Lucene search
+L

110955 matches found

Kitploit
Kitploit
added 2026/09/12 4:56 a.m.6 views

S3Scanner

S3扫描器 一个快速而简陋的脚本,用于发现未受保护的S3存储桶并转储其内容 💧 使用方法 该工具包含两个部分: 1 - s3finder.py 此脚本获取域名列表,检查它们是否托管在Amazon S3上。找到的S3域名将以"domain:region"格式输出到文件,并附带相应区域。 安装: 1. (可选)virtualenv venv && source ./venv/bin/activate 2. pip install -r requirements.txt 使用: $ python s3finder.py -o output.txt domainsToCheck.txt 兼容性:...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:54 a.m.4 views

MasterHttpRelayVPN

MasterHttpRelayVPN YouTube 安全搜索 和直播流媒体 现已默认绕过并正常工作 ,因此你无需为此使用 youtubeviarelay 或 Cloudflare/VPS 的 exitnode。 语言: 英语 | 波斯语 / فارسی 波斯语版本由 AI 生成。建议使用英文版本。 Telegram 频道 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegram 群组 📣: https://t.me/MasterDnsVPNGroup | @MasterDnsVPNGroup ❤️ 特别感谢 Abolix...

6AI score
SaveExploits0References16
Kitploit
Kitploit
added 2026/09/12 4:54 a.m.7 views

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 4:53 a.m.6 views

SQLiDetector

SQLiDetector 简单的Python脚本,配合BurpBounty配置文件,通过发送多个请求(使用14个payload)并检查152个针对不同数据库的正则模式,帮助你检测SQL注入(基于错误)。 root@kitploit: +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | 编码者:Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | 版本:1.0.0 | 博客:eslam3kl.medium.com...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/12 4:53 a.m.5 views

CVE-2017-5638

CVE: 2017-5638 - Apache Struts2 S2-045 的 PoC 你好!我重构了原始脚本,改用 requests 库,其他库给我带来了一些错误。希望它对你有帮助! 使用方法: python3 cve-2017-5638 url cmd-command...

10CVSS8.2AI score0.99999EPSS
SaveExploits46
Kitploit
Kitploit
added 2026/09/12 4:52 a.m.5 views

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 认证远程代码执行 Fuguhub 是一款云媒体服务器软件。测试的版本是Debian版本,链接如下: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC 的 FuguHub v.8.4 存在一个问题,允许本地攻击者通过向管理员面板的“关于”页面发送特制脚本来执行任意代码。 显示FuguHub下载页面的截图 安装步骤: root@kitploit: wget FuguHub.com/install/FuguHub.linux.install chmod +x...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:49 a.m.9 views

trigmap

关于 Trigmap 是一个 Nmap 的 Bash 包装器。你可以用它轻松运行 nmap 扫描,并特别将信息收集到组织良好的目录层次结构中。使用 Nmap 使得脚本具有可移植性 (不仅能在 Kali Linux 上轻松运行),并且得益于优化的 Nmap 算法,非常高效 。 详情 Trigmap 可以利用 Nmap 脚本引擎(NSE)执行多种任务: 端口扫描 服务与版本检测 Web 资源枚举 漏洞评估 常见漏洞测试 常见漏洞利用测试 针对活跃服务的字典攻击 默认凭证测试 用法 Trigmap 有两种使用方式: 交互模式: trigmap ENTER,然后脚本完成其余工作 非交互模式:...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 4:47 a.m.6 views

CVE-2020-13889

作者:Andre k Lorenci 联系方式:[email protected] CVE-2020-13889 你好,此漏洞存在于 bludit 后台管理面板中的一个名为 showAlert 的函数中。当在 DOM 中调用该函数时,允许用户定义要在消息框中弹出的文本。但该函数没有任何过滤机制,用户可以在页面中注入任意 JavaScript 代码甚至 HTML。 为了演示该函数的返回值,我使用了 Web 开发工具包,将一个 XSS 代码作为该函数的参数传入。 使用的 payload 为: showAlert"alert1"; 我测试的版本是 Bludit 3.x。 谢谢。...

