CVE-2024-3094

CVE-2024-3094 クレジット: https://gist.github.com/Sn0w3y このスクリプトは、システム上のsshバイナリがCVE-2024-3094に対して脆弱である可能性を検出します。 Vegard Nossumが最初に作成した検出スクリプトとは異なり、このスクリプトはhexdumpを使用しません。hexdumpはほとんどのdistrosで別途インストールする必要があるためです。...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 telnetd CVE-2026-32746 用の検出アーティファクトジェネレーター。 技術的な詳細は、ブログ記事をご覧ください。 実際の動作 root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || /...

thinkphp5.XRce

ThinkPHP5.0 Script de detección de vulnerabilidades Reescrito a partir del script del maestro @tdcoming Introducción: Rango de afectación: v5.1.x 5.1.31 v5.0.x= 5.0.23 Uso: 1. pip install -r requirements.txt 2. Crea un archivo url.txt en el directorio de este script 3. Coloca dentro las URLs que...

CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Team에서 개발한 CVE-2019-0708 단일 IP 탐지 도구를 기반으로 배치 탐지 스크립트를 만든 것뿐입니다. 단일 스레드로만 작성했습니다.. 아직 멀티 스레드로 만들 시간이 없습니다...

CVE-2017-10271

CVE-2017-10271 Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 탐지 스크립트 사용법 root@kitploit: $ python CVE-2017-10271 url 또한 ceye.io 계정을 등록하고, 제공된 Identifier 및 API Token을 코드의 다음 부분에 입력해야 합니다: 기능 Windows 및 Linux 환경에서 Weblogic에 CVE-2017-10271 원격 명령 실행 취약점이 존재하는지 탐지합니다. 현재 Linux 환경에서만 테스트되었습니다 Windows 및...

CVE_2023_20198_Detector

CVE202320198Detector このスクリプトは、Cisco IOS XE デバイスが CVE-2023-20198 に対して脆弱かどうかを識別できます。このスクリプトは、確認したいすべてのデバイス IP アドレスを含む CSV ファイルを入力として受け取ります。デフォルトでは、スクリプトは "devices.csv" という名前のファイルを探します。別のファイル名を使用する場合は、スクリプトに "--devices" 引数に続けてファイル名を渡す必要があります。 このスクリプトは、実行中のカレントディレクトリに、各デバイスの結果を含む CSV...

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 이 스크립트는 .rar 파일 중 하나가 CVE-2018-20250을 악용하기 위한 구성을 가지고 있는지 탐지합니다. 이 탐지에는 file 명령어와 strings 명령어가 사용되며, 이들은 대부분의 Linux 배포판에 있습니다. 스크립트 사용법 ./detectwinrarexploit.sh 페이로드 추출 악성 페이로드를 추출하려면 다음 링크에 있는 acefile-unace 애플리케이션이 필요합니다: https://github.com/droe/acefile pip3으로 간단히 설치할 수 있습니...

xz_cve-2024-3094_detection

xzcve-2024-3094detection 用于检测 CVE-2024-3094 的脚本。 致谢：https://github.com/cyclone-github/scripts/blob/main/xzcve-2024-3094-detect.sh...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys 远程执行代码检测脚本（MS15-034 HTTP.sys remote execution code poc script） 代码第7行处放置检测的IP，然后运行： python CVE-2015-1635-POC.py 将检测的IP放在代码第7行，然后运行： python CVE-2015-1635-POC.py...

CVE-2024-36401-GeoServer-RCE

GeoServer의 RCE 취약점 CVE-2024-36401 - 탐지 스크립트 CVE-2024-36401은 지리공간 데이터 공유를 위한 오픈소스 서버인 GeoServer와 지리공간 데이터 처리를 위한 오픈소스 Java 라이브러리인 GeoTools에 영향을 미치는 심각한 보안 취약점입니다. 원격 코드 실행RCE 결함으로 식별된 이 취약점은 공격자가 영향을 받는 시스템에서 임의 코드를 실행할 수 있게 합니다. 취약점 및 그 영향에 대한 자세한 정보는 GeoServer 및 GeoTools 프로젝트에서 제공하는 권고문에서 확인할 수...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 설명 컴퓨터에 대한 ARP 스푸핑 공격을 탐지하는 ARP Spoof Detector 스크립트입니다. ➡️...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect...

noPac-detection

개요 CVE-2021-42278 및 CVE-2021-42287 탐지 스크립트 사용법 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shell 취약점을 확인하는 스크립트 다음에서 테스트됨 https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

cve-2024-21762-check

CVE-2024-21762 확인 FortiGate SSL VPN이 CVE-2024-21762에 취약한지 안전하게 탐지합니다. 자세한 내용은 이 Bishop Fox 블로그 게시물을 참조하세요. 사용법 root@kitploit: python3 check-cve-2024-21762.py 대부분의 경우 스크립트는 "Vulnerable" 또는 "Patched"를 출력합니다. 대상이 실제로 FortiOS SSL VPN인지 최소한의 확인을 수행하며, 경우에 따라 출력 전에 경고를 출력할 수도 있습니다. 이 경우 대상이 FortiOS SSL...

CVE-2020-14883

CVE-2020-14883 Weblogic 인증 우회 취약점 배치 탐지 스크립트 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 취약점이 존재하는 주소는 Vul.txt에 출력됩니다...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 root@kitploit: usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...