Sploitus

Exploit for threat-finder

CVE-2023-44487CVE-2024-6387

kitploit · 2026-08-19

Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OFFSEQ-THREAT-FINDER
# OffSeq Threat Finder

![CI](https://github.com/offseq/threat-finder/actions/workflows/ci.yml/badge.svg) ![crates.io](https://img.shields.io/crates/v/threat-finder.svg) ![docs.rs](https://img.shields.io/docsrs/threat-finder) ![license](https://img.shields.io/crates/l/threat-finder.svg)

**threat-finder** находит уязвимое ПО, _реально запущенное_ на хосте, — а не то, что заявляет манифест, — и сообщает, какие находки **доступны по сети**. Он приводит каждый запущенный сервис (а с `--scope all` — и каждый установленный пакет ОС) к точному Package-URL и сопоставляет его с каталогом OffSeq Radar, используя нативные для экосистемы правила версий, поэтому бэкпортированные/исправленные сборки не помечаются ложно.

![OffSeq Threat Finder](https://static.offseq.com/threat-finder-preview.svg)

root@kitploit:~
    
    
    Vulnerability summary (highest risk first):
    
      openssh-server@1:8.9p1-3ubuntu0.6 — 1 finding(s)  [PUBLIC tcp 0.0.0.0:22]
          [ACT-NOW 92]  HIGH  CVE-2024-6387  [KEV]  regreSSHion: remote code execution in OpenSSH
                              → fix: 1:8.9p1-3ubuntu0.10   https://radar.offseq.com/threat/…
      some-email@example.com — 1 finding(s)
          [SCHEDULE 41] MED   CVE-2023-44487        HTTP/2 Rapid Reset
    
    2 confirmed finding(s) across 2 asset(s); 1 exposed, 1 known-exploited.