110950 matches found
ngxray
ngxray 用于 nginx 配置的静态漏洞扫描器。使用 nginx 自身的分词器解析配置，并根据声明式 JSON 规则进行匹配，以检测 rewrite/脚本引擎指令模式中的已知 CVE。 快速开始 root@kitploit: cd ngxray git submodule update --init make python3 scan.py /etc/nginx/nginx.conf 可检测项 规则以 rules/ 目录中的 JSON 文件形式定义。扫描器内置以下规则： 规则| CVE| 模式 ---|---|--- rewrite-is-args| CVE-2026-42945|...
Wallet-Transaction-Monitor
ウォレットトランザクションモニター このスクリプトは、ビットコインウォレットアドレスを監視し、残高の変更や新しいトランザクションがあった場合にユーザーへ通知します。入出金トランザクションとその金額、タイムスタンプをリアルタイムで表示します。さらに、Windowsでは新しいトランザクション発生時にサウンド通知を再生することもできます。 変更履歴 - 2023-07-10 複数のビットコインウォレットをカスタム名で監視する機能を追加 情報をテキストファイルに保存するオプションを追加 今後数週間のうちにさらに機能を追加予定 必要条件 Python 3.x requestsライブラリ: pip...
CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager
RiteCMS 3.0 文件上传 - XSS 作者: Sergio 描述： RiteCMS 3.0 中的文件上传漏洞允许本地攻击者上传包含 XSS 内容的 svg 文件。 攻击向量： AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L POC： 我们创建一个包含以下内容的 svg 文件： root@kitploit: 登录面板后，我们将进入管理菜单的"文件管理器"部分，然后点击"上传文件"。 这里我们看到 svg 文件上传成功： 然后我们打开该文件，XSS 弹窗出现： 附加信息： https://github.com/handylulu/RiteCMS/...
sandcastle
Instacart の @nickelser との HackerOne 上での会話に触発されて、Sandcastle を最適化して公開しました – 以前は bucketCrawler として知られていた、AWS S3 バケット列挙用の Python スクリプトです。 このスクリプトはターゲット名を語幹引数として受け取り（例: shopify）、以下のようなバケット名の組み合わせが記載されたファイルを繰り返し処理します: root@kitploit: -training -bucket -dev -attachments -photos -elasticsearch ... はじめに...
CVE-2021-41773-POC
CVE-2021-41773-nse 作者：George Labrin @creadpag 检查服务器是否易受 Apache 2.4.49 CVE-2021-41773 漏洞影响。 POC 打开你喜欢的终端并运行以下命令。 使用 NMAP。 第一个标签页： root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...
CVE-2017-9841
CVE-2017-9841- Installation and Execution of the script 💻 Prerequisites Before starting, make sure you have the following tools installed on your machine: Python 3.x Git pip to manage Python dependencies Installation Steps 1. Clone the repository Use git to clone the repository: root@kitploit: gi...
CVE-2021-3156-SCRIPT
CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....
CVE-2025-57819
使用方法 root@kitploit: python3 exploit.py 法律警告 !WARNING 本软件仅用于教育和授权的安全研究目的。未经授权在任何系统上使用均属非法行为，并严格禁止。作者 kali 不对本框架的任何滥用或造成的损害负责。...
Invoke-Obfuscation
Invoke-Obfuscation v1.8 はじめに Invoke-Obfuscation は PowerShell v2.0+ 互換の PowerShell コマンドおよびスクリプト難読化ツールです。 背景 2015 年の秋、私は PowerShell 言語の柔軟性の研究を始め、ほとんどの攻撃者が日常的に使用する一般的なテクニックを達成するためのさまざまな方法のカタログ化を開始しました。 最初はエンコードされたコマンドとリモートダウンロードクレードルの構文に焦点を当てていました。そこで、コマンドの実行を妨げないさまざまなエスケープ文字が、実行中のプロセスだけでなく、Security...
reconftw
reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...
osueta
root@kitploit: / \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? root@kitploit:...
Registry-Recon
Registry-Recon システム/AV/EDR偵察を実行するCobalt Strike Aggressor Script 作者: Jess Hires 説明 レッドチームの実践者として、私たちはしばしば、侵害されたシステムに関する詳細を、可能な限りステルスな方法で指紋採取しようとするツールを使用します。この目的のために通常使用していたツールの一部は、Windows CLIコマンドの使用が原因でEDR製品にフラグを立てられるようになりました。このAggressor...
nikto
nikto Niktoウェブサーバースキャナー - https://cirt.net/Nikto2 完全なドキュメント - https://github.com/sullo/nikto/wiki 通常の実行: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you...
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability
CVE-2023-46019-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、abs.php...
CVE-2024-38063
CVE-2024-38063 script de mitigación deshabilitando ipv6 de todas las interfaces CÓMO Importa el script como un módulo en un Powershell elevado ejecutar como administrador . .\CVE-2024-38063 Usa las funciones Show-IPV6EnabledAdapters ¡Muestra todos los adaptadores que tienen IPV6 habilitado!...
CVE-2018-7600
Drupal-CVE-2018-7600 Uso: root@kitploit: python3 exploitdrupalcve-2018-7600.py...
pivotool
pivotool pivotoolは、倫理的なハッキングにおいて、予想通り、bashで書かれたシンプルなツールで、ポストエクスプロイテーションの段階で他のシステムにピボットするのに役立ちます。 説明 Pivotoolは、ペネトレーションテストのポストエクスプロイテーション段階を革命的に変えることを意図したものではありませんが、時間を節約し、より整理された作業を支援します。 これはbashで書かれた単一のスクリプトで構成され、通常はUnix系システムにインストールされているいくつかの依存関係があります（自己完結型バイナリを備えたGoバージョンのツールも準備中です :）。...
ARP-Spoof-Detector
root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / | ' \ / \ / | | | | | |/ \ / / |/ | ' | / | | \ | | | | | | | | | || |/ ||/ | || | | // | | |/| ./ / /|| |/ ||| /|| | | || root@kitploit: 説明 ARP Spoofing攻撃を検出するARP Spoof Detectorスクリプト。 :arrowright: ARP...