111041 matches found
DNS-resolve-checker
DNS-resolver 用法 root@kitploit: bash pdnscheck.sh 按照步骤操作...
CVE-2024-38063-Remediation
CVE-2024-38063-修复 审计脚本 使用 PowerShell 单行命令下载脚本 $downloadURI = 'https://raw.githubusercontent.com/dweger-scripts/CVE-2024-38063-Remediation/main/Audit-PatchInstalled-ipv6Vuln.ps1'; $script = 'C:\temp\Audit-PatchInstalled-ipv6Vuln.ps1'; Invoke-WebRequest -URI $downloadURI -Outfile $script 运行脚本...
heartbleed-test
root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
Exploit for CVE-2024-37890
OMGKILLER Ав...
-CVE-2019-9053
-CVE-2019-9053 CMS 简单 CVE 重编码脚本 Python 3...
cve-2022-42889-text4shell
安装Maven - maven-linux 1. 安装Maven以创建fat jar root@kitploit: mvn clean install 2. Docker构建 root@kitploit: docker build --tag=text4shell . 3. Docker运行 root@kitploit: docker run -p 80:8080 text4shell 4. 测试应用 root@kitploit: http://localhost/text4shell/attack?search= 5...
w1f1t3kAl1
Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...
cosmicsting-validator
一个 Cosmicsting POC，附带一个 bash 脚本，用于检查我们所有托管的站点以确认补丁已应用。 此仓库用于帮助商店所有者/托管方确认补丁已应用到商店。在 check.bash 中，将域名添加到 SITES 列表。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ 在线验证器 https://cosmicsting.samdjames.uk/ 安装 root@kitploit: Create a python virtual environment for the project python -m venv venv...
Kintol_Shell_Upload
KintolShellUpload python 2.7...
google-osconfig-privesc
Summary googleosconfigagent 进程是 GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig 工具的一个组件， 默认运行在每个 VM 上。该代理以 root 身份运行，并负责一些用户可控制的服务， 包括 OS config https://cloud.google.com/compute/docs/os-config-management，这有点像 Google 的基于轮询的期望状态 配置实现。 本仓库托管了一个关于我在该实现中发现的一个权限提升缺陷的演示（该缺陷后来已被 Googl...
CVE-2016-3223
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给 Kantha Bopha 儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和...
CVE-2011-1473-POC
CVE-2011-1473-POC CVE-2011-1473 POC 脚本 用法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
suricata-script
此存储库没有 README。...
CVE-2026-88866
WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the LoginControl plugin that fails to encode the User-Agent header before storing it in login history. Attackers with any valid login account can inject malicious scripts in...
CVE-2007-2447
CVE-2007-2447 PoC：Samba “usermap script” 远程命令执行（历史 CVE）。本仓库包含一个用于研究和教学审查的小型概念验证脚本。主要脚本为 usermapscriptCommandExecution.py。 参考文章：https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 用法 克隆仓库并在受控实验环境中运行脚本。该 PoC 可选择使用回连到 LHOST:LPORT 的反向 Shell——运行脚本前请先启动监听器，并确保依赖已安装（参见“安装”部分）。 root@kitploit: g...
CVE-2026-88867
WWBN AVideo (up to commit c3edcc274c389816d434acadac07ee78eaf330c1 ) is affected by a stored cross-site scripting (XSS) vulnerability. The endpoint objects/categoryAddNew.json.php passes the POST parameters name and iconClass into Category::setName() and Category::setIconClass() without sanitizat...
CVE-2026-88866 WWBN AVideo LoginControl Stored XSS via User-Agent Header
WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the LoginControl plugin that fails to encode the User-Agent header before storing it in login history. Attackers with any valid login account can inject malicious scripts in...
conflucheck
ConfluCHECK 通过网络请求识别 CVE-2021-26084 的 Python 3 脚本。 要求 pip install -r requirements.txt 使用方法 首先，我要说明我并不是专业程序员……我很确定我的代码还有改进空间，我会接受 pull request。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...
ingress-nightmare
IngressNightmare CVE-2025-1974 这个 Python 脚本可以帮助你了解你是否正在运行 Ingress NGINX Controller，如果是，它是否使用了已知的易受攻击版本。 用法 首先，请确保从此处安装 uv，然后对要审计的 Kubernetes 集群运行该脚本。 root@kitploit: uv run --with kubernetes,packaging check.py 示例输出 存在漏洞的集群： root@kitploit: Checking for ingress-nginx pods... ℹ️ It looks like you're...