112727 matches found
cve-2023-4966-iocs
CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments:...
OpenNebula-CVE-2025-56537
OpenNebula-CVE-2025-56537 エクスプロイトタイトル : OpenNebula 6.10.0.1 - 仮想ネットワークテンプレートにおける格納型XSS クロスサイトスクリプティング エクスプロイト作成者 : Mark Artamonov ベンダーホームページ : https://opennebula.io/ テスト済みバージョン : OpenNebula 6.10.0.1 影響を受けるバージョン : OpenNebula 概念実証 :...
CVE-2024-38526
CVE-2024-38526 - Polyfill 扫描器： x 批量 URL 扫描器 polyfill.io CDN 此前被入侵用于投放恶意代码，现在已通过 pdoc 14.5.1 的最新修复得到保护。 概述 检测潜在问题 轻松自动化重复任务 特性 高置信度警报 ：检测来自不受信任域的脚本。 Polyfill 漏洞检测 ：识别与 polyfill.io 相关的潜在问题。 URL 扫描 ：从提供的网页中提取并分析脚本 URL。 日志与报告 ：将结果记录到 scanresults.txt，并带颜色编码的输出。 性能追踪 ：提供扫描的执行时间。 使用示例 root@kitploit: bas...
reachability
-- 시작 면책 조항 -- 본인 책임 하에 사용하십시오. – 발생할 수 있는 어떤 손해에 대해서도 본인은 책임지지 않습니다. – 네트워크 소유자의 명시적 허가 없이 이 도구를 실행하지 마십시오. 반복합니다, 실행하지 마십시오. 이것은 MASSCANhttps://github.com/robertdavidgraham/masscan을 감싼 Python 래퍼입니다. -- 면책 조항 종료 -- 이 스크립트는 Debian Linux 배포판을 사용 중이며 인터넷에 접속 가능하다고 가정합니다. 이 스크립트가 답하는 질문? 대상 범위에 접근...
OpenNebula-CVE-2025-56535
OpenNebula-CVE-2025-56535 エクスプロイトタイトル: OpenNebula 6.10.0.1 - ゾーン属性における保存型XSS クロスサイトスクリプティング エクスプロイト作者: Mark Artamonov ベンダーホームページ: https://opennebula.io/ テスト済みバージョン: OpenNebula 6.10.0.1 影響を受けるバージョン: OpenNebula 概念実証:...
AlienTec-Recon-Tool
AlienTec 👽 Recon-Tool ❤️ あなたのサポートが違いを生みます AlienTec Recon-Tool をご利用いただきありがとうございます！これは情熱を注いだプロジェクトであり、常に無料のオープンソースバージョンとして提供されます。 あなたのサポートは、計画されている Pro バージョン の開発を加速し、この無料ツールの維持に役立ちます。このプロジェクトに価値を見出されたなら、サポーターになることをご検討ください！ | GitHub Sponsors 経由 | | :--- | :--- | | ➡️ GitHub でスポンサーになる | AlienTec Recon...
chuckle
Chuckle - 自動SMBリレースクリプト。 Chuckleが動作するにはいくつかのツールが必要です： SMBRelayX.py Veil（gitの最新版） Responder（Chuckleは使用中のバージョンを検出します。） Nmap Nbtscan（unixwiz） MSFconsole 使い方は非常に簡単です。rootで実行するか、sudoを使用してください： sudo ./chuckle.sh しばらく待つか、権限のあるユーザーにあなたに対して認証させると、ターゲットマシンでシェルを取得できます。...
LazyDroid
Lazydroid 0.4 作者 Dani Martinez @dan1t0 Lazydroid は、Android アセスメントのいくつかの側面を容易にするために bash スクリプトとして書かれたツールです。次のような一般的なタスクを提供します: アプリケーションの debug フラグを true に設定する アプリケーションの backup フラグを true に設定する アプリケーションをリビルドする アプリケーションに再署名する アプリケーションのスマートなログ抽出 Google Play からインストールされたアプリケーションの APK を抽出する...
libtalloc
libtalloc libtalloc は、GDB で使用する Python スクリプトで、"trivial allocator" talloc を解析するために 使用できます。talloc の入門記事はここにあります: https://talloc.samba.org/talloc/doc/html/index.html libtalloc は、unmaskjemalloc や libheap などのヒープ解析用の他の gdb python スクリプトに触発されて作られました。基本的な機能の一部は これらのプロジェクトと同一です。...
nsdp-discover
nsdp-discover Netgear Switch Discovery Protocol NSDP をUDPポート63322および63324で特定するためのNmapスクリプトです。 このスクリプトはディスカバリ要求を送信し、応答を待ち受けるUDPサーバーを作成します。 このスクリプトから取得される情報には、デバイスタイプ、名前、MAC、設置場所、IP、ネットマスク、ゲートウェイ、ファームウェアバージョン、現在のファームウェアが含まれます。 使用方法 nmap -sU -p 63322,63324 --script=nsdp-discover root@kitploit: PORT...
thingernet-graph
thingernet-graph 可視化とクエリのために、IoTデバイス群のneo4j Cypher表現を生成するPythonスクリプト。 このスクリプトは「things」を記述したJSONファイル群が格納されたディレクトリを読み込み、neo4jへインポートするためのneo4j Cypherテキストを生成する。これにより、「thingernet」のグラフデータベース表現——ノードとエッジのプロパティを持つ有向グラフ——を生成し、thingernetのセキュリティについて推論・評価できるようになる。 付属のNCC...
CVE-2026-34156
🚨 CVE-2026-34156 - NocoBase 重大なサンドボックスエスケープ NocoBase における未認証 / 低権限 → Root リモートコード実行 📌 概要 CVE-2026-34156 は、NocoBaseオープンソースのノーコード / ローコードプラットフォームにおける重大なサンドボックスエスケープの脆弱性です。 ワークフロースクリプトノード を作成または実行できる攻撃者低権限でも可は、Node.js の vm サンドボックスをエスケープし、コンテナ内でroot としての完全なリモートコード実行 を達成できます。 影響を受けるバージョン NocoBase 2.0....
ProxyListReliabilityCheck
ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...
CVE-2026-19975
cve-id 寄付...
hook
hook gitrce用のサブモジュール: https://github.com/EQSTSeminar/gitrce 攻撃シナリオ kali192.168.216.129 --リモートリポジトリのアドレスを渡す-- Win192.168.216.130 kali192.168.216.129 --Git clone && フックスクリプトpost-checkoutの実行-- Win192.168.216.130 免責事項 このリポジトリは、CVE-2024-32002に対するgit clone...
buffalo
Buffalo Python 3スクリプトで、2つのテキストファイルを入力として、対象のSSHサーバーに対して辞書/ワードリスト攻撃を実行します。Intelの技術審査のために作成されました。 インストール このスクリプトはParamikoとColoramaに依存しています。依存関係はpip install -r requirements.txtまたはpip3 install -r requirements.txtでインストールできます。 使い方 デフォルト設定 ポート22、試行回数の制限やロックアウト期間なし python3 buffalo.py localhost users.txt...
CVE-2016-3223
cve-id 寄付...
CVE-2026-67401
cve-id 寄付...