serialator

serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...

cve-2014-6287.py

CVE-2014-6287 pythonスクリプトの修正版...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker Powershell スクリプト。CVE-2022-41040 と CVE-2022-41082 の IOC を確認するために使用され、コミュニティの調査および Microsoft に基づいています: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog スクリプトは、より多くの情報が利用可能になるにつれて、さらに多くの IOC を含むように更新される可能性があります。 ⬇️ ダウンロード...

G3-Loop-DoS

G3-Loop-DoS Loop DoS および CVE-2024-2169 の自動脆弱性検出のための Python スクリプト 説明: この Python スクリプトは、Loop DoS 攻撃および仮想的な脆弱性 CVE-2024-2169 に対して潜在的に脆弱なシステムをスキャンするプロセスを自動化します。サービス拒否 DoS 攻撃を受けやすいプロトコルに関連するポートのスキャンに焦点を当てています。このスクリプトは、教育目的または許可されたペネトレーションテストに使用できます。 主な機能: 効率的なスキャン: 脆弱なプロトコルに関連する IP アドレス範囲とポートをスキャンします。...

CVE-2023-20110

CVE-2023-20110 CVE-2023-20110 の PoC スクリプト - Cisco Smart Software Manager On-Prem SQLインジェクションの脆弱性 使い方 1. スクリプト内のIPアドレスと管理者クッキーを更新します、 2. 以下のコマンドでスクリプトを実行します： root@kitploit: python3 exploit.py...

CVE-2017-10271

weblogicwlswsatrce Weblogic wls-wsat组件反序列化漏洞CVE-2017-10271利用脚本，参考https://github.com/s3xy/CVE-2017-10271修改。 命令执行并回显 直接上传shell 在linux下weblogic 10.3.6.0测试OK 使用方法及参数 python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 root@kitploit: メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ： root@kitploi...

Detect-CVE-2017-0144-attack

CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...

http-vuln-CVE-2019-16759

概要 vBulletin 5.x 0day 事前認証 RCE を検出するシンプルな NSE スクリプト。 これは 5.0.0 から 5.5.4 までのすべてのバージョンで動作するはずです。 インストール $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse /usr/share/nmap/scripts/ 使用方法 $ sudo nmap --script...

ivanti_shell

CVE-2024-21887 の悪用（Ngrok リバースシェル） このリポジトリは、Ivanti Connect Secure ゲートウェイの CVE-2024-21887 の脆弱性の悪用を実演するために設計された Python スクリプトを提供します。教育および倫理的なテスト目的で、Ngrok を利用してリバースシェルを確立します。 免責事項...

POC-CVE-2025-55182

POC-CVE-2025-55182 クレジット : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v 使用方法 root@kitploit: Single target exploit python3...

CVE-2026-4638

PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 は、CVE-2026-45585 で説明されている WinRE 緩和策のワークフローを自動化する PowerShell スクリプトで、各ステップの後に検証を追加し、それより前のステップが失敗した場合はステップ 6（reagentc /disable + reagentc /enable）を実行しません。 また、必要なレジストリ変更が実際に必要だったかどうか、適用されたかどうかもチェックします。 このスクリプトは、実際に 'autofstx.exe' の値を削除した場合にのみ WinRE イメージをコミットします。...

CVE-2017-12542

CVE-2017-12542 このスクリプトは、HP iLO サーバーが脆弱かどうかを確認し、管理者ユーザーを追加できます。...

CVE-2025-55182

简体中文 | English これはCVE-2025-55182脆弱性の分析、検証環境、およびPOCに関するリポジトリです。 脆弱性を学ぶ 《CVE-2025-55182 Analysis.md》の記事を参照してください。 脆弱性を検証する テスト環境またはデバッグ環境を構築した後、スクリプトpoc.pyを実行します。電卓がポップアップ表示された場合、脆弱性の悪用が成功したことを意味します。 root@kitploit: python poc.py...

CVE-1999-0524

CVE-1999-0524 システムがICMP Timestamp Request Remote Date Disclosure（CVE-1999-0524）に対して脆弱かどうかを確認するBashスクリプト。 使い方 1. hping3がインストールされ、PATHが通っていることを確認します。 2. ターゲットをIPv4形式で含むファイルを作成します。各ターゲットは新しい行に記載します。 3. スクリプトを実行可能にします。 4. 実行します。 Targets.txtのサンプルファイル root@kitploit: cat targets.txt 127.0.0.1 127.0.1.1...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 これはCVE-2015-3306ラボにおけるリモートコード実行の問題を解決するためのカスタマイズされたスクリプトです。 以下のコマンドで実行します： python3 exploit.py はhackviserプラットフォームでラボを開始した際に取得したアドレスに置き換えてください。...

CVE-2025-36911-Wisper_Pair_Target_Finder

これはCVE-2025-36911のエクスプロイトではありません!!! これは潜在的に脆弱なデバイスを検出するための検出器です！ 自分のデバイスでのみ使用してください！損害に対する責任は負いません！ Debianベースのディストリビューションでのみ、python3を使用してテスト済みです。 使用方法: root@kitploit: sudo apt update && sudo apt install python3 && sudo apt install git git clone...

CVE-2022-1592

CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

Hybrid Submit

Hybrid Analysis Batch Submission Script This Python script recursively scans a folder and submits executable, script, document, and other relevant files to Hybrid Analysis Falcon Sandbox for automated malware analysis. Features Recursively walks through directories Submits only supported file typ...