web-brutator

Web Brutator 高速モジュラーWebインターフェースブルートフォーサー 📥 インストール root@kitploit: python3 -m pip install -r requirements.txt ⏩ 使い方 root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ / // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /|...

Tracgram

Trackgram 利用 Instagram 位置功能追踪账户 用法 root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD...

device-pharmer

device-pharmer 并发打开 Shodan 搜索结果、指定的 IP、IP 范围、域名或文本文件中的 IP 列表，并打印页面的状态和标题（如果适用）。添加 -u 和 -p 选项可尝试登录页面，首先查找表单登录，如果失败则尝试 HTTP 基本认证。 使用 -f SEARCHSTRING 在 HTML 响应中查找特定字符串，以测试认证是否成功。将所有响应的设备记录到以 Shodan 搜索词或目标 IP/域名加 results.txt 命名的文件中。搜索响应页面 HTML 时有一点需要注意：某些表单登录页面在认证请求后返回的是 JSON 对象响应，而不是登录后页面的 HTML...

CVE-2020-14882

Gracias a NS-Sp4ce, Jas502n, s1kr10s, demon, 斯文 Referencias: https://github.com/NS-Sp4ce/CVE-2020-14882 https://github.com/jas502n/CVE-2020-14882 https://github.com/s1kr10s/CVE-2020-14882 usage: CVE-2020-14882.py -h -u URL -f FILE -c CMD optional arguments: -h, --help show this help message and...

CVE-2017-16651

CVE-2017-16651 Roundcube LFI（CVE-2017-16651）的Python实现...

OracleOTM

OracleOTM 用于利用 CVE-2021-35616 的 Python 工具 该脚本按模块工作，我按以下顺序实现： ► 用户名枚举 ► 搜索默认凭据 ► 使用 DBXML servlet 运行 SQL 查询 ► 完全利用与 JSP 执行 脚本语法如下： .\OracleOTM.py module host TXT file additional parameters 用户名枚举：.\OracleOTM.py enum hosts TXT file -u users.txt 搜索默认凭据：.\OracleOTM.py default hosts TXT file 使用 DBXML...

CVE-2023-29923

CVE-2023-29923 1. url.txtを準備します。例： 2. python CVE-2023-29923.py -f url.txt を実行します。 3. 未認証アクセスの脆弱性が検出された資産は、同じディレクトリ内の result.txt ファイルに保存されます。...

shisoserial

shisoserial 英語ドキュメント これは何ですか？ Shiroのデシリアライゼーション脆弱性CVE-2016-4437に対する高速な悪用ツールです コントリビューター 4nth0ny @フライデーラボ Issues/PRをお気軽にどうぞ : 環境 Python 3.x JDK 1.8 インストール root@kitploit: python3 -m pip install -r requirements.txt AttributeError: module 'Crypto.Cipher.AES' has no attribute 'MODEGCM' または No module...

CVE-2026-43499

CVE-2026-43499 ⚡ 简单用法 请仅在安全且经过授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例搭建： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL sour...

asa_tools

Verificación de RCE en Cisco ASA Este script se puede usar para verificar la presencia de CVE-2016-1287. Requiere python3 y el módulo python hexdump para ser instalados root@kitploit: $ sudo pip3 install hexdump Se puede ejecutar de la siguiente manera root@kitploit: python3 cisco-asa.py...

Laravel-CVE-2021-3129

Laravel-CVE-2021-3129 CVE-2021-3129 描述 整合https://github.com/zhzyker/CVE-2021-3129 、https://github.com/SNCKER/CVE-2021-3129 ，本项目拥有以下优点： 保留自定义命令功能 新增利用成功自动退出功能，提高效率 保持了11条利用链 新增更多的escapedchars，并对命令使用括号处理，减少命令无法执行的概率 安装 pip install -r requirements.txt 用法 Exp.py -h -t 127.0.0.1 -p 80 -c whoami...

weblogicScanner

源工具リンク：https://github.com/rabbitmask/WeblogicScan weblogicScaner 簡体中文 | English 2020年11月27日時点のweblogic脆弱性スキャンツールです。未記録かつ公開済みのPOCが存在する脆弱性があれば、issueを歓迎します。 原作者はすでに比較的完全に収集していますが、ここでは一部のバグ修正、一部のスクリプトPOCが有効でない、設定ミスなどの問題を修正しました。以前調査したところ、一部のPOCが使用できないことが判明しました。このプロジェクトではスクリプトにいくつかの修正を加え、精度を向上させています。 注...

CVE-2026-61511

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 获得授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2026-8461

cve-id ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments Example setup: root@kitploit: git clone cd Project use python follow below Create a virtual environment...

RemotePSpy

RemotePSpy RemotePSpy 提供对远程 PowerShell 会话的实时监控，这对于没有内置全面日志记录功能的旧版（5.0 之前）PowerShell 尤其有用。 它使用 Windows 事件跟踪（ETW）从 WinRM 协议获取消息数据，该协议用作远程 PowerShell 的传输层，并解码各个协议层以提供所执行脚本命令及其输入/输出的跟踪信息。 这目前是一个早期研究原型，因此并不支持 PowerShell 远程协议（PSRP）的每个方面。它仍然可以为远程 PowerShell 会话中发生的情况提供有用的见解。 安装 最简单的安装方式是使用 pip：...

CVE-2024-52011

cve-id ⚡ Uso Simple Usa este proyecto solo en entornos seguros y autorizados como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de penetración autorizados Configuración de ejemplo: root@kitploit: git clone cd El proyecto usa Python,...

CVE-2025-67038

cve-id ⚡ 简单使用 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...

PortDog

PortDog PortDog 是一个旨在检测端口扫描技术的网络异常检测器。它完全用 Python 编写，界面易于使用。已在 Ubuntu 15 上测试。请注意，由于无法捕获 RAW 数据包，它无法在 Windows 操作系统上运行。我正在努力编写脚本以支持两个平台。将来，我考虑添加防火墙选项来阻止恶意尝试。它使用 Raw 数据包进行分析。因此，请确保您从特权会话运行此脚本。 用法： root@kitploit: sudo python portdog.py -t timeforsniffinminutes 例如，如果要检测 5 分钟，请使用： root@kitploit: sudo...

CVE-2026-0273

cve-id ⚡ 简单使用 仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请遵循以下步骤 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目 将以上命令替换为你实际的项目设置步骤...

CVE-2026-20245

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按照以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 示例用法： root@kitploit: 安装依赖 运行项目...