110968 matches found
CVE-2007-2447
CVE-2007-2447 CVE-2007-2447 - Samba usermap script. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Usage: root@kitploit: $ python usermapscript.py RHOST -- The target address RPORT -- The target port TCP : 139 LHOST -- The listen address LPORT -- The listen port Installation...
rex-sec-glibc
rex-ossec-base setup Will update the glibc files as are required. check Will check the glibc packages as they stand. root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...
TimeInjector
TimeInjector TimeInjector 是一个基于 CVE-2018-14714 漏洞的 bash 利用脚本 要判断目标是否易受攻击，该脚本首先检查目标是否可达以及能否建立登录会话。 之后，它会检查特定页面的存在，并执行基于时间的注入，以判断系统是否易受远程代码执行（RCE）攻击。 如果系统在执行命令（如 sleep 3）时响应变慢，则表明目标可能存在漏洞。 这是因为服务器在处理注入命令时花费了更多时间，而这一延迟确认了漏洞的存在。 该利用通过向目标发送精心构造的有效载荷，导致系统以非预期方式运行命令，通常能够实现命令执行或信息泄露。...
CVE-2020-7384
CVE-2020-7384 这是一个用 Bash 编写的针对 CVE-2020-7384 的利用程序。 它基于 nikhil1232 的代码修改而来：https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh 我的目标是让这个利用程序更易于运行，同时增加一些质量改进。 使用方法 bash CVE-2020-7384.sh...
CVE-2023-29489
CVE-2023-29489 由 AnonGhost Official 创建 如何使用 ? python3 CVE-2023-29489.py...
Nmap-scripts
Nmap 脚本 raikia-screenshot.nse 此 nmap 脚本会截取 https://ip:port 以及 https://hostname:port 和 https://sslcertname:port 的屏幕截图。与其他截屏 nmap 工具不同，它允许执行 JavaScript，并且对截屏请求设置超时，因此扫描不会卡住。 所有截图将存储在名为 "screenshots" 的子文件夹中。 专为 Kali 2.0 设计 要求： wkimagetopdf（apt-get install wkimagetopdf） 使用示例： root@kitploit: nmap...
rejjeto_hfs-rce-exploit-cve-2014-6287
HFS 远程命令执行漏洞利用（CVE-2014-6287） 这是经典远程命令执行（RCE）漏洞利用程序的 Python 3 重写版本，目标为 Rejetto HTTP 文件服务器（HFS）v2.3.x ，利用了编号为 CVE-2014-6287 的漏洞。 该漏洞最初由 Avinash Kumar Thapa（又名“-Acid”） 发现，此版本提高了可移植性和易用性，提供了完全参数化和现代兼容性。 ⚠️ 免责声明 本工具仅用于教育和授权渗透测试 目的。未经授权对并非你拥有或未获明确许可的系统进行使用，是非法且不道德的。 📌 漏洞利用详情 漏洞： Rejetto HFS v2.3.x -...
CVE-2019-12180
CVE-2019-12180 安全公告与概念验证 SoapUI 和 ReadyAPI 允许您使用 Apache Groovy 语言脚本为测试用例创建或添加动态内容（例如，在运行时计算时间戳）。这些脚本的执行可以通过多种方式触发，并且在保存项目后，它们会存储在 XML“项目文件”中。 “加载脚本”功能允许创建一个 Groovy 脚本，该脚本在打开项目文件时（XML 项目文件的 con:afterLoadScript 元素）自动启动，无需任何额外的用户交互。攻击者可以利用此行为创建恶意项目文件，一旦打开，即可在受害者系统上执行任意 Groovy 代码。由于可以使用 Groovy...
Log4Shell-Scanner
Log4Shell-Scanner 用于检测 Log4Shell 漏洞（CVE-2021-44228）的 Python 脚本...
-CVE-2023-30845
CVE-2023-30845 这是一个用于在多子域上自动执行CVE-2023-30845的脚本 使用方法: 克隆仓库| 给文件权限| 运行文件 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...
CVE-2021-3156-SCRIPT
CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...
CVE-2020-1472
CVE-2020-1472 CVE 2020-1472 验证脚本 假设：域控制器之间已启用 WinRM。 所需权限： root@kitploit: 如果存在子域：企业管理员 如果是单林、单域：域管理员 此脚本必须在具有所需权限的主域控制器上运行。它将使用 WMI 递归查询林中所有域控制器，以获取域控制器名称、操作系统（OS）和已安装的 KB。结果将输出到执行用户桌面上创建的名为 CISA 的文件夹中。如果服务器未安装相关修补程序之一，结果将显示 Compliance = "$False"。 用法： root@kitploit: 在提升的 PowerShell 控制台中运行脚本：PS...
CVE-2022-23046
CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticado Orignal Exploit se puede encontrar aquí Autor original del exploit: Rodolfo "Inc0gbyt3" Tavares Script ajustado para CVE-2022-23046 Estaba teniendo problemas para ejecutar el script original. Lo ajusté para mi caso de uso. Usado mientras completaba ...
log4j-detect
log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...
cobaltstrike-headless
Headless Strike Aggressorscript que convierte el cliente headless de Aggressor en un cliente de Cobalt Strike mayormente funcional. Uso conéctate a tu teamserver mediante la utilidad headless aggressor integrada ./agscript root@kitploit: ./agscript host port user password carga el archivo .cna...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...
codeql-scanner
drupalgeddon2 El script de exploit en Python para CVE-2018-7600...
CVE-2020-1472-02-
Script de prueba de ZeroLogon Un script de Python que utiliza la librería Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script terminará inmediatamente cuando realice la omisión con éxito y no llevará a cab...
CVE-2024-22890
CVE-2024-22890: Mi aplicación e-Diary - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...