113358 matches found
Zeek-Endpoint-Enrichment-conn
Zeek-Endpoint-Enrichment-conn conn.log を EDR データでリッチ化する 詳細なドキュメントについては、https://docs.corelight.com を参照してください。...
top-dns
Top DNS Measurement 概要 このスクリプトは、Bro に組み込まれている確率的計測メカニズムを使用して、定義可能な期間内に発生した上位 DNS リクエスト（クエリタイプ別、すなわち CNAME、A、AAAA など）を計測します。これは、"topdns.log" という新しいログに記録されます。 確率的メカニズムを使用することで、このタスクはメモリ効率の良い方法で実現でき、このスクリプトを読み込んでも、ほとんどの導入環境では重大なパフォーマンスへの影響はないはずです。 インストール :: root@kitploit: bro-pkg refresh bro-pkg...
bro-shellshock
Bro 用 ShellShock 検出器 このスクリプトは、通称「ShellShock」と呼ばれる Bash の脆弱性（CVE-2014-6271）の悪用に成功した動作を検出します。攻撃を受けたホストの、実際の侵害や脆弱性を示す可能性のある挙動を監視している点で、既存のほとんどの検出方法よりも包括的です。 ホストが HTTP 経由で攻撃を受けているのが確認された場合、Bro はそのホストがドロッパーペイロードをダウンロードