nodexp

NodeXP - Node.js 서비스 탐지 및 익스플로잇 도구! NodeXP 는 Python 2.7로 작성된 통합 도구로, Node.js 서비스의 가능한 취약점을 탐지 하고 ServerSideJavascriptInjection 공격을 기반으로 자동화된 방식으로 익스플로잇 할 수 있습니다. 시작하기 - 설치 및 사용법 Git 저장소를 클론하여 NodeXP를 다운로드하세요: root@kitploit: git clone https://github.com/esmog/nodexp 모든 옵션 목록을 보려면 다음을 실행하세요:...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Mass-Assigner

Mass Assigner Mass Assigner는 웹 애플리케이션에서 대량 할당Mass Assignment 취약점을 식별하고 악용하기 위해 설계된 강력한 도구입니다. 먼저 지정된 요청예: 사용자 프로필 데이터 가져오기에서 데이터를 검색합니다. 그런 다음 응답에서 추출된 각 매개변수를 제공된 두 번째 요청에 한 번에 하나씩 체계적으로 적용하려고 시도합니다. 이 접근 방식을 통해 잠재적인 대량 할당 취약점을 자동으로 테스트하고 악용할 수 있습니다. ⚠️ 면책 조항 이 도구는 서버 측 데이터를 적극적으로 수정합니다. 사용 전에 적절...

oracle-xxe-sqli

oracle-xxe-sqli SQLi를 통한 Oracle CVE-2014-6577 자동 익스플로잇 사용법: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help...

CVE-2021-39165

CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

metateta

Metateta Metateta 자동화 도구 Metasploit을 사용하여 네트워크 프로토콜을 스캔하고 익스플로잇하기 위한 도구 대규모 네트워크를 위한 더 빠른 침투 테스트 할 수 있는 작업 smb, smtp, snmp와 같은 특정 네트워크 프로토콜에 대해 모든 metasploit 모듈로 스캔 특정 네트워크 프로토콜에 대해 모든 보조 모듈 실행 특정 네트워크 프로토콜에 대해 가능한 모든 Metasploit 익스플로잇 실행 실제 침투 테스트에는 권장되지 않습니다 단일 대상, 네트워크 또는 대상이 포함된 텍스트 파일에 대해 실행 ...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 権限昇格 このリポジトリには、Camaleon CMS における CVE-2025-2304 権限昇格の脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 2.9.0 でテスト済みです。 使用方法 root@kitploit: python exp.py http://target.exmaple user password123 リンク https://github.com/advisories/GHSA-rp28-mvq3-wf8j...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...

CVE-2023-4220

autopwn...

WIndows-7-automated-exploitation-using-metasploit-framework-

此存储库没有 README。...

Exploit for CVE-2026-10795

CVE-2026-10795 UpdraftPlus Auto-Exploit & Mass Scanner Au...

PT-2026-46326

Unauthenticated Local File Inclusion in Raider Spirit = 1.1.2 versions...

PT-2026-46376

Unauthenticated Local File Inclusion in Tipsy = 1.1 versions...

PT-2026-46364

Unauthenticated Local File Inclusion in Gita = 1.11 versions...

PT-2026-46371

Unauthenticated Local File Inclusion in Eros = 1.3 versions...

📄 WordPress AI Engine 3.1.3 Mass Enumeration

This advisory documents a fully automated PHP-based exploitation framework designed to perform mass enumeration, plugin detection, token extraction, and automated account creation targeting vulnerable WordPress MCP-related REST API endpoints...

From Exposure to Exploitation: How AI Collapses Your Response Window

We’ve all seen this before: a developer deploys a new cloud workload and grants overly broad permissions just to keep the sprint moving. An engineer generates a "temporary" API key for testing and forgets to revoke it. In the past, these were minor operational risks, debts you’d eventually pay do...