cve-2019-0708

cve-2019-0708 pythonスクリプトを使ったCVE-2019-0708のPOC! ビデオPOC: https://www.youtube.com/watch?v=XVmCtUMELdU...

torghost

TorGhost란 무엇인가? TorGhost는 익명화 스크립트입니다. TorGhost는 모든 인터넷 트래픽을 SOCKS5 Tor 프록시를 통해 리디렉션합니다. DNS 요청도 Tor를 통해 리디렉션되어 DNS 누출을 방지합니다. 이 스크립트는 시스템에서 나가는 안전하지 않은 패킷도 차단합니다. ping 요청과 같은 일부 패킷은 신원을 노출할 수 있습니다. 소스에서 빌드 및 설치 git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod +x build....

DDoS-PHP-Script

DDoS PHP 스크립트 PHP로 DDoS UDP 플러드 공격을 수행하는 스크립트 사용법 웹 서버에서 페이지 방문: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 터미널에서: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 매개변수 root@kitploit: help 도움말 요약 페이지 출력 host 필수, I...

firebase

firebase 취약하거나 잘못 구성된 Firebase 데이터베이스 익스플로잇 면책 조항: 제공된 소프트웨어는 교육 목적으로만 제공됩니다. 본인의 판단 하에 사용하시기 바라며, 발생할 수 있는 손해에 대해 제작자는 책임을 지지 않습니다. 책임감 있게 사용해 주십시오! 전제 조건 비표준 Python 모듈: dnsdumpster bs4 requests 설치 다음 명령이 성공적으로 실행되면 스크립트를 사용할 준비가 된 것입니다: root@kitploit: git clone...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 F5 BIG-IP のPoC - bashスクリプトのワンライナーエクスプロイト 脆弱なバージョン : BIG-IP バージョン 16.1.0 ～ 16.1.2 パッチリリース済み BIG-IP バージョン 15.1.0 ～ 15.1.5 パッチリリース済み BIG-IP バージョン 14.1.0 ～ 14.1.4 パッチリリース済み BIG-IP バージョン 13.1.0 ～ 13.1.4 パッチリリース済み BIG-IP バージョン 12.1.0 ～ 12.1.6 サポート終了 BIG-IP バージョン 11.6.1 ～ 11.6.5...

CVE-2025-49844

CVE-2025-49844 원본 uv POC: https://github.com/saneki/cve-2025-49844 리버스 쉘 을 제공하는 PoC. 시작 전 pip3 install -r requirements.txt 도움말 python3 CVE-2025-49844.py -h root@kitploit: usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 CVE-2022-1388 用リバースシェル ダウンロードと使用方法 git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys hardware"...

CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5 用の複数ホストをチェックするための bash で書かれたシンプルなスクリプト。 + 使用法: ./CVE-2022-1388.sh hosts.txt 参考文献 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory 환경에서 액세스 권한을 열거하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 자세한 배경 내용은 관련 블로그 게시물에서 확인할 수 있습니다: Azure Active Directory 사용자 및 액세스 권한 정리 Azure Active Directory 권한 정리 II: 권한 있는 액세스 요구 사항 이 스크립트를 실행하려면 다음 두 가지 PowerShell 모듈이 필요합니다: Microsoft.Graph AADInternals...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...

CVE-2020-7961

CVE-2020-7961 CVE-2020-7961 用エクスプロイトスクリプト JSONWS を介した認証なしのリモートコード実行 参考情報とインスピレーション オリジナルのブログ記事 : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html synacktiv のブログ記事 : https://www.synacktiv.com/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html コードベース...

domain-to-webapp

domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop...

CVE-2021-21975

CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...

CVE-2018-2628-detect

CVE-2018-2628 脆弱性一括検出スクリプト 使用方法 IP形式： root@kitploit: 192.168.31.1:443 192.168.31.100:443 url.txt という名前で同じディレクトリに保存し、スクリプトを実行するだけです。 出力結果はご自身でコメントアウトしてください！ このように実行します： root@kitploit: 程序在Deepin下没问题，但是到了win10下的Ubuntu就不行了，改了一下 3是超时时间，单位秒 python weblogicpoc-cve-2018-2628-update.py 3...

Torward

Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 root@kitploit: git clone https://github.com/chundefined/Torward.git root@kitploit: cd Torward root@kitploit: chmod ...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

CVE-2021-41773-POC

CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...