#1
CVE-2025-30208 のマススキャン

CVE-2025-4322 の脆弱性識別スキャナー

SAP Knowledge Warehouse <=7.5.0 - クロスサイトスクリプティング

ネット初公開 CVE-2025-31125 CVE-2025-30208 CVE-2025-32395 Vite Scanner

ExchangeサーバーがCVE-2020-0688に脆弱かどうかを、インストール済みの累積更新プログラムを確認して検出するため、単一ホストまたはIP範囲をスキャンするPHP CLIスクリプト。

ZeroQlik (CVE-2023-41265 および CVE-2023-41266) を検出する Nuclei テンプレート

反射型およびエンコードされたペイロードのインジェクションを確認し、ペイロードを実行してCookieを取得し、WAFを検出し、44個のペイロードを含むHTML5ライブラリでXSTをテストするPython製XSSスキャナーです。

このスクリプトはURLのリストをスキャンして**Next.js**を使用しているかどうかを検出し、**CVE-2025-29927**に対して脆弱かどうかを判定します。オプションで、ワードリストを使用したエクスプロイトを試みます。

CVE-2026-85300 の再現用に実行可能な Spring Boot および Quarkus プロジェクトで、camel-pqc が umask 由来の緩いファイルパーミッションで秘密鍵を書き込むことを実証し、修正を検証します。

node2shell(CVE-2026-111497)向けの高精度検出メカニズム

CVE-2026-85260 の再現可能な Spring Boot および Quarkus の再現プログラム。影響を受けるバージョンにおける camel-mllp の PHI ログ出力と、修正後の抑制を実証します。

Request a Quote for WooCommerce (Addify) <= 2.9.2 認証不要の任意ファイルアップロード(afrfq_submit_quote_via_popup 経由)

Plex2Shellおよびphp2shellに対する防御的露出監査ツール — 攻撃者に見つけられる前に、自分で見つけよう。

Laravel TokenGuard における非文字列の API 認証情報を介した認証バイパス

Webディレクトリや管理パスを、組み込みまたはカスタムのワードリストを用いてブルートフォースするPythonスクリプト。ペネトレーションテスト中のディレクトリ探索のために、リクエスト遅延を設定可能。

Pterodactyl Panelのロケールエンドポイントにおけるパストラバーサルを悪用し、露出したデータベース設定データを抽出するCVE-2025-49132向けのPythonスキャナー。

CVE-2026-85315 の実行可能な概念実証(PoC)再現ツール。Camel Spring Boot および Quarkus における camel-grpc コンシューマーの例外メッセージ漏洩(CWE-209)を実証します。