工具

o9-9/cve-2024-2997

该工具通过检查网站上全面的潜在路径列表，帮助快速识别漏洞，使其在安全评估中非常有用。

psibot/apache-vulnerable

检测Apache HTTP服务器路径遍历漏洞（CVE-2021-41773, CVE-2021-42013），通过检查各种遍历技术暴露的/etc/passwd文件。

redhuntlabs/log4jhunt

自动化、可靠的 Log4Shell (CVE-2021-44228) 漏洞扫描器。

rxerium/cve-2025-47812

Detection for CVE-2025-47812

projectdiscovery/nuclei-templates

社区策划的用于 nuclei 引擎寻找安全漏洞的模板列表。

vida003/scanner-cve-2021-41773

一个用于 Apache 2.4.49 的自动扫描器

wortell/log4j

包含与 CVE-2021-44228 相关的所有信息、脚本等的仓库。

xiaopeng-ye/react2shell-detector

一个用于检测 Web 应用程序中 React2Shell 漏洞（CVE-2025-55182 和 CVE-2025-66478）的 Chrome 扩展程序。

emreovunc/webport-v1.19.1-reflected-xss

CVE-2019-12460| 在 WebPort v1.19.1 中的反射型 XSS 影响那些打开恶意构造的链接或第三方网页的用户。

praetorian-inc/zeroqlik-detect

一个用于检测ZeroQlik（CVE-2023-41265和CVE-2023-41266）的Nuclei模板。

kulichr/wp2shell

针对 CVE-2026-63030 / CVE-2026-60137（"wp2shell"）的非侵入式检查器，这是 WordPress 核心中的一个预认证 RCE 利用链。

sanupl/vehicle-service-management-system-user-list-stored-cross-site-scripting-xss

CVE-2021-46073 - 在Sourcecodester Vehicle Service Management System 1.0的登录面板用户列表部分存在存储型跨站脚本（XSS）漏洞。

sanupl/vehicle-service-management-system-settings-stored-cross-site-scripting-xss

CVE-2021-46074 - 存储型跨站脚本（XSS）漏洞存在于Sourcecodester车辆服务管理系统1.0的登录面板中的设置部分。

sanupl/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss

CVE-2021-46072 - Vehicle Service Management System 1.0 的登录面板中的 Service List Section 存在一个存储型跨站脚本（XSS）漏洞。

sanupl/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xss

CVE-2021-46069 - Vehicle Service Management System 1.0 通过登录面板中的机械师列表部分存在一个存储型跨站脚本（XSS）漏洞。

muthaiyanmani/react2shell-checker

一个用于检测 Next.js 和 React 应用中的 React2Shell 漏洞 (CVE-2025-55182) 的安全漏洞扫描器。