Web漏洞扫描器

ridhinva/ghe-push-option-rce-scanner

扫描器：CVE-2026-3854 GitHub Enterprise Server 认证前 RCE（通过 Push Option Injection 漏洞）— Python 检测器（CISA KEV）

jenderal92/cve-2026-49049

大规模漏洞扫描器，针对 CVE-2026-49049——Joomla Helix3 插件中的未认证远程代码执行漏洞。支持多线程，可检测已执行及原始 PHP 载荷。

squ1shification/grafana-plugin-enumerator-cve-2021-43798

基于 Bash 的扫描器，枚举 Grafana 插件 ID，并通过尝试在易受攻击的实例上读取 /etc/passwd 或 win.ini 来测试 CVE-2021-43798 目录遍历漏洞。

testardou/cve-2026-65540

Popup for CF7 with Sweet Alert <= 1.6.5 - 跨站请求伪造

burjoy/cve-2024-40275_scanner

用于检测 CVE-2024-40725 Apache HTTP Server 源代码泄露的扫描器；探测直接路径与子请求路径，对受影响版本进行指纹识别，并输出 JSON 报告供 CI/CD 使用。

rxerium/cve-2025-53072-cve-2025-62481

检测 CVE-2025-53072 + CVE-2025-62481

rxerium/cve-2025-31324

SAP NetWeaver Visual Composer Metadata Uploader 未受到适当授权的保护，允许未认证的攻击者上传可能恶意的可执行二进制文件，从而严重损害主机系统。这可能会显著影响目标系统的机密性、完整性和可用性。

yeee3642/edu-recon

面向授权教育行业的侦察与分类编排工具（nmap/dirsearch/sqlmap/hydra + CVE-2024-4577、密钥/API密钥泄露、XSS、wp2shell），带Web控制面板

cappricio-securities/crlfi-scanner

CRLFISCANNER 是一款轻量且强大的 CLI 工具，专为漏洞赏金猎人和渗透测试人员设计，通过基于 payload 的测试和 HTTP 头分析来自动检测 CRLF 注入漏洞。

diegoarias008/cve-2026-20079-checker

只读 Python 检查器，通过比较未认证和 csm_processes 会话响应来验证 CVE-2026-20079 Cisco FMC 认证绕过行为。

vulnquest58/pressvector

PressVector - 高级 WordPress 漏洞扫描器 CVE-2026-63030（REST 批量路由混淆）/ CVE-2026-60137（SQL 注入）开发者：Vulnquest

talha1112/fyp

基于桌面的漏洞评估工具，专为安全团队打造——扫描 Web 应用与网络、检测 CVE、映射漏洞利用、自动风险评分并生成详细报告。使用 Electron、React、Node.js 和 Python 构建。

razureink/fucker

具备AI驱动决策引擎的渗透测试框架

randomrobbiebf/csp-log4j

查找CSP报告URL，并测试它们是否存在log4j漏洞。

karthi-the-hacker/cve-2006-2842

CLI 扫描器，用于检测 CVE-2006-2842（PHP include() 路径截断）漏洞。可扫描单个或多个 URL，以检测此特定 Web 应用程序缺陷。

pratham220/cve-2026-17543-php-exposure-validator

用于通过HTTP头和非破坏性登录表单探测验证PHP CVE-2026-17543暴露情况的安全PowerShell验证器。