CVE-2022-21839-

CVE-2022-21839- 该脚本实际上有一个根据 IP 地址进行检查的选项，并会告知该弱点是否存在...

CVE-2014-6271

Shellshock 漏洞检查器 这个脚本用于检查网站是否存在 Shellshock 漏洞 CVE-2014-6271。 摘要： Shellshock 漏洞（也称为 Bashdoor）是 2014 年 9 月在 Unix Bash shell 中发现的安全缺陷。该漏洞允许攻击者通过利用 Bash 处理环境变量方式中的缺陷，在系统上执行任意代码或命令。这可能会使攻击者完全控制易受攻击的系统。 用法： 要使用该脚本，只需将其与您要检查的站点域名或 URL 作为唯一参数一起运行： ./shellshock.sh example.com 如果站点存在 Shellshock 漏洞，脚本将输出：...

CVE-2020-8165

CVE-2020-8165 Realmente no sé quién lo escribió, sin embargo: un script increíble que evita que tengas que usar Burp y Curl...

CVE-2019-15107

CVE-2019-15107 POC para CVE 2019-15107 Úselo solo con fines educativos. Para usarlo, abra un listener en su máquina nc -lnvp Modifique el comando perl para que coincida con su IP y puerto. Ejecute el script, se abrirá una shell inversa en su listener. El script de python agotará el tiempo de...

CVE-2023-6895

CVE-2023-6895 漏洞扫描器 这是一个简单的 Python 脚本，用于扫描网站以检查是否存在 CVE-2023-6895 漏洞。它发送修改过的请求到目标 URL，并检查响应中是否存在该漏洞。 环境要求 Python 3 requests 库 tqdm 库 你可以使用 pip 安装所需的库： pip install requests tqdm 使用方法 你可以使用以下命令运行脚本： python CVE-2023-6895.py -u -p mathematica 或者，你可以指定包含目标 URL 列表的文件： python CVE-2023-6895.py -f -p -u,...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS EN "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...

Cisco-ASA-LFI

Cisco-ASA-LFI CVE-2020-3452 Cisco自适应安全设备软件 - 本地文件包含漏洞测试脚本 用法 root@kitploit: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP 默认: 80/tcp python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP Port 用户自定义端口...

CVE-2018-1335

CVE-2018-1335 对版本低于1.18的Apache Tika-server服务器的RCE（远程代码执行）漏洞 命令： sudo bash install.sh python2 exploit.py...

CVE-2020-8165

CVE-2020-8165.py 针对CVE-2020-8165漏洞的一个Shell：https://github.com/masahiro331/CVE-2020-8165 使用方法： CVE-2020-8165.py IP IP:PORT root@kitploit: CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 临时修复🩹 这些是两个 Python 脚本，经过编译后可轻松快速地应用针对 CVE-2022-30190 漏洞（Follina） 的临时保护。 它们都可以编写得更好，但这只是为了尽可能快速地实现，而且我是在没有太多 Python 知识的情况下完成的，但重要的是…… 它能用！ 嘿嘿 这些 '.exe' 文件有什么作用？: 分步操作（ 'CVE-2022-30190temp-fix.exe' ）： 1. 备份注册表项 'HKEYCLASSESROOT\ms-msdt' 。 2. 删除注册表项 'HKEYCLASSESROOT\ms-msdt' 。 3...

CVE-2023-38831

CVE-2023-38831 winrar 漏洞利用 6.22 = 快速 PoC root@kitploit: git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc 使用示例 root@kitploit: python3 simplefile.txt script.bat output.zip 使用示例 https://www.youtube.com/watch?v=-mN4tTKaMhQ...

CVE-2020-16898_Workaround

CVE-2020-16898临时解决方案 针对 VCE-220-16898 漏洞的 PowerShell 脚本缓解措施...

BootHoleFix

Boot Hole Fix Este script corregirá el error BootHole identificado en CVE-2020-25632 y/o CVE-2021-20233. El 29 de julio de 2020, Microsoft publicó el aviso de seguridad 200011 que describe una nueva vulnerabilidad relacionada con Secure Boot. Los dispositivos que confían en la Autoridad de...

springhound

springhound Creado tras el lanzamiento de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y sistemas, permitiéndote obtener información sobre las versiones utilizadas. Desempaqueta JARs y analiza sus archivos Manifest. Uso: ./springhound.s...

rex-sec-glibc

rex-ossec-base setup Actualizará los archivos glibc según sea necesario. check Verificará los paquetes glibc tal como están. root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...

TimeInjector

TimeInjector TimeInjector 是一个基于 CVE-2018-14714 漏洞的 bash 利用脚本 要判断目标是否易受攻击，该脚本首先检查目标是否可达以及能否建立登录会话。 之后，它会检查特定页面的存在，并执行基于时间的注入，以判断系统是否易受远程代码执行（RCE）攻击。 如果系统在执行命令（如 sleep 3）时响应变慢，则表明目标可能存在漏洞。 这是因为服务器在处理注入命令时花费了更多时间，而这一延迟确认了漏洞的存在。 该利用通过向目标发送精心构造的有效载荷，导致系统以非预期方式运行命令，通常能够实现命令执行或信息泄露。...

CVE-2020-7384

CVE-2020-7384 这是一个用 Bash 编写的针对 CVE-2020-7384 的利用程序。 它基于 nikhil1232 的代码修改而来：https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh 我的目标是让这个利用程序更易于运行，同时增加一些质量改进。 使用方法 bash CVE-2020-7384.sh...

CVE-2023-29489

CVE-2023-29489 由 AnonGhost Official 创建 如何使用 ? python3 CVE-2023-29489.py...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...