bash-up

bash-up CVE-2014-6271 bash脆弱性を修正する自動スクリプト...

lscript

게으른 스크립트는 제가 생활이 너무 바빠서 한동안 업데이트되지 않았습니다. 시간이 나면 업데이트를 올리도록 최선을 다하겠습니다 LAZY 스크립트 v2.1.4에 오신 것을 환영합니다 Hackersploit가 만든 동영상 : https://www.youtube.com/watch?v=oBpo5sElrMY sstec가 만든 동영상: https://www.youtube.com/watch?v=gSO7c2MN7TY 기능 제안은 "Issues" 탭에 추가하세요. 지금 당장! 이 도구를 어떻게 사용하는지에 대해 저는 책임지지 않습니다. 합법적...

Bashter

Bashter 4.1 웹 크롤러, 스캐너 및 분석기 프레임워크 셸 스크립트 기반...

Wordpress-DOS

Wordpress サイト向け CVE-2018-6389 エクスプロイト Wordpress サイトの未パッチの脆弱性を標的とした小さな DOS スクリプト。 /wp-admin/load-scripts.php を使用して、ホスティングサーバーに追加のスクリプトを要求します。 リクエストペイロードとして多数のスクリプトリストを含みます。 この実装はテスト目的のみです。 使用方法 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t はリクエストが実行されるスレッド数を指定します。 -g は GET...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

dnscrypt-autoinstall

dnscrypt-autoinstall 이 프로젝트는 보관되었습니다. 마지막 댓글 108을 참조하십시오. 리눅스 기반 시스템에서 DNSCrypt를 설치하고 자동으로 구성하기 위한 스크립트입니다. 설명 DNSCrypt는 DNS 쿼리와 응답을 암호화하여 클라이언트와 DNS 확인자 간의 통신을 보호하는 프로토콜입니다. DNS 제공자로부터 받은 응답이 실제로 해당 제공자에 의해 전송되었으며 변조되지 않았음을 확인합니다. 이 스크립트는 DNSCrypt-proxy, libsodium 암호화 라이브러리 및 선택한 DNSCrypt 서비스 제공...

CVE-2026-57827

CVE-2026-57827 Joomla RSFiles 未認証ファイルアップロードCVE-2026-57827検出&悪用スクリプト...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD アプライアンスの Web インターフェースにおけるディレクトリトラバーサル脆弱性を悪用するための WIP Python スクリプトです。指定されたターゲットに対してディレクトリが作成され、ダウンロードされたファイルはそれぞれのディレクトリに保存されることに注意してください。また、ログ機能も提供されています。...

HunterScrape

이것은 hunter.io API를 사용하여 대상 도메인의 데이터를 가져온 후 대상 이메일 목록을 생성하는 python 스크립트입니다. 주로 Go365 또는 TREVORspray와 같은 도구를 사용한 패스워드 스프레이 공격을 위해 사용됩니다. 사용법: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE 옵션: -h, --help 이 도움말 메시지를 표시하고 종료합니다 -d DOMAIN, --domain DOMAIN 대상 도메인을 지정합니다 -k KEY, --key KE...

batchfuscate

batchfuscate 간단하면서도 효율적인 스크립트로, 당신의 배치batch 페이로드를 탐지 불가능하게 만듭니다. 요구 사항: root@kitploit: 1. Windows 및 Linux에 python3가 설치되어 있어야 합니다. 2. pip install termcolor pip install pystyle pip install tqdm pip install colorama pip install requests 설치 방법:- root@kitploit: 1. 저장소를 클론합니다. 2. pip install -r...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED 권장 사용: https://github.com/Cyb3rWard0g/ATTACK-Python-Client MITRE ATT&CK Framework의 API를 통해 정보기술, 전술, 그룹, 소프트웨어 및 참조 자료를 수집하기 위해 MITRE ATT&CK 팀 @MITREattack이 제공하는 API와 상호작용하는 PowerShell 스크립트입니다. 이 스크립트는 여전히 사용 중단된 MediaWiki API를 사용하고 있습니다. 아직 공개 TAXII 서버 API로 업데이트되지...

sshLooter

사용하지 마세요 훨씬 더 나은 C 버전이 있습니다: sshLooterC sshLooter SSH 비밀번호를 훔치는 스크립트입니다. 설치 root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter 설정 root@kitploit: install.sh 스크립트를 편집하고 텔레그램 봇 API와 사용자 ID를 추가하세요. 텔레그램에서 @botfather를 호출하여 봇을 만들고, @userinfobot을 호출하여 사용자 ID를 얻으세요. 사용법...

dotnetpaddingoracle

dotnetpaddingoracle .NET Web アプリケーションが padding Oracle に対して脆弱かどうかをチェックする小さなスクリプトです。 このスクリプトは、パッチが適用されたかどうかだけでなく、オラクルが存在し悪用可能かどうかを実際に検証します。 使い方 root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

CVE-2021-3156

CVE 2021-3156 攻略方法 python2 root@kitploit: $ python pwn.py POC: https://youtu.be/pJFaF7yx0 参考: https://www.kalmarunionen.dk/writeups/sudo/exploitation...

nlist

nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...

CVE-2019-16278-Nostromo_1.9.6-RCE

CVE-2019-16278 - Nostromo 1.9.6 RCE Nostromo nhttpd = 1.9.6 におけるRCEを悪用するPythonスクリプト。 ヘルプ root@kitploit: usage: CVE-2019-16278.py -h -t TARGET -p PORT -c COMMAND -b BYTES CVE-2019-16278 - Nostromo 1.9.6 RCE のエクスプロイト optional arguments: -h, --help このヘルプメッセージを表示して終了 -t TARGET, --target TARGET...

CVE-2019-19781

CVE-2019-19781 Citrix Application Delivery ControllerおよびCitrix Gateway向けリモートコード実行エクスプロイト CVE-2019-19781 使い方 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 例 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2023-26209

CVE-2023-26209 Exploit Automation（教育目的）🚨 📌 説明 これは、ログインエンドポイントへの自動化されたリクエスト送信をテストできる、グラフィカルインターフェース（Tkinter）を備えたPythonスクリプトです。目的は、サーバーがさまざまなペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは、厳密に教育および学習目的のためのものです。不正使用は違法となる可能性があり、セキュリティポリシーに反する場合があります。作者は、不適切な使用について一切の責任を負いません。 🛠 機能 ✅...

libdlmalloc

libdlmalloc libdlmalloc は、GDB とともに使用するために設計された Python スクリプトで、Doug Lea のアロケータ、別名 dlmalloc を解析するために使用できます。現在、dlmalloc 2.8.x バージョンをサポートしています。一部の機能は GDB とは独立して使用することもでき、例えば、スナップショットされたヒープメモリのオフライン解析を行うことができます。 libdlmalloc は、ヒープを解析するための他の gdb Python スクリプト、例えば libtalloc、unmaskjemalloc、libheap...

ExWA

ExWa CLI向けWhatsApp API ExWaは、PHPで書かれたシンプルなツールで、rapiwha.comというサイトのAPIを使ってCLI版WhatsAppを利用するためのものです。 インストール : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使い方 : まず https://rapiwha.com/ で登録し、番号を確認してください。その後、登録した番号ごとにAPIKEYが発行されます。それをスクリプトの define"APIKEY",".....":; の部分に貼り付けてください...