614 matches found
CVE-2025-23419
🔐 TLS Session Reuse Exploit Tester $ BY XIT TLSセッション再利用の脆弱性をテストするためのPythonベースのツールです。設定ミスのあるサーバーで認証バイパスを引き起こす可能性があります。 ⚠️ 免責事項 このツールは教育目的および許可を得たセキュリティテスト専用 です。 適切な許可なくシステムで使用しないでください。 📌 説明 このスクリプトは、TLSセッション再利用シナリオのシミュレーションを試みます： 1. クライアント証明書認証を要求する サーバーに接続します 2. TLSセッションを確立します 3...
FortiOS-Credentials-Disclosure
FortiOS-자격증명-노출 CVE-2018-13379 익스플로잇 사용법 : python CVE-2018-13379.py list.txt...
CVE-2026-53413
cve-id 寄付 PayPalまたは以下のQRコードのスキャンで、このプロジェクトのメンテナンスをサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...
hoh4
要件: python コマンド: python laravel-ignition-rce.py ""...
CVE-2026-39813
cve-id ⚡ 简单使用 请仅在安全且授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离实验室配置 授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
Total-Commander-FTP-Password-Recovery-Tool-Python
Total Commander FTPパスワード復元 Python Total Commander 旧称 Windows Commander は、Windows、Windows CE、Windows Phone、そして現在はAndroid向けの定番ファイルマネージャーです。 Total CommanderにはFTP/FXPクライアントが内蔵されており、FTPログイン情報と暗号化されたパスワードを wcxftp.ini 設定ファイルに保存します。 私は何年も前に、パスワード復号アルゴリズムをリバースエンジニアリングして再現しました。 これは、別のFlashFXPソフトウェアがTotal...
CVE-2022-21500
뱃지 라이선스 MIT 설치 방법...
CVE-2019-5392-for-Python3
CVE 2019-5392用のPython3互換バージョン。python2.7をインストールする必要はありません。python3がインストールされたターミナルで実行してください。 使い方: cve.py python3 cve.py 2810 "C:\Windows\Temp"...
evillimiter
Evil Limiter このプロジェクトは bitbrute/evillimiter のメンテナンスフォークです。上流リポジトリはもはやメンテナンスされていないため、このフォークが開発（バグ修正、新機能、互換性アップデート）を継続しています。下記のフォーク固有の変更を参照してください。 ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を、物理的または管理アクセスなしで監視・分析・制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング...
log4jScan
log4jScan CVE-2021-44228 に対するネットワークの脆弱性を確認するためのシンプルな Python スキャナです。 使用方法 : root@kitploit: git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt...
dbdtct
dbgdtct 설명 dbgdtct는 웹 애플리케이션이 디버그 모드로 배포되었는지 감지하도록 설계된 Python 기반 도구입니다. 이는 민감한 정보를 노출시키고 프로덕션 환경에서 악용 위험을 증가시킬 수 있는 심각한 잘못된 구성입니다. 설치 root@kitploit: git clone https://github.com/yousseflahouifi/dbdtct.git 설정 가상 환경을 생성하세요 root@kitploit: python3 -m venv myenv source myenv/bin/activate 패키지 설치...
ProxyShell_POC
ProxyShellPOC ProxyShellCVE-2021-34523,CVE-2021-34473,CVE-2021-31207 をスキャンするためのPoC 使用方法: python3 Proxyshell.py ip...
cve-2017-8917
步骤 1 - 下载所有文件，并确保已安装 Python3 步骤 2 - 安装依赖 pip install -r requirements.txt 步骤 2.1 - 如果依赖安装失败，可能是某些 Linux 限制，尝试使用虚拟环境 python3 -m venv venv source ./venv/bin/activate pip install -r requirements.txt 步骤 3 - 运行程序 python3 main.py --url http:target'ip:portnumber 更多用法，请查看 usage.txt...
CVE-2020-17519
CVE-2020-17519 Herramienta de Traversal de Logs Una herramienta en Python que utiliza una técnica de traversal de directorios para solicitar archivos de registro desde una URL de destino. Muestra el progreso en tiempo real, admite la configuración de proxy y, opcionalmente, guarda las respuestas...
CVE-2019-9053-Fixed
사용자는 이 도구를 사용하여 수행된 모든 행동에 대한 모든 책임을 집니다. 본 이용 약관에 동의하지 않는 경우 이 도구를 사용하지 마십시오. 침투 테스트 활동이 허가된 환경에서만 사용하십시오. CVE-2019-9053 익스플로잇에 대한 버그 수정 SQL Injection을 사용하는 CMS Made Simple 2.2.10에 영향을 미치는 CVE-2019-9053 익스플로잇에 대한 몇 가지 버그 수정입니다. TryHackMe의 Simple CTF를 진행하면서 이 버그를 발견했습니다. 원본 익스플로잇 링크는 여기 이 버그를 수정하...
shodan-CVE-2018-15473
다음은 간단한 스크립트입니다. Shodan에서 참조된 100개의 IP 주소에 대해 CVE-2018-15473 익스플로잇을 테스트합니다. 테스트할 사용자 이름은 users.txt에 포함되어 있습니다. 실행해야 하는 파일은 main.py입니다. Linux에서 작동하며 www.shodan.io에서 자신의 API 키를 받아야 합니다. 결과는 표준 출력에만 나타납니다. IP 목록은 ips.txt에 저장됩니다. CVE 공격은 https://github.com/Sait-Nuri/CVE-2018-15473에서 포크되었습니다. argparse...
CVE-2009-0347
배지 라이선스 MIT 설치 1. Python3와 pip를 설치합니다. 안내 이 부분을 이해하지 못한다면 이 도구를 사용하지 않는 것이 좋습니다. pip를 통한 설치 root@kitploit: pip install CVE-2009-0347 아래 명령어로 확인 CVE-2009-0347 -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. 텔레그램 알림 root@kitploit: CVE-2009-0347 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을...
Struts2-045-Exp
Struts2-045-Exp Struts2-045 익스플로잇 스크립트 테스트용으로만 사용하세요 사용법: python3 struts2-045-exp.py url cmd...
CVE-2024-0352
배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기에서 안내 이 방법을 모른다면, 이 도구를 사용하면 안 됩니다 pip를 통해 설치 root@kitploit: pip install CVE-2024-0352 아래 명령어로 확인하세요 CVE-2024-0352 -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. 텔레그램 알림 root@kitploit: CVE-2024-0352 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색...