Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG ハードニングスクリプト ================================ すべてのユーザー空間カーネル暗号インターフェース（AFALG + algif モジュール）をブロックします CVE-2026-31431 を緩和し、将来の攻撃対象領域を削減します 通常のシステム（SSH、TLS、LUKS、WireGuard）では安全です AFALG ソケットを直接使用する稀なアプリのみが影響を受けます ================================...

cve-2021-44228-waf-tests

WAFやその他のデバイスをLog4Shell攻撃文字列およびさまざまなバイパス手法に対してテストするためのシンプルなbashスクリプト バイパスのテクニックは以下から: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 実行方法: root@kitploit: ./cve-2021-44228.sh -t -c または、https://127.0.0.1 と 403 のデフォルト値を使用する場合: root@kitploit: ./cve-2021-44228.sh...

CVE-2025-8625

CVE-2025-8625 — PoC 概要 このリポジトリには、Xakep.ru に掲載された記事のソースファイルが格納されています。 このリポジトリには、セキュリティ研究、教育、および隔離されたラボ環境 でのテストのみ を目的としたデモンストレーション資料が含まれています。このリポジトリは、第三者システムに対する使用を意図していません 。 リポジトリの内容 docker-compose.yml — 分析とテストのためのローカルで隔離された WordPress インスタンスを起動するための設定。 exploit/CVE-2025-8625.py —...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 のパストラバーサル https://ubuntu.com/security/CVE-2021-41773 影響を受けるベース（時刻: 22:49 06/10/2021） 使用方法 root@kitploit: IP python3 CVE-2021-41773.py -i 10.10.10.10 -s IPのリスト python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s スクリーンショット...

copy-fail-mitigate-no-reboot

copy-fail-mitigate 针对 Copy Fail / CVE-2026-31431 的最小化免重启缓解辅助脚本。 该脚本会禁用存在漏洞的 algifaead 模块路径，并尝试立即卸载该模块。同时，它还会尽力对 /usr/bin/su 执行页缓存回收。 这只是缓解措施，并非内核修复。请尽快安装厂商提供的已修补内核。 功能说明 该脚本执行 Copy Fail 公开公告所建议的缓解操作： root@kitploit: echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif.conf rmmod...

CVE-2026-0740

ninja.py WordPressサイトのNinja Forms プラグインを対象としたファイルアップロードエンドポイントを利用する実験的/ツール用スクリプトです。list.txt内のターゲットに順番にリクエストを送信し、成功したアップロードをshell.txtファイルに書き込みます。 要件 Python 3 requests（通常urllib3と一緒にインストールされます） root@kitploit: pip install requests urllib3 ファイル構成...

CopyFail-Patcher

CVE-2026-31431 用パッチスクリプト このリポジトリは、Debian/Ubuntu/RHEL/Fedora 向けの CopyFail 脆弱性用スクリプトを提供します。他のディストリビューションではテストしていませんが、とにかく... 以下の手順に従ってください： root@kitploit: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd CopyFail-Patcher $ chmod +x patchcopyfail.sh $ ./patchcopyfail.sh...

log4jhound

log4jhound プロジェクトやシステム内のLog4jの存在を検出するBashスクリプト：JARを展開してManifestファイルを解析し、ソースコード内のテキスト検索を行います。 使用方法: ./log4jhound.sh rootdirectory...

CVE-2021-42013

CVE-2021-42013 説明 このスクリプトはCVE-2021-42013を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下に対応しています: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-42013.git cd CVE-2021-42013 Python pip install -r...

CVE-2021-41773

CVE-2021-41773 説明 このスクリプトはCVE-2021-41773を悪用して、ファイルの表示またはコマンドの実行を行います。 このスクリプトは以下で利用可能です: Nmap Python Ruby 要件 Python python3 python3 標準ライブラリ Ruby Ruby Ruby 標準ライブラリ インストール root@kitploit: git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 ProxyShellをチェックするためのシンプルなスクリプト...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py コードを理解する必要がある 2. inputを使わず、直接zmienna = ''で動作するコードを構築する コードはあらゆるデバイスと互換性がなければならないため、os.system'polecenie'のようなコマンドは使用できない 3. simple-term-menuによるGUIの追加...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation CVE-2026-21509の検出および修復を行うPowerShellスクリプト...

CVE-2026-31431-exploit_py2_py3

CVE-2026-31431-exploitpy2py3 Python2とPython3の両方に対応したCVE-2026-31431スクリプト 使用方法：python2/3 exploitpy2py3.py escalate 引用元：https://github.com/Sndav/CVE-2026-31431-Advanced-Exploit...

CVE-2023-42793_POC

CVE-2023-42793 エクスプロイトスクリプト 概要 このスクリプトは、CVE-2023-42793 の脆弱性に対するエクスプロイトプロセスを自動化するために設計されています。特定のサービス（この脆弱性の影響を受けると推定される）を対象とし、ユーザートークンの削除、新しいユーザートークンの作成、そして管理者権限を持つ新しいユーザーの作成を試みます。 要件 Python 3 ライブラリ: requests、random、argparse、xml.etree.ElementTree インストール 1. システムに Python 3 がインストールされていることを確認します。 2. 必...

Search-log4Jvuln-AppScanSTD

AppScan StandardとWebサイトのリストを使用してlog4Jの脆弱性を検索する このPowershellスクリプトは、Webサイトのリスト（URLs.txt）に対してAppScan Standardスキャンを実行し、Log4J（CVE-2021-44228）の脆弱性のみをチェックします。 プロジェクトの構成: スクリプトを実行すると、URLs.txtの各行を読み取り、Log4J（CVE-2021-44228）の脆弱性のスキャンを開始します。 各スキャンが終了すると、結果がLog4JResultAnalysis.txtに書き込まれます。...

POC-CVE-2025-52970

POC-CVE-2025-52970 root@kitploit: python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per li...

-CVE-2019-9053

-CVE-2019-9053 CMS シンプルなCVEリコードスクリプト Python 3...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...