exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

CVE-2021-22986_Check

CVE-2021-22986점검 CVE-2021-22986 Python3 점검 스크립트 사용 방법: python3 checker.py -u http://url 출력: root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL + http://URL is NOT...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE 説明 : このリポジトリは、lpar2rrd で見つかった脆弱性 CVE-2025-54769 の概念実証 PoC エクスプロイトを含んでいます。 この脆弱性により、/lpar2rrd-cgi/upgrade.sh エンドポイントを悪用することで、リモートコード実行 RCE とディレクトリトラバーサルが可能になります。エクスプロイトのワークフローは次のとおりです： スクリプト生成 : 悪意のある Perl CGI ペイロード users.pl を自動的に作成し、任意のシェルコマンド デフォルト: whoami を実行します。...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 これは実際のエクスプロイトではなく、HONEYPOCです https://blog.zsec.uk/cve-2020-1350-honeypoc/ Pulse Secure CVE-2021-22893を悪用するためのProof-of-Concept（PoC）スクリプトです。 これを実行しないでください。 使用方法 Pulse Secure VPNでRCEを達成します root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList....

CVE-2025-8191

CVE-2025-8191 – Swagger UI XSS Injection 설명 : 이 저장소는 Swagger UI에서 발견된 취약점인 CVE‑2025‑8191에 대한 개념 증명PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 "description" 필드에서 XSS크로스 사이트 스크립팅 주입을 허용하여, Swagger UI 버전 ≤ 1.0.3에서 원격 스크립트 실행으로 이어집니다. 참고 자료 : NVD Entry: https://nvd.nist.gov/vuln/detail/CVE-2025-8191 사용법 :...

CVE-2022-42889-text4shell

CVE-2022-42889 通称 text4shell 最近発見されたApache Commons Textの脆弱性に対するPoCです（@pwntesterより）： https://www.rapid7.com/blog/post/2022/10/17/cve-2022-42889-keep-calm-and-stop-saying-4shell/ でも触れられているように：...

CVE-2020-0796-Checker

CVE-2020-0796-チェッカー システムがCVE-2020-0796（SMB v3.1.1）に対して脆弱かどうかをチェックするスクリプト LINUXでの使用方法: sudo apt-get install nmap chmod +x CVE-2020-0796-Checker.sh bash CVE-2020-0796-Checker.sh -t TARGET-IP...

CVE-2017-9798

CVE-2017-9798 のチェック この小さなスクリプトは、共有ホスティング環境で CVE-2017-9798 をチェックし、脆弱な .htaccess ファイルが見つかった場合、リターンコード 1 で終了します。 使用例 root@kitploit: python check.py --path /var/customers/webs/...

SMBCompScan

SMBCompScan CVE-2020-0796 に対して脆弱なホストを特定するスキャナスクリプト アドバイザリ 免責事項 このスクリプトは、圧縮が有効になっているかどうかをチェックすることで、SMBv3 の脆弱性を持つマシンを特定するのに役立ちます。ただし、KB4551762 がインストールされているマシンに対して「vulnerable」を返す可能性があります。 必要条件 Perl 5.12+ IO::Socket Net::Netmask 使い方 単一のIPアドレスをスキャン: root@kitploit: ./smbCompScan.pl 192.168.0.1 ホスト名でスキャ...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228、CVE-2021-45046 に関連する Log4J ファイルを検出、分析、パッチ適用できます。 Apache 公式サイト: https://logging.apache.org/log4j/2.x/download.html このスクリプトは PowerShell 用で、Win10 または Win11 で動作します。...

CVE-2020-26733

CVE-2020-26733 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16におけるクロスサイトスクリプティング（XSS）の脆弱性 説明 SKYWORTH GN542VF ハードウェアバージョン2.0およびソフトウェアバージョン2.0.0.16の設定ページにおけるクロスサイトスクリプティング（XSS）により、認証された攻撃者がDDNS設定セクションを介してページに自身のスクリプトを注入できます。 追加情報...

scan4log4j

scan4log4j CVE-2021-44228 log4jペイロードリクエストをURLリストに送信するPythonスクリプト VERY BETA 使い方 URLリストをurls.txtに指定してください。 ペイロードをpayloads.txtに記入してください。 任意 headers.txtに追加のヘッダーを記入してください。 ./scan4log4j.py を実行してください。...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOCは、Exchangeサーバー上で実行されるシンプルなPowerShellスクリプトであり、2021年3月2日にMicrosoftが公開したHafniumアクティビティ（https://www.microsoft.com/security/blog/2021/03/02/hafnium-targeting-exchange-servers/）による侵害の痕跡（IOC）を特定するためのものです。このスクリプトは、より多くの情報が利用可能になるにつれて、さらに多くのIOCを含むように更新される可能性があります。 ライセンス...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 Powershell（Windows）を使用してシステム上の log4j.jar ファイルから JNDI Lookup クラスを検索して削除します。 最新のスクリプトリリースを使用してください！ リリースバージョン 1.6.2 以上 Java プロセス用の KillMode が実装されました。$killMode デフォルトは $false です 、手動で変更しない限り！この機能の使用には注意してください！ このスクリプトは、手動、GPO、または SCCM などの展開ツールで展開できます。 機能と情報:...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 TryHackMeの「Source」ルームに関する解説と、脆弱性を悪用するPythonスクリプト クレジット この脆弱性の発見について、私は一切の功績を主張しません。以下の方々がリソースを提供してくれたおかげで、私のような者も学ぶことができました。感謝します。 脆弱性発見: Özkan Mustafa Akkuş MSFモジュール: https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/webminbackdoor.r...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit CVE-2026-43499 に基づく Mi 8e5 自動アンロックツール プロジェクト概要 Mi 8e5 Unlock Toolkit は、Mi 8e5 端末 向けの自動アンロック補助ツールです。 本プロジェクトは CVE-2026-43499 関連の研究を基に実装されており、ADB、Fastboot、アンロックコンポーネント、データクリアイメージ、自動化スクリプトを統合し、Windows 環境での 8e5 デバイスの認可アンロックテスト手順を簡素化します。...

CVE-2026-97230

IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated with base6...

Paste2Web

Paste2Web - ベータ版 cl1pウェブサイトを使用して秘密のメッセージを送受信するpython3スクリプトです。 どのように動作しますか？ -送信時、メッセージを単語に分割し、ランダムな単語 を生成して、各単語をリンク内に単独で投稿するために使用し、キー を提供します。 -受信するには、秘密のメッセージを受け取らせたい相手に連絡し、ランダムな単語 とキー を送信する必要があります。そうしないと、相手はメッセージを受信できません。 注意: 1メッセージは誰かが開くまでウェブサイトに保存されたままになります。 2誰も単語やキーを総当たり（ブルートフォース）できません。...

CVE-2024-3094-Checker

CVE-2024-3094-Checker このリポジトリは、お使いのxzバージョンとxz-utilsパッケージがCVE-2024-3094に対して脆弱かどうかを確認するチェッカーファイルで構成されています。 免責事項: 1. このスクリプトは、明示または黙示を問わず、いかなる保証もなく提供されます。 2. このスクリプトを実行することを選択した時点で、発生し得るいかなる結果についても全責任を負うものとします。 3. 著者は、その使用に起因するデータ損失やシステム不安定化を含む、いかなる損害や問題についても責任を負いません。 4...

cve-2023-4966-iocs

CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments:...