113359 matches found
CVE-2020-5902-Scanner
CVE-2020-5902-Scanner F5 BIG-IP スキャナー（CVE-2020-5902）用の自動スクリプトで、Shodan API から取得したホストを使用します。このスクリプトを使用するには Shodan アカウントが必要です。Shodan アカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3...
SambaCry
SambaCry CVE-2017-7494.nse - Nmap検出スクリプト...
CVE-2023-4166
CVE-2023-4166 fofa：通达OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt その後、アドレスを確認してください。...
pulse-exploit
pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 root@kitploit: CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-p...
xencrypt
Xencrypt PowerShell crypter v 1.0 作者 Xentropy @SamuelAnttila SecForce @SECFORCELTD このツールの設計思想や独自のcrypterの作り方について知りたい方は、私が書いた記事があります： Write a crypter in any language 注意...
CVE-2026-51990
cve-id 寄付...
shiguresh
Shiguresh...
mitigate-folina
mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...
scripts-nse
これは何ですか？ ルーターから情報を検索するためのNSEスクリプトです。 このスクリプトの作者はVicenDominguezです。彼はHuaweiの0-Dayを発見しました。私は他の2つのルーター向けに修正しただけです。 このスクリプトの作者は、その使用について一切責任を負いません。 Huawei HG253s v2 スペインのVodafoneは、スペインの顧客向けに新しいHuawei HG253v2ルーターのレンタルを開始しています。この新しいルーターには新しいファームウェアバージョンが搭載されています。 脆弱性 基本的に、一部の管理WebページでセッションCookieを検証していませ...
WSL_Payload_Builder
WSL ペイロードビルダー 免責事項 このツールは、正当なセキュリティ研究およびペネトレーションテストを目的としています。ユーザーは、自分が所有していないシステム、または明示的な許可を得ていないシステムをテストする前に、適切な許可を得ていることを確認する責任があります。 概要 埋め込みペイロードを備えた最小限のWSL（Windows Subsystem for Linux）ディストリビューションを作成するためのシェルスクリプトです。このツールは、起動時にカスタムペイロードを実行できるAlpine LinuxベースのWSLディストリビューションを構築するプロセスを自動化します。...
CVE-2020-5902-fofa-scan
CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性CVE-2020-5902のfofaスキャンスクリプト 利用条件 fofa会員、fofaproarssessionの値を入力してください。 12行目のkeywordの値を自分で修正してください。 17行目のページ範囲を自分で修正してください。...
CVE-2021-3156-SCRIPT
CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...
slowloris
slowloris.py - 파이썬으로 만든 간단한 slowloris Slowloris란 무엇인가? Slowloris는 기본적으로 스레드 기반 서버에 영향을 미치는 HTTP 서비스 거부 공격입니다. 작동 방식은 다음과 같습니다: 1. 많은 HTTP 요청을 시작합니다. 2. 연결을 유지하기 위해 주기적으로약 15초마다 헤더를 보냅니다. 3. 서버가 연결을 닫지 않는 한 절대 연결을 닫지 않습니다. 서버가 연결을 닫으면 새 연결을 만들어 같은 작업을 계속합니다. 이렇게 하면 서버의 스레드 풀이 소진되어 서버가 다른 사용자에게 응답할...
uacscript
Windows Script Host における UAC バイパスの脆弱性 Windows Script Host の実行可能ファイルには、埋め込みマニフェストが欠如していることに起因する脆弱性があります。 別のエクスプロイトを利用することで、"wusa.exe" と "makecab.exe" のファイルの組み合わせを Windows フォルダーにコピーできます。 マニフェストとスクリプト ホストのコピーにより、コピーされたスクリプト ホストを実行し、UAC 設定が既定の場合には UAC の警告メッセージをバイパスすることが可能になります。 ZDI と Microsoft...
cve-2020-1472
ZeroLogon テストスクリプト Impacketライブラリを使用してZerologonエクスプロイト（CVE-2020-1472）の脆弱性をテストするPythonスクリプトです。 Netlogon認証バイパスを試みます。バイパスが成功するとすぐにスクリプトは終了し、Netlogon操作は実行しません。ドメインコントローラがパッチ適用済みの場合、検出スクリプトは2000ペアのRPC呼び出しを送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は0.04%）。 インストール Python 3.7以上とPipが必要です。次のように依存関係をインストールします：...
shocknaww
shocknaww CVE-2014-6271 を確認するためのシンプルなスクリプト 使用例 root@kitploit: ./shocknaww.py http://foo.bar/cgi-bin/foo 脆弱な環境の例 親ディレクトリから以下を実行してください。 root@kitploit: python -m CGIHTTPServer 次に、ローカルホストのテストサーバーに対して shocknaww を使用します。 root@kitploit: ./shocknaww.py http://127.0.0.1:8000/test.py...
CVE-2019-1653
CVE-2019-1653 CVE-2019-1653 に対して脆弱なCiscoルーターをスキャンするNSEスクリプト 使い方: nmap --script cve20191653 -p 443...
XSSTracer
XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 root@kitploit: Usage: ./xsstracer...
oversight
Oversight v0.5.8 Oversight は、シェルスクリプトやコマンドがシステムに影響を及ぼす前に監査するために設計された、ターミナルベースのセキュリティインテリジェンスツールです。「盲目的な信頼」と「手動監査」の間を埋めるもので、ローカルファイルと Raw URL を介したリモートスクリプトの両方を高速かつ対話的に分析します。 Oversight Live AUR Update Screenshot 1...