PwnBox-Kali

PwnBox-Kali 新しいKali Linux仮想マシンをHTB PwnBox風にセットアップするプロセスを自動化するBashスクリプト 新しいKali Linux VMにツールを調整・インストールする全プロセスを自動化するだけのスクリプト 主に自分のために作ったが、誰かの役に立つかもしれない コードの一部は、Dewalt-arch による素晴らしい pimpmykali から借用しました また、theGuildHall の成果に基づいて HTB pwnbox のように見せるプロセスも自動化します チューニングガイド...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

pyCobaltHound

빠른 요약 pyCobaltHound는 Cobalt Strike와 Bloodhound 간의 깊은 통합을 목표로 하는 Cobalt Strike의 Aggressor 스크립트 확장입니다. pyCobaltHound는 다음을 통해 레드 팀 운영자를 지원합니다: 새로 수집된 자격 증명으로 인해 열린 상승 경로를 발견하기 위해 BloodHound 데이터베이스를 자동으로 쿼리합니다. 침해된 사용자 및 컴퓨터를 자동으로 소유됨으로 표시합니다. 운영자가 비콘 세션 및 사용자의 상승 가능성을 빠르고 쉽게 조사할 수 있도록 합니다. 이를 위해...

Wormy

Wormy - チャレンジ このリポジトリでは、暇なときにpython3でいくつかの関数を書き、あらゆるpythonバックドアに「ワームのような拡散機能」を追加する予定です。 完成したら、本物のワームにします ToDoリスト : 1ドライバに拡散、スタートアップに追加、継続的なチェック✓ 2Pythonスクリプトへのインジェクションで拡散 ✓ 3ZIPファイルに拡散 ✓ 4共有フォルダに拡散 ✘ 5LANに拡散 ✘ 6USBに拡散 ✘ 7p2p、skype、hangoutsでの拡散を試みる ✘ 8オンラインで自身のコピーを作成し、拡散に使用する ✘ 9...まだ考え中 :D...

autovpn

!CAUTION 이 저장소는 더 이상 유지 관리되지 않습니다. 더 이상의 업데이트, 버그 수정 또는 지원이 제공되지 않습니다. 새 버전 https://github.com/ttlequals0/autowire 를 사용하세요. 개요 모든 AWS 리전에서 OpenVPN 엔드포인트를 쉽게 생성할 수 있는 스크립트입니다. VPN 엔드포인트 생성은 단일 명령어로 완료되며 약 3분이 소요됩니다. 적절한 보안 그룹을 생성하고, 태그가 지정된 ec2 인스턴스를 시작하며 OpenVPN 소프트웨어를 구성합니다. 인스턴스가 구성되면 OpenVPN 구...

ShredHound

ShredHound 概要 大きなBloodHound JSONファイルを、より高速にインポートできるよう多数の小さなファイルに分割します。 Twitterでフォローしてください Mike Felch - @ustayready 基本的な使い方 root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 WebLogic の未認証アクセスによる任意ファイルアップロード/RCE脆弱性 確認スクリプト...

CVE-2025-0108-PoC

免責事項： 本記事で説明する脆弱性とその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されるものです。いかなる個人も、本記事で提供される情報を違法な目的や無許可のシステムテストに使用してはなりません。 著者は、本記事の情報を使用したことに起因する直接的または間接的損害について、一切の責任を負いません。 著作権侵害に関するお問い合わせは、速やかにご連絡ください。迅速に対応し、関連する内容を削除いたします。 その他のPoCはこちら： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 一括検出： python poc....

