ShodanX

ShodanX⚡ – Shodan 서비스를 기반으로 구축된 터미널 기반 정찰 및 OSINT 도구 기능 | 설치 | 사용법 | 설치 후 설정 기능🔧: 🔐 shodanx auth – Shodan API 키를 안전하게 구성하고 저장합니다. 🔓 shodanx login – 접근 수준과 API 키 상태를 확인합니다. 🏢 shodanx org – Shodan의 강력한 패싯을 사용하여 조직 전체를 스캔합니다. 🌐 shodanx domain – 도메인 관련 메타데이터, 열린 포트 및 호스트 노출을 열거합니다. 📡 shodanx subdomai...

perl security update

An update is available for perl. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Perl is a high-level programming language that is commonly used for system...

CVE-2017-8890

このリポジトリには README がありません。...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例: djangocve201919844poc） 2. 環境変数 DJANGODATABASENAME にデータベース名を設定（例: export DJANGODATABASENAME=djangocve201919844poc） 3. 以下のコマンドを実行: pip install -r requirements.txt && ./manage.py migrate --noinput 4...

CVE-2024-26169-Detail-1

CVE-2017-11882-metasploit これは、以下のPOCを使用してCVE-2017-11882を悪用するMetasploitモジュールです： https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about. インストール 1. cve201711882.rb を /usr/share/metasploit-framework/modules/exploits/windows/local/ にコピーします。 2. cve-2017-11882.rtf を...

CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit

CVE-2023-44487 HTTP/2 DoS ラピッドリセットエクスプロイト プロフェッショナルエディション v1.0.1 | 著者: Sudeepa Wanigarathna -orange.svg 目次 概要 脆弱性の詳細 特徴 要件 インストール クイックスタート 使用方法 設定オプション Docker サポート 使用例 結果の解釈 セキュリティ推奨事項 法的免責事項 著者 変更履歴...

CVE-2023-26360

CVE-2023-26360 用法 Usage: python3 script.py endpoint proxyurl 读取文件...

netgear_r6700v3_circled

NETGEAR R6700v3 스택 버퍼 오버플로우 CVE-2022-27646를 기호 실행으로 익스플로잇하기 소개 이 저장소는 실제 ARMv7 바이너리에서 기호 실행 을 실험하기 위한 개념 증명PoC 도구인 Morion의 일부 기능을 보여주기 위한 것입니다. 구체적인 예를 들어 Morion의 기능을 설명합니다. 즉, NETGEAR R6700v3 라우터의 스택 버퍼 오버플로우 취약점인 CVE-2022-27646 영향을 받는 버전 1.0.4.12010.0.91, 이후 버전에서 수정됨에 대한 작동하는 익스플로잇 을 만드는 과정에서 어...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h ...

CVE-2017-7921

이 저장소에는 README가 없습니다...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2023-41533

このリポジトリには README がありません。...

cve-2017-16995.c

このリポジトリには README がありません。...

MadeYouReset_Tester

MadeYouReset チェッカー ウェブサーバーが MadeYouReset HTTP/2 サービス拒否脆弱性（CVE-2025-8671 、CVSS 7.5 High）に対して潜在的に脆弱かどうかを検出する軽量な Python スクリプトです。 背景 MadeYouReset は、2025年8月にテルアビブ大学と Imperva の研究者によって公開された HTTP/2 DoS 脆弱性です。これは、多くの一般的なサーバー実装における HTTP/2 ストリームアカウンティングと内部バックエンド処理の不一致を悪用します。 この攻撃は、故意に不正な HTTP/2...

callstranger-detector

CallStranger（CVE-2020-12695）の悪用試行を検出する Zeek パッケージ http://callstranger.com/ このパッケージは、CallStranger（CVE-2020-12695）の悪用試行とデータ外部送信を検出しようとするものです。これを実現するために、次の3つの重要な点を監視します。 1. Notify URL に RFC1918 または localnets アドレスではない IP アドレスが含まれている UPnP SUBSCRIBE コマンド。これは DDoS 増幅またはデータ外部送信の前兆である可能性があります 2. RFC1918 ま...

spring-webmvc5

spring-webmvc5 spring-webmvc 5.3.39를 포크하여 CVE-2024-38816, CVE-2024-38819를 수정합니다. Maven 프로젝트의 pom.xml dependencies에 다음 내용을 추가하세요: root@kitploit: io.github.jaloon spring-webmvc5 5.3.39.1...

CVE-2025-55184-poc

CVE-2025-55184-poc...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - CVE-2025-68613 스캐너 및 익스플로잇 프레임워크 고급 n8n 워크플로 자동화 RCE 스캐너 및 익스플로잇 도구 🎯 개요 n8n God Mode Ultimate 는 n8n 워크플로 자동화 플랫폼에서 CVE-2025-68613을 탐지하고 검증하도록 설계된 종합적인 보안 테스트 프레임워크입니다. 이 치명적인 원격 코드 실행RCE 취약점은 워크플로 실행 컨텍스트의 표현식 주입을 통해 특정 n8n 버전에 영향을 미칩니다. CVE-2025-68613 상세 정보...

platform_art_CVE-2021-0394

이 저장소에는 README가 없습니다...

ngxray

ngxray nginx 設定向けの静的脆弱性スキャナです。nginx 自身のトークナイザで設定を解析し、宣言型の JSON ルールと照合して、rewrite/スクリプトエンジンのディレクティブパターンにおける既知の CVE を検出します。 クイックスタート root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 検出内容 ルールは rules/ 内の JSON ファイルとして定義されています。スキャナには以下のルールが同梱されています：...