Pemindaian pasif untuk PHP, Apache HTTP Server, Node.js, dan celah SQL injection. Versi dibaca dari header, dicocokkan dengan rentang resmi NVD, dan setiap temuan dilaporkan lengkap dengan bukti, tingkat keyakinan, serta langkah perbaikannya.
0
CVE terdaftar
0
Severitas kritis
0
Severitas tinggi
4
Keluarga komponen
Semua pemeriksaan bersifat non-destruktif. Tidak ada muatan eksploitasi, tidak ada eksekusi perintah jarak jauh, tidak ada perubahan pada server target.
Versi runtime dan web server dibaca dari header respons seperti X-Powered-By dan Server — satu permintaan GET biasa.
Setiap versi dibandingkan per cabang mayor.minor terhadap rentang terdampak dan versi tambal dari basis data NVD.
Hasil dari fingerprint versi selalu berstatus suspected. Sistem tidak pernah mengklaim confirmed tanpa bukti eksekusi.
Laporan PDF berisi penjelasan tiap CVE, langkah perbaikan spesifik, tabel prioritas, dan catatan metodologi.
Seluruh entri diverifikasi dari NVD dan CVE.org. Klik salah satu untuk melihat detail di halaman assessment.
Memuat basis data CVE…
PHP
CVE inti PHP termasuk PHP2Shell, plus modul filter, mysqlnd, dan penanganan cookie.
0 entri
Apache HTTP Server
Path traversal, mod_rewrite, mod_proxy, mod_ssl, dan mod_lua.
0 entri
Node.js
CVE runtime termasuk Node2Shell, DNS, TLS, Permission Model, serta pustaka vm2.
0 entri
SQL Injection
Perbandingan respons terhadap kutip tunggal — tanpa ekstraksi data.
0 entri
Tambahkan target, tentukan komponen yang diperiksa, lalu jalankan. Sistem menangani resolusi IP, otorisasi, dan penyimpanan temuan dalam satu alur.
Batas penggunaan
Sistem ini hanya untuk lab yang Anda miliki atau telah mendapat otorisasi tertulis. Pemeriksaan dilakukan secara pasif dan non-destruktif, namun menyimpan target pihak ketiga tanpa izin tetap melanggar hukum. Pastikan setiap target punya dasar otorisasi yang jelas.