CVE-2024-20405

설명 Cisco Finesse 웹 기반 관리 인터페이스의 취약점으로 인해 인증되지 않은 원격 공격자가 RFI 취약점을 악용하여 저장형 XSS 공격을 수행할 수 있습니다. 이 취약점은 영향을 받는 장치로 전송되는 특정 HTTP 요청에 대해 사용자가 제공한 입력의 유효성 검사가 충분하지 않기 때문에 발생합니다. 공격자는 사용자가 조작된 링크를 클릭하도록 유도하여 이 취약점을 악용할 수 있습니다. 성공적으로 악용될 경우 공격자는 영향을 받는 인터페이스의 컨텍스트에서 임의의 스크립트 코드를 실행하거나 영향을 받는 장치의 민감한 정보에...

meltdown-aws-scanner

meltdown-aws-scanner EC2インスタンスのMeltdown（CVE-2017-5754）パッチ適用状況を確認するためのシンプルなシェルスクリプト 必要条件 動作設定済みのaws cli スクリプトの使い方 デフォルトアカウントとリージョンの全EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv デフォルトアカウントとリージョンの一部EC2インスタンスをスキャン root@kitploit: $ ./checkmeltdown.sh --filters...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

GoogleRecaptchaBypass

Google Recaptcha Solver 私たちはボットが大好きです ❤️、しかしGoogleはそうではありません。 そこで、Google reCAPTCHAをバイパスするソリューションをご用意しました。 Google reCAPTCHAを5秒以内に解決！ 🚀 これはDrissionPageライブラリを使用してGoogle reCAPTCHAを解決するPythonスクリプトです。 Selenium実装は近日追加予定です。 最近のアップデート 朗報です！Selenium実装が追加されました。貢献してくれた@obasklyに感謝します。詳細はseleniumブランチをご覧ください。...

CVE-2025-0133-exploit

CVE-2025-0133 スキャン Palo Alto で発生する CVE-2025-0133 の反射型クロスサイトスクリプティング（Reflected XSS）脆弱性の存在を確認するために作成された Python スクリプトです。指定されたスクリプトを使用して getconfig.esp ファイルを検出し、XSS をテストします。 使用方法: root@kitploit: darkfear@b0x:/CVE-2025-0133-exploit$ python3 cve-2025-0133scan.py -u https://target.com Sending initial pro...

exp

exp CVE-2023-35854 用のバッチスキャンスクリプト 使用：python3 piliang.py -r D:\1.txt...

CVE-2022-22965

CVE-2022-22965 Spring4Shell 익스플로잇! 사용법 root@kitploit: python3 exploit.py Target Host...

CVE-2025-56762

説明: このアプリケーションは、エラー発生時に、ユースケースに応じた該当のエラーコードを Web アプリケーションに返すために「error.php」を利用しています。ソースコードを調査したところ、アプリケーションは、悪意のある Javascript コードを作成する際にパラメータ「code」をサニタイズしておらず、その結果としてコードが実行されることが判明しました。 CVSS v3.1 スコア: 5.4 CVSS 参照リンク: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技術的影響:...

CVE-2022-31298

CVE-2022-31298 Haraj Script 3.7 - 認証済み保存型XSS Exploit Title: Haraj Script 3.7 - 認証済み保存型XSS Date: 2022-06-13 CVE: CVE-2022-31298 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn 9.1以前には、認証されたユーザーがFeedback to Learnerフォームを介してXSSを実行できる脆弱性があります。 発見日: 2018年5月11日 この問題はBlackboardセキュリティチームに通知済みです。同チームは2018年5月14日にこの脆弱性を認識しました。 説明:...

autocrack

AUTOCRACK.py 이 파이썬 스크립트는 Hashcat https://hashcat.net 래퍼로, 크래킹 과정을 자동화하는 데 도움을 줍니다. 이 스크립트에는 여러 단어 목록과 규칙을 선택하는 기능과 함께, 단어 목록/규칙 공격 전에 사용자 정의 마스크로 무차별 대입 공격을 실행할 수 있는 기능이 포함되어 있습니다. Autocrack은 Python 3을 사용하며, 대부분의 Linux 배포판에는 이미 설치되어 있습니다. OS X에 Python 3을 설치하려면...