CVE-2024-30043-XXE

CVE-2024-30043-XXE クレジット 本脆弱性の影響は現時点では限定的ですが、巧妙なバイパスアイデアを提供してくれた https://x.com/chudyPB に感謝します。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud...

CVE-2021-39165

CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2022-0540-RCE

Atlassian Jira Seraph 認証バイパス RCE（CVE-2022-0540） 英語 • 中国語 エクスプロイト詳細 著者のブログで見られるように、Atlassianは影響を受けるプラグインの長いリストを提供しました（その大部分は偽陽性でした）。著者は実際に影響を受けるいくつかのプラグインを挙げています。 指示された条件に従い、WBS Gantt-Chart for Jiraの公式ドキュメントと組み合わせて 基本的には、ジョブスケジューラモジュール Task の Beanshell Script を利用した RCE です。エクスプロイトの詳細は以下の通りです。 1...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 root@kitploit: usage: python CVE-2024-4358.py...

BugBountyScanner

BugBountyScanner 버그 바운티 정찰을 위한 Bash 스크립트 및 Docker 이미지입니다. 헤드리스 사용을 목적으로 합니다. 자원 사용량이 적고 정보 출력량이 많습니다. 도움이 되셨나요? BugBountyScanner가 현상금을 따는 데 도움이 되었나요? 설명 ⚠ 참고: VPN을 통해 스크립트를 실행하는 것을 적극 권장합니다. BugBountyScanner는 서버VPS 또는 홈 서버에서 실행하는 것이 좋으며, 터미널에서 실행하는 것은 아닙니다. 자원 사용량이 적도록 설계되었으며, 더 큰 범위의 경우 며칠간의 스캔을...

CVE-2021-21972

CVE-2021-21972 脆弱性CVE-2021-21972 - vCenter Server RCEをチェックするNmapスクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 使用例 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP クレジット Alex Hernandez...

stackflow

stackflow 汎用スタックベースのバッファオーバーフローエクスプロイトツール 使い方 root@kitploit: usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before overflow -v VULNCMD, --vulnc...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

http-stalling-detector

HTTP Stalling Detector HTTPスタリング型DoS攻撃は、Webサーバーが、リモートクライアントが単に 低速リンク経由で接続しているだけなのか、それともWebサーバーがローカル システムリソースを保護するためにタイムアウトして接続を切断するのを 防ぐべく、意図的にデータを非常にゆっくり送信しているのかを判別できない という特性を悪用します。攻撃者に典型的に見られる挙動は、多数の接続を 開き、Webサーバーが接続をタイムアウトさせないようにデータを少しずつ ゆっくり送り出すことです。Webサーバーが比較的小規模なワーカープールを...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script、Kit、Malleable C2 Profiles、External C2 など キット ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget...

007-TheBond

모든 플랫폼을 위한 경량 OSNIT 스크립트 면책 조항: - DeadShot0x7은 스크립트를 오용할 경우 책임을 지지 않습니다. 다양한 플랫폼에서 스크립트를 다운로드할 수 있습니다 Linux : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clon...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023年2月3日（金）時点で発生したESXiインフラストラクチャへの攻撃に関連する、利用可能なIoCのコレクションです。 ニュース この攻撃に関する参考情報は以下のとおりです。 https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

ToolShellFinder

🛠️ ToolShellFinder: CVE-2025-53770 および CVE-2025-53771 の検出 IIS ログをスキャンして ToolShell に関連する悪用の兆候を検出する高性能 PowerShell 7+ スクリプトです。具体的には、Microsoft SharePoint のゼロデイ脆弱性 CVE-2025-53770 および CVE-2025-53771 を対象としています。 このスクリプトは、DFIR チーム、システム管理者、セキュリティ専門家が SharePoint 環境におけるこれらの脆弱性に関連した不審な活動を特定できるように急造されたもので、ネイティブ...

web-traffic-generator

web-traffic-generator 迅速で雑な HTTP/S「有機的」トラフィックジェネレーター。 概要 事前定義された ROOTURLS から始まり、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまで漫然とインターネットを「閲覧」する、シンプルな（出来の良くない）Python スクリプトです。 インシデントレスポンス / ネットワーク防御シミュレーション用のノイズジェネレーターとして作成しました。唯一の問題は、私のシミュレーション環境には複数の IDS/IPS/NGFW デバイスがあり、固定トラフィックの単純な TCPreplays...

check_mdi

checkmdi 有効なMicrosoft 365ドメインを列挙し、テナント名を取得して、Microsoft Defender for Identity MDI インスタンスをチェックするPythonスクリプト。 参考: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. 使用方法 ./checkmdi.py -d...

windbg_js_scripts

WinDbg JavaScript スクリプト WinDbg ギャラリーとしてインストールする リポジトリをクローンします root@kitploit: git clone https://github.com/hugsy/windbgjsscripts windbgjsscripts\config.xml 内の Setting Name="LocalCacheRootFolder" の行を編集して、リポジトリのローカルパスを反映させます。 WinDbg で config.xml ファイルを読み込み、設定を保存します: root@kitploit: windbg .settings lo...

TP-Link-defaults

TP-Link-defaults 일부 TP-Link 핫스팟의 기본 비밀번호를 시도하는 Python 스크립트 다음에서 영감을 받음: 사용법 root@kitploit: 사용법: scan.py -h -p -t TIMEOUT 일부 TP-Link 핫스팟의 기본 비밀번호를 시도하는 Python 스크립트 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료합니다 -p, --print-all 발견된 모든 SSID를 출력합니다 -t TIMEOUT, --timeout TIMEOUT 교육용 목적으로만 사용하세요 설정 timeout 주어진...