CVE-2023-38831-winrar-exploit

CVE-2023-38831 WinRAR エクスプロイトジェネレータ クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. カレントディレクトリにベイトファイルと（悪意のある）スクリプトファイルを配置します。ベイトファイルは画像 .png, .jpg またはドキュメント .pdf が推奨されます。...

Set-ZerologonMitigation

Set-ZerologonMitigation Zerologon CVE-2020-1472 からドメインコントローラーを保護します。 使用方法 2020年8月のセキュリティ更新プログラム（またはそれ以降の累積更新プログラム）をインストールした後、各ドメインコントローラーでスクリプトを実行するだけです。 root@kitploit: .\Set-ZerologonMitigation.ps1 ヘルプを表示するには、Get-Help を実行します： root@kitploit: Get-Help .\Set-ZerologonMitigation.ps1...

maskphish

👨‍💻️ 저자 : jaykali 🔥 MaskPhish MaskPhish는 피싱 도구가 아닙니다. 이는 "URL 제작 기술"의 개념 증명일 뿐입니다. 피싱 URL을 일반적인 URLgoogle.com 또는 facebook.com처럼 보이도록 숨기는 간단한 Bash 스크립트입니다. URL을 정당하게 보이도록 하기 위해 적절한 크레딧과 함께 피싱 도구에 통합할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 대상을 공격하기 위해 MaskPhish를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역,...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 エクスプロイトジェネレーター このツールは、RARファイル形式の脆弱性（CVE-2023-38831）を悪用して、ユーザーがベイトファイルを開いた際に悪意のあるコマンドを実行するPythonスクリプトです。このエクスプロイトは、WinRAR 6.23より前のバージョン（例：6.22、6.21、6.20、またはそれ以前）で動作します。 要件 Python または python3 使用方法 このツールには2つの使用方法があります： 概念実証エクスプロイトを生成するには、引数 poc を付けてスクリプトを実行します： python...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

steganographer

Python에서의 스테가노그래피 이 스크립트는 파일을 이미지 내에 숨기고 수정된 이미지를 디스크에 저장합니다. 이미지 내에 숨길 수 있는 파일의 최대 크기는 이미지의 크기에 따라 달라집니다. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt'는 'originalimage.png'에 숨겨져 'imagewith100k words.png'로 저장됩니다. 이 두 이미지의 차이를 찾을 수 있는지 확인해보세요. 이 모듈을 사용하여...

CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-2023-40931-POC

CVE-2023-40931 概念验证 PoC 🚨 本仓库包含针对 CVE-2023-40931 的概念验证 PoC，该漏洞是在 受影响的软件/系统 中发现的一个安全漏洞。本仓库的目的仅为教育和研究目的，以演示该漏洞。🛠️ 免责声明 ⚠️ 本项目仅用于教育目的和授权测试。滥用此代码可能会导致法律后果。作者不对因使用此代码造成的任何滥用或损害负责。在测试任何系统之前，请务必获得适当授权。🔒 详细信息 📋 CVE 编号 ：CVE-2023-40931 漏洞类型 ：漏洞类型，例如：远程代码执行、权限提升 受影响的软件 ：受影响的软件名称和版本 严重性 ：严重性级别，例如：严重、高危 🚩...

HashTag

名前: HashTag: パスワードハッシュの解析と識別 バージョン: 0.41 日付: 11/05/2013 作成者: Smeege 連絡先: [email protected] 説明:...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Dirty Pipe CVE-2022-0847 に対するカーネルの脆弱性を確認する Python スクリプト システム上で直接スクリプトを実行すると、カーネルバージョンが検出されます。 ただし、引数としてカーネルバージョン（3 桁のカーネルバージョン、例: 5.10.103）を指定して実行することも可能です。 ./check-dirty-pipe.py 5.10.103 以下のように、そのバージョンが脆弱かどうかが表示されます: Is your system vulnerable to CVE: False...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 攻撃トリアージスクリプト このスクリプトは、影響を受けたCitrix ADCデバイス上で実行し、侵害が発生したかどうかを判断するのに役立ちます。攻撃の一部として使用された関連コマンドやファイルを迅速にキャプチャします（クリーンアップが行われていない場合）。 $ ./CVE-2019-19781-Triage.sh 免責事項：提供されたスクリプトのテストには最善の努力が払われていますが、Redscanはスクリプトが実行されたアプライアンスに生じたいかなる影響に対しても責任を負いかねます。 クレジット...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...

NextGEN Gallery <= 4.2.3 - Reflected Cross-Site Scripting

NextGEN Gallery through 4.2.3 reflects a URL-decoded nggtag route value into the generated tag page without the context-specific escaping added in 4.2.4. An unauthenticated attacker can break out of the tag context and inject an auto-executing script. This template injects an svg onload payload...

Parallels H-Sphere 3.6.1713 - Cross-Site Scripting

Parallels H-Sphere 3.6.1713 contains a cross-site scripting vulnerability via the indexen.php 'from' parameter. id: CVE-2022-30777 info: name: Parallels H-Sphere 3.6.1713 - Cross-Site Scripting author: 3th1cyuk1 severity: medium description: | Parallels H-Sphere 3.6.1713 contains a cross-site...

ReQlogic v11.3 - Cross Site Scripting

ReQlogic v11.3 allow attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the POBatch and WaitDuration parameters. id: CVE-2022-41441 info: name: ReQlogic v11.3 - Cross Site Scripting author: r3Y3r53 severity: medium description: | ReQlogic v11.3 allow attackers ...

DedeCMS - Open Redirect via download.php

Dedecms 5.71sp1 and earlier contain a URL redirect caused by a logic error that does not properly validate GET request input, letting attackers redirect users to arbitrary URLs, exploit requires sending crafted GET requests. id: CVE-2024-57241 info: name: DedeCMS - Open Redirect via download.php...

WordPress Plugin Category Grid View Gallery 2.3.1 - Cross-Site Scripting

A cross-site scripting vulnerability in includes/CatGridPost.php in the Category Grid View Gallery plugin 2.3.1 for WordPress allows remote attackers to inject arbitrary web script or HTML via the ID parameter. id: CVE-2013-4117 info: name: WordPress Plugin Category Grid View Gallery 2.3.1 -...

Movies <= 0.6 - Cross-Site Scripting

A cross-site scripting vulnerability in the Movies plugin 0.6 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4539 info: name: Movies = 0.6 - Cross-Site Scripting author: daffainfo...