CVE-2021-44228-Scanner

log4j2-scan es una herramienta de línea de comandos de un solo binario para el escaneo de vulnerabilidades y parche de mitigación de CVE-2021-44228. También admite el escaneo y parcheo de archivos JAR anidados. Descarga log4j2-scan 1.3.1 Windows x64 Si el ejecutable nativo no funciona, usa el JAR...

CVE-2014-160

CVE-2014-160 エクスプロイト 次のように使用します: ./cve-2014-160 dvwa.local https && strings datadump.bin...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator 是一个开源、跨平台的 PowerShell 模块，可帮助为 Windows、Linux 和 macOS 上的常见系统原生可执行文件生成混淆的命令行。 👉 在此处使用 ArgFuscator 的交互式版本：ArgFuscator.net...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2019-5392-for-Python3

CVE 2019-5392用のPython3互換バージョン。python2.7をインストールする必要はありません。python3がインストールされたターミナルで実行してください。 使い方: cve.py python3 cve.py 2810 "C:\Windows\Temp"...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

Interlace

Interlace Convierta fácilmente aplicaciones de línea de comandos de un solo hilo en una aplicación rápida y multiproceso con soporte CIDR y glob. Reseñas / Guías de uso Interlace: Una herramienta para automatizar y multiprocesar fácilmente tu flujo de trabajo de pentesting y bug bounty sin...

clif

clif clif 是一个命令行界面（CLI）应用程序模糊测试工具，类似于 wfuzz 或 ffuf 对 Web 的作用。它的灵感来源于 sudo 漏洞 CVE-2021-3156，以及谷歌的 afl-fuzz 由于某些原因不允许无限参数或选项指定的事实。 用法 root@kitploit: clif -e -w , -n -s -a "argswithmarks" -e - 可执行文件 -w - 字典文件 -a - 参数字符串 -n - 数字范围 -s - 指定长度的 'A' 字符串列表 示例 root@kitploit: 将 wordlist.txt 作为输入 clif -e...

CVE-2026-82668

A security vulnerability has been detected in klaussilveira GitList 2.0.0. Affected by this vulnerability is the function getDefaultBranch of the file src/SCM/System/Git/CommandLine.php of the component Git Command Line. Such manipulation leads to os command injection. The attack can be executed...

Apache Tomcat `CGIServlet` enableCmdLineArguments - Remote Code Execution

When running on Windows with enableCmdLineArguments enabled, the CGI Servlet in Apache Tomcat 9.0.0.M1 to 9.0.17, 8.5.0 to 8.5.39 and 7.0.0 to 7.0.93 is vulnerable to Remote Code Execution due to a bug in the way the JRE passes command line arguments to Windows. The CGI Servlet is disabled by...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Apache Tomcat CGI Servlet Remote Code Execution このリポジトリは、Windows 上の Apache Tomcat 9.0.17 における CVE-2019-0232 脆弱性を再現するための Docker ベースのラボ環境を提供します。 脆弱性概要 CVE-2019-0232 は、Windows 上で動作する Apache Tomcat CGI Servlet におけるリモートコード実行の脆弱性です。この問題は、enableCmdLineArguments パラメータが true...

CVE-2025-9491_POC

CVE-2025-9491 LNK 難読化 PoC Windows ショートカット（.lnk）ファイルの脆弱性（ZDI-CAN-25373 / CVE-2025-9491）を実証する概念実証ツールです。このツールは、空白文字パディングを利用して悪意のあるコマンドライン引数を .lnk ファイル内に隠す方法を示します。 このツールは教育目的および許可されたセキュリティテストの目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。 目次 説明 脆弱性の詳細 インストール...

CVE-2025-55182-advanced-scanner-

CVE-2025-55182 扫描器 用于检测和利用 Next.js 应用中 CVE-2025-55182（React 服务端组件远程代码执行）的简易命令行工具。 安装 root@kitploit: chmod +x scanner.sh 用法 root@kitploit: 使用默认命令（id）扫描 ./scanner.sh -d example.com 执行自定义命令 ./scanner.sh -d example.com -c "whoami" 使用完整 URL ./scanner.sh -d https://example.com -c "uname -a" 选项 -d,...

CVE-2024-23897

Usando el cliente La sintaxis general para invocar al cliente es la siguiente: java -jar jenkins-cli.jar -s JENKINSURL global options... command command options... arguments... info :- https://www.jenkins.io/doc/book/managing/cli/downloading-the-client CVE :-...

CVE-2018-1000802-PoC

Python CVE-2018-1000802 概念実証 これは、shutil 組み込みモジュールによってエクスポートされた makearchive 関数の脆弱性に対する PoC です。 脆弱性は、コミット add531a1e55b0a739b0f42582f1c9747e5649ace より前の CPython Python 2.7 に存在します。 この脆弱性が実際に悪用可能であるためには、いくつかの条件があります。 1. コードが Windows マシン上で実行されている必要があります。 2. コマンドラインからアクセス可能な zip ユーティリティ（例：Zip for...

CVE-2025-50361

SmallBASICにおけるグローバルバッファオーバーフロー SmallBASICは、日常的な計算、スクリプト、プロトタイプに最適な、高速で学びやすいBASIC言語インタプリタです。SmallBASICには、三角関数、行列、代数関数、組み込みIDE、強力な文字列ライブラリ、システム、サウンド、グラフィックコマンド、そして構造化プログラミング構文が含まれています。 影響を受けるバージョン: コミット 02364eff880ba62afac67bcceebafade2b40d21f より前（2025年6月6日コミット）。 修正バージョン: コミット...

mwcfg

恶意软件配置提取器 用于 MalDuck 的恶意软件配置提取工具与模块 本项目完全免费，如同免费的 🍺，你可以将其用于商业、私人或任何你认为合适的方式。 使用本项目最简单的方式是访问 mwcfg.info，立即开始提取恶意软件配置！ 如果你喜欢本项目并希望捐赠 💰 以支持对抗恶意软件的战斗…… 请给我买杯 🍵，因为我不喝 🍺，你可以向 16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 发送一些 ₿ 安装： root@kitploit: sudo apt update sudo apt install -y python-virtualenv...