray는 훌륭한 취약점 스캐너이지만, 현재는 명령줄 버전만 제공되며 config.yaml 설정 파일로 실행됩니다. 많은 경우 사용이 쉽지 않아, 초보자가 더 쉽게 사용할 수 있도록 GUI 도구가 필요합니다. 이 도구는 단순히 명령줄을 감싼 것으로, 메서드를 직접 호출하지는 않습니다. xray의 로드맵에는 향후 완전한 GUI 버전의 XrayPro 도구가 포함될 예정이니 기대해주세요. 사용 전제 조건: 로컬에 JRE/JDK 8+ 환경이...

Vulmap

Vulmap은 오픈 소스 온라인 로컬 취약점 스캐너 프로젝트입니다. Windows와 Linux 운영 체제를 위한 온라인 로컬 취약점 스캔 프로그램으로 구성되어 있습니다. 이 스크립트들은 방어적 및 공격적 목적으로 사용될 수 있습니다. 이 스크립트들을 사용하여 취약점 평가를 수행할 수 있습니다. 또한, 펜테스터/레드 팀원들이 권한 상승을 위해 사용할 수 있습니다. Vulmap은 로컬 호스트의 취약점을 스캔하고, 관련 익스플로잇을 확인하며, 다운로드하는 데 사용할 수 있습니다. 스크립트는 기본적으로 로컬 호스트를 스캔하여 설치된...

vbscan

OWASP VBScan OWASP VBScan 줄여서 VBulletin Vulnerability Scanner는 VBulletin CMS 취약점을 탐지하고 분석하기 위한 Perl 프로그래밍 언어의 오픈소스 프로젝트입니다. OWASP VBScan을 사용하는 이유? vBulletin 포럼에서 침투 테스트를 수행하려면 OWASP VBScan이 최고의 선택입니다! 이 프로젝트는 그 어느 때보다 빠르며 최신 VBulletin 취약점으로 업데이트됩니다. OWASP VBScan 0.1.7 소개 Youtube...

salt-scanner

salt-scanner Vulners Audit API와 Salt Open을 기반으로 한 Linux 취약점 스캐너로, Slack 알림 및 JIRA 통합 기능을 제공합니다. Features Slack 알림 및 보고서 업로드 JIRA 통합 OpsGenie 통합 Requirements Salt Open 2016.11.x salt-master, salt-minion¹ Python 2.7 salt gcc, gcc-c++, python dev를 설치해야 할 수도 있음 slackclient jira opsgenie-sdk Note: Sal...

joomlavs

joomlavs 블랙박스 방식의 Ruby 기반 Joomla 취약점 스캐너 무엇인가요? JoomlaVS는 Ruby 애플리케이션으로, Joomla 설치의 취약점 악용 가능성을 자동으로 평가하는 데 도움을 줍니다. 기본적인 핑거프린팅을 지원하며, 구성 요소, 모듈, 템플릿의 취약점뿐만 아니라 Joomla 자체에 존재하는 취약점도 스캔할 수 있습니다. 설치 방법 JoomlaVS는 현재까지 Debian에서만 테스트되었지만, 대부분의 운영 체제에서 설치 과정은 비슷할 것입니다. 1. 시스템에 Ruby 2.4.4 이상이 설치되어 있는지...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...