zerologon-poc

zerologon-poc 用于利用 CVE-2020-1472 Zerologon 的脚本 并非我的研究。我只是基于发现此漏洞的其他人的杰出工作编写了一个 PoC。...

hayat

Hayat Google Cloud Platform Auditing & Hardening Script What does that mean "Hayat"? Well, I had a hard time finding a unique name, honestly. "Hayat" is a Turkish word which means "Life" in English and also my niece's name. Ready to meet her? 😍 😍 😍 Hayat is a auditing & hardening script for Googl...

cisco-sa-sma-attack-N9bf4

Cisco SMA 暴露检查 小型单文件 Python 3 脚本，用于快速探测主机或域上开放的 Cisco Secure Email/Secure Malware Analytics 管理与隔离端口（CVE-2025-20393 暴露指标）。 用法 安装 Python 3（仅需标准库，无需额外依赖）。 运行扫描器： root@kitploit: python3 cisco-sa-sma-attack-N9bf4.py -v -t 该脚本将目标解析为其第一个...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

wifi-passview

WiFi Passview WiFi Passview は、WiFi パスワードを数秒で簡単に復元できるオープンソースのバッチスクリプトベースのプログラムです。これは Windows OS のみに対応しています。基本的に、このスクリプトプログラムは webpassview や mailpassview などの他のパスビューソフトウェアと同じ機能を持っています。 免責事項 : WiFi Passview は悪意のある使用を目的としていません ！このプログラムは責任を持ってご使用ください！ 💖 紹介されたメディア...

HashTag

Name: HashTag: 解析并识别密码哈希 Version: 0.41 Date: 11/05/2013 Author: Smeege Contact: [email protected] Description: HashTag.py 是一个用于解析和识别密码哈希的 Python 脚本。它有三个主要参数：识别单个哈希类型（-sh）、从文件中解析并识别多个哈希（-f），以及遍历子目录以查找包含哈希的文件并对其进行解析/识别（-d）。许多常见哈希类型都受 CPU 和 GPU 破解工具 Hashcat 的支持。使用附加参数（-hc）时，hashcat 模式将包含在输出文件中。...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

CVE-2019-9053-exploit

CVE-2019-9053-漏洞利用程序 适用于 CVE-2019-9053 的可用漏洞利用程序 我修改了原始漏洞利用程序，现在它运行良好。原始漏洞利用程序存在一些问题，比如语法缺失。 用法： 示例用法（不破解密码）：exploit.py -u http://target-uri 示例用法（破解密码）：exploit.py -u http://target-uri --crack -w /path-wordlist 如果破解密码时出现以下错误： root@kitploit: Traceback most recent call last: File...

CVE-2022-36804

CVE-2022-36804 Puedes encontrar un script en Python para explotar la vulnerabilidad en Bitbucket relacionada con CVE-2022-36804. root@kitploit: .,;;. .:lll:. 'clllllc. ,llolllooc' 'loooooooool, .;ooooooooooo;. .:;..;odddddddddo:. 'ldo:. ,llccoddddddc. ,oddddc. .. .:dddddddl' .;dxxxxxxc. .;dxxxxxx...

HT-WPS-Breaker

HT-WPS BREAKER Languages: English High Touch WPS Breaker HT-WB is a small tool based on the bash script language, it can help you to extract the wps pin of many vulnerable routers and get the password, in the last i want to notice that HT-WPS Breaker in its process is using these tools :...

airgeddon

airgeddon これは、Linuxシステムでワイヤレスネットワークを監査するための多目的bashスクリプトです。 airgeddon の「インストール|使用方法|楽しみ方」に関する必要な情報はすべて GitHub's Wiki にあります。 I. コンテンツと機能 Home Features Screenshots Wallpapers II. 必要条件 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential Tool...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 的 Python 脚本 要在本地测试，请按照 Docker POC 操作：https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版本见：https://github.com/ClickCyber/cve-2022-42889 如果你在本地运行并利用此漏洞，需要使用的 IP 是 Docker 容器创建时生成的网关地址。 获取 Docker 容器的 bash shell 后： 确保使用 chmod 使脚本可执行： root@kitploit:...

CVE-2020-25078

D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

filebuster

Filebuster 非常に高速で柔軟なWebファザー これは何ですか？ Filebusterは、多くの機能を備え、使いやすく高速に動作するように設計されたHTTPファザー/コンテンツディスカバリスクリプトです。世界最速のHTTPクラスの一つ（PERL）であるFurl::HTTPを使用しています。また、スレッドモデリングも可能な限り高速に動作するように最適化されています。 特徴 多数の機能が搭載されています： ワードリストでの正規表現パターン HTTP/HTTPS/SOCKSプロキシのサポート ワイルドカードを使用した複数のワードリストの許可 追加のファイル拡張子...

flare-floss

FLOSS スクリプト FLOSS は出力をさまざまなツール用のスクリプトに変換する機能をサポートしています。このディレクトリにあるレンダースクリプトを参照してください。 さらに、FLOSS が難読化された文字列を自動的に抽出し、IDA で現在ロードされているモジュールに適用できるようにする IDA 用プラグイン もあります。idaplugin.py は、IDA Pro 内で直接実行できる IDAPython スクリプトです File - Script File... ALT + F7。 インストール これらのスクリプトは、FLOSS の GitHub...

swaggerHole

A python3 script searching for secret on swaggerhub Introduction • Requirements • Installation • Usage • Output explanation • Thanks Created by Liodeus Introduction This tool is made to automate the process of retrieving secrets in the public APIs on swaggerHub. This tool is multithreaded and pip...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2018-15982

致谢 @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 描述 使用针对 Flash Player 的 CVE-2018-15982 漏洞利用，通过 Aggressor Script 发起 Internet Explorer 路过式攻击。 受影响的产品版本 Adobe Flash Player Host CVE-2018-15982 Payload Host 将链接发送给受害者，或嵌入到其他页面或重定向中 受害者使用 IE...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...