DVR_Sploit

DVRSploit 用于自动化 CVE-2018-9995 的简单 python3 脚本 依赖项：requests pip install requests 用法： root@fuckmachine: python3 dvrsploit.py 输入 DVR 主机：192.168.69.69 输入 DVR 端口：88 设备列表：...

PS-CVE-2021-21551

描述 用于修复域内计算机上 CVE-2021-21551 漏洞的脚本。该驱动程序 dbutil23.sys 由部分戴尔工具（BIOS 更新程序、SupportAssist 等）安装，可在装有该驱动的机器上实现权限提升。脚本通过 WinRM 对所有域成员计算机执行检查，尝试清理易受攻击的驱动，并生成一个包含状态信息的 .txt 列表。 使用方法 - 远程版本 1. 直接运行脚本即可，它会完成所有工作 : PS ./CVE-2021-21551-remotefix.ps1 // 请确保你的客户端可通过 WinRM（PSRemoting）访问。 // // 如果无法访问，你可以修改脚本，通过...

ghidra_stack_strings

Ghidra 堆栈字符串 一个用于检测由所选 x86/x64 指令生成的堆栈字符串（stack-strings）的脚本，并使用 Unicorn 进行模拟执行。 该脚本使用 Python 3 编写，因此需要 Ghidrathon。...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker 用于检查 CVE-2022-0847 "Dirty Pipe" 的 Bash 脚本 https://dirtypipe.cm4all.com/ 用法 检查当前内核版本 root@kitploit: ./dpipe.sh 检查指定内核版本 root@kitploit: ./dpipe.sh 5.10.11...

wphardening

WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 root@kitploit: $ pip install -r requirements.txt 使い方 root@kitploit: $ python wphardening.p...

CVE-2021-41773

ApacheRCE ApacheRCE 是一个小型 Python 脚本，允许你输入 Apache 版本 2.4.49-2.4.50，然后从文本文件中输入 IP 地址列表，并对它们批量运行该漏洞利用程序。如果你运行多个网站，并希望查看它们是否都可以被利用，这将非常有用。 免责声明： 幸运的是，只有当 Apache 服务器启用了 CGI 时，该漏洞利用才会生效，因此大部分服务器无法被利用。截至今天 11/11/21，fofa 显示共有超过 14.5 万台服务器运行这些版本，我估计其中约有 20-30% 启用了 CGI。在编写此脚本时，我使用了一台全新服务器，并在其上安装了启用 CGI 的两种...

log4j-scanner

log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

MFASweep

MFASweep MFASweepは、提供された資格情報を使用してさまざまなMicrosoftサービスにログインし、MFAが有効かどうかを識別しようとするPowerShellスクリプトです。条件付きアクセスポリシーやその他の多要素認証設定の構成によっては、一部のプロトコルがシングルファクターのままになる可能性があります。また、ADFS構成の追加チェックも行い、検出された場合はオンプレミスのADFSサーバーへのログインを試みることができます。 現在、MFASweepは以下のサービスにログインできます。 Microsoft Graph API Azure Resource Manager A...

bincrypter

为你的程序提供隐私与版权保护 使用 BASH 编写的 Linux 二进制运行时加密器！ 混淆并加密任意 ELF 二进制文件 混淆并加密任意 SHELL 脚本 AV/EDR 克星：每次都会变形并生成不同特征 100% 内存运行，无临时文件 不污染文件系统 对同一二进制文件（或其自身）进行双重或三重加密 生成的二进制文件经过深度混淆（string 只能看到乱码） Living off the Land（LotL）：仅需 /bin/sh + perl + openssl 架构无关：适用于 x8664、aarch64、arm6、mips 等... 锁定...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - "/management/class" 上 “name” 字段/参数中的跨站脚本（XSS）漏洞 描述 ：School Fees Management System v1.0 的 “/management/class” 组件中存在一个跨站脚本（XSS）漏洞，攻击者可通过向 name 参数注入特制负载来执行任意 Web 脚本或 HTML。 受影响产品版本 ：School Fees Management System v1.0 CVE 作者 ：Geraldo Alcântara 日期 ：20...

katoolin

katoolin Kali Linuxのツールをすべて自動的にインストールします 機能 Kali Linuxリポジトリを追加 Kali Linuxリポジトリを削除 Kali Linuxツールをインストール 必要条件 Python 2.7 オペレーティングシステム（Ubuntuでテスト済み） インストール sudo su git clone https://github.com/LionSec/katoolin.git && cp katoolin/katoolin.py /usr/bin/katoolin chmod +x /usr/bin/katoolin sudo katoolin...

CVE-2023-22515

CVE-2023-22515 漏洞利用脚本 受影响版本 root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 漏洞利用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

twitterBFTD

twitterBFTD Twitterの死からの復活：ユーザーのツイート履歴から登録可能なドメイン名を検索します。 ブログ記事を見る: How I hijacked top celebrities tweets including Katy Perry, Shakira… pip install pythonwhois tweepy 使用方法: フォルダのルートで実行するだけで、BFTDresults.txtsが作成されます。...

shiguresh

Shiguresh...

Sudomy

Sudomy サブドメイン列挙と分析 Sudomy は、サブドメインの収集と、高度な自動偵察（フレームワーク）を実行するドメインの分析を行うサブドメイン列挙ツールです。このツールはOSINT（オープンソースインテリジェンス）活動にも使用できます。 機能 ! 最近では、 Sudomy には以下の20の機能があります： 簡単、軽量、高速かつ強力。Bashスクリプト（コントローラー）はほぼすべてのLinuxディストリビューションでデフォルトで利用可能。Bashスクリプトのマルチプロセッシング機能を使用することで、すべてのプロセッサを最適に活用できます。 サブドメイン列挙プロセスは、アクティブ...

VBoxCloak

VBoxCloak マルウェアアナリストが、解析を回避しようとするマルウェアからVirtualBox Windows VMを隠すためのPowerShellスクリプトです。少なくとも数ポイントはpafishレーティングを下げることが保証されています ; このスクリプトは以下の処理を行います。 マルウェアがVM検出に通常使用するレジストリキーの名前を変更します。 VirtualBoxプロセス（VBoxServiceやVBoxTrayなど）を強制終了します。...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder は、カスタム WiFi Pineapple Tetra イメージを作成する全プロセスを自動化する Python スクリプトです。WiFi Pineapple Tetra ファームウェアは OpenWrt 19.07.2 のカスタムバージョンであるため、MIPS 24Kc アーキテクチャに基づく任意のルーター向けに独自のカスタムファームウェアを作成することが可能です。 詳細なブログ記事はこちら:...

community-scripts

社区脚本 由社区（也就是你们这群人 :）提供的 ZAP 脚本合集。 在 ZAP 中使用此仓库最简单的方式是从 ZAP Marketplace 安装“Community Scripts”插件。 !CAUTION 虽然我们确实会审查所有脚本，以确保它们不会做任何明显恶意的事情，但你仍应自行审查并谨慎使用它们。 如果你可能想为仓库做贡献，也可以将其克隆到本地目录，然后通过 选项 / 脚本 界面将其添加到 ZAP。 请通过 pull requests 上传你的脚本！ 有关 ZAP 脚本的更多信息： 通过 View-Show Tab-Scripts Tab 显示 脚本标签页 来管理脚本。...