5.4CVSS5.7AI score0.00857EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 4:46 a.m.13 views

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人:搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先: 下载 Chrome webdriver root@kitploit: https://chromedriver.chromium.org/downloads 安装 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-p...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:44 a.m.6 views

NSE--CVE-2023-22515

Script NSE para comprobar la presencia de CVE-2023-22515...

10CVSS8.3AI score0.99156EPSS
SaveExploits40
Kitploit
Kitploit
added 2026/09/12 4:44 a.m.4 views

redisHack

redisHack redis未授权、redisCVE-2022-0543检测利用二合一脚本 使用方法:...

10CVSS8.2AI score0.99351EPSS
SaveExploits11
Kitploit
Kitploit
added 2026/09/12 4:44 a.m.99 views

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:44 a.m.5 views

web-traffic-generator

web-traffic-generator 一个快速而粗糙的 HTTP/S "自然"流量生成器。 简介 只是一个简单的(写得不太好)Python 脚本,它从预定义的 ROOTURLS 开始,随机"点击"页面上的链接,直到达到预定义的 MAXDEPTH,从而漫无目的地"浏览"互联网。 我创建它是为了在应急响应/网络防御模拟中用作噪声生成器。唯一的问题是,我的模拟环境使用了多个 IDS/IPS/NGFW 设备,这些设备不会传递和记录简单的 TCP 重放流量。我需要流量尽可能自然,本质上要模仿真实用户浏览网页。 已在 Ubuntu 14.04 和 16.04...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:42 a.m.10 views

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido root@kitploit: c...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:41 a.m.6 views

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明: 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权,请及时与我们联系,我们将尽快处理并删除相关内容。 更多PoC 详见纷传: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻,该脚本仅针对存在漏洞的环境进行概念性验证 使用方式:...

10CVSS8.2AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/09/12 4:37 a.m.6 views

Identificador-CVE-2018-11759

其他语言 git - pt-BR 检查您的实例 是否暴露了 CVE 2018-11759 文件 main 是一个用于漏洞利用的 bash 脚本。 URL 必须使用协议和完整地址,例如:https://test.site.com.br 如需在一次查询中检查多个 URL,可以使用 here-document,示例如下: root@kitploit: 调用 bash,无需请求执行权限 bash main EOF https://vulpagepagevul.com http://pamonhaemandioca.gov.br https://youtube.com ... EOF 如果不想使用...

7.5CVSS7.5AI score0.90647EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:34 a.m.6 views

scriptkiddi3

使用 SCRIPTKIDDI3 简化你的侦察和漏洞检测流程, 一款基于 Shell 脚本和开源工具构建的侦察与初始漏洞检测工具。 工作原理 • 安装 • 使用 Docker 安装 • 使用方法 • 模式 • 重要说明 | Webhook 配置 • 给开发者 • 致谢 介绍 SCRIPTKIDDI3,一款面向漏洞赏金猎人的强大侦察和初始漏洞检测工具。SCRIPTKIDDI3 基于多种开源工具和 Shell 脚本构建,让你能够快速高效地对目标域进行扫描并识别潜在漏洞。 SCRIPTKIDDI3 首先对目标系统执行侦察,收集子域名等信息,并利用 nuclei...

6AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 4:33 a.m.5 views

007-TheBond

适用于所有平台的轻量级OSNIT脚本 免责声明:- DeadShot0x7 不对您滥用此脚本负责。 您可以在多个平台上下载此脚本: Linux : 1. 使用 git clone 命令克隆仓库 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. 使用 git clone 命令克隆仓库 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r...

5.8AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 4:32 a.m.7 views

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本,用 Bash 编写,用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

9.8CVSS7.9AI score0.99992EPSS
SaveExploits165
Kitploit
Kitploit
added 2026/09/12 4:28 a.m.4 views

checkvulnCVE20205902

checkvulnCVE20205902 一个用于检查IP列表中CVE-2020-5902漏洞的PowerShell脚本。 说明在代码中。 保持安全!...

10CVSS7.5AI score0.99999EPSS
SaveExploits62
Rows per page
Query Builder