112720 matches found
CVE-2020-24186-exploit
CVE-2020-24186-exploit CVE-2020-24186的攻击脚本 Exp使用方法： Commands: Windows/Linux: python3 CVE-2020-24186.py -u -p Example： python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...
Kubernetes-1.12.3-all-auto-install
Kubernetes-1.12.3-all-auto-install 项目介绍 个人整理的Centos7.x + Kubernetes-1.12.3 + Dashboard-1.8.3 无 CVE-2018-1002105 漏洞的master,node节点全自动快速一键安装部署文件，适用于测试环境，生产环境的快速安装部署 参考文档 https://kubernetes.io/docs/setup/independent/create-cluster-kubeadm/ master节点安装准备工作 1. 配置好centos的网络环境，使其可连接互联网，用于下载安装文件 2...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 root@kitploit: gcc 使用步骤 root@kitploit: git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +...
CVE-2017-5638_struts
我进一步扩展了 Scott Campbell 的脚本，使其变得更复杂 : 虽然“HTTPStrutsAttack”会阻止 100% 的侦察，但仍然有极小的可能性：如果扫描器命中了易受攻击的系统，即使我们阻止了扫描器，易受攻击的系统仍可能执行 HTTP 请求中包含的 wget 并运行恶意软件。由于我们并未阻止 wget URL 中的恶意软件下载 IP——该 IP 几乎总是与侦察 IP 不同。 因此，扩展后的脚本还会提取恶意软件下载 IP。 1. 生成以下通知： root@kitploit: redef enum Notice::Type += Attempt, MalwareURL,...
cve2025-20265
cve2025-20265 安全的 Python 脚本，用于检测可能受 CVE-2025-20265 影响的 Cisco FMC 实例。使用官方 FMC API 检查版本，支持单/多目标扫描，并包含一个无害的本地 PoC 标记。 Cisco FMC CVE-2025-20265 漏洞检查器（安全） 功能： 使用官方 FMC REST API 查询版本信息 与已知受影响版本进行比较 可选的 --poc 模式：在检测到易受攻击的版本时，打印一个 无害的本地证明概念（PoC）标记 （不会向目标发送任何内容） 支持 单个目标 或从文件读取 多个目标 彩色输出，便于阅读 ⚠️ 不包含利用代码 —...
CVE-2025-31486-PoC
免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多漏洞 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 复现地址 https://blog.csdn.net/xc214/article/details/147047575?spm=1001.2014.3001.5501 使用方法 root@kitploit:...
Identificador-CVE-2018-11759
其他语言 git - pt-BR 检查您的实例 是否暴露了 CVE 2018-11759 文件 main 是一个用于漏洞利用的 bash 脚本。 URL 必须使用协议和完整地址，例如：https://test.site.com.br 如需在一次查询中检查多个 URL，可以使用 here-document，示例如下： root@kitploit: 调用 bash，无需请求执行权限 bash main EOF https://vulpagepagevul.com http://pamonhaemandioca.gov.br https://youtube.com ... EOF 如果不想使用...
CVE-2022-22947_exp
CVE-2022-22947-exp CVE-2022-22947 漏洞利用脚本 使用方法 root@kitploit: python3 CVE-2022-22947.py 示例： python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...
ddos
ndbiaw 一个Python脚本，通过HTTP Flood方法对网站进行DDOS攻击，一个普通网站只需5秒就能完全瘫痪！ 使用方法： 此脚本可在Windows和Android（Termux）上运行，以下是使用说明： root@kitploit: pip install -r requirements.txt python ndbiaw.py 重要提示！！！ 此脚本仅供教育用途。使用此脚本造成的任何损失，本人概不负责！ root@kitploit: Based on Pummel by HC 133...
CVE-2019-0708-POC
CVE-2019-0708-POC 食用说明 IP格式：IP:端口，保存到ip.txt root@kitploit: cve-2019-0708.py 100线程...
CVE-2024-24919
中文 这是一个用于检查漏洞 CVE-2024-24919 的概念验证（PoC）脚本。该脚本旨在向指定 URL 发送 HTTP POST 请求，并分析响应以发现可能的安全问题，例如未经授权的访问或敏感数据泄露。该脚本提供了一种简单而强大的方式来测试一组端点是否存在潜在漏洞。 ✨ 功能特性 向多个目标发送 HTTP POST 请求。 分析服务器响应以查找潜在的漏洞标记。 可针对不同的攻击场景自定义 payload。 将结果保存到文件以供进一步分析。 通过命令行界面即可轻松使用。 💻 用法 命令行界面 root@kitploit: python GenVulnCVE202424919.py -...
SEcraper
SEcraper BASHスクリプトを使用した検索エンジンスクレイピングツール。 依存関係 curl cli 利用可能な検索エンジン Ask.com Search.yahoo.com Bing.com インストール root@kitploit: git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 実行 root@kitploit: bash secraper.bash "QUERY" ありがとうございます : コーヒーを一杯ご馳走したい方はこちら buymeacoffee.com/zerobyteid。...
CVE-2023-36845
Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...
CVE-2024-24919
CVE-2024-24919 用于检测漏洞 CVE-2024-24919 的 Nmap 脚本 漏洞参考： https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SSL Network Extender" Fofa 查询 FOFA:...
Sherlock
非推奨です。代わりに Watson をご覧ください。 Sherlock ローカル特権昇格の脆弱性に対する不足しているソフトウェアパッチを迅速に見つけるためのPowerShellスクリプト。 現在検出可能な脆弱性: MS10-015 : ユーザーモードからリングへの移行 KiTrap0D MS10-092 : タスクスケジューラ MS13-053 : NTUserMessageCall Win32k カーネルプールオーバーフロー MS13-081 : TrackPopupMenuEx Win32k NULL ページ MS14-058 : TrackPopupMenu Win32k...
smtp_userenum
smtpuserenum 帮助： root@kitploit: python3 smtpuserenum.py -h 用法： root@kitploit: python3 smtpuserenum.py 你可以更改用户名列表：...
CVE-2022-1292
CVE-2022-1292 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统上，攻击者可以以脚本的权限执行任意命令。crehash 脚本的使用已视为过时，应替换为 OpenSSL rehash 命令行工具。已在 OpenSSL 3.0.3 中修复（受影响版本 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（受影响版本 1.1.1-1.1.1n）。已在 OpenSSL 1.0.2ze 中修复（受影响版本 1.0.2-1.0.2zd）。 环境 从 OpenSSL 官方网站下载源代...
CVE-2024-9047-PoC
脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...
chromebackdoor
VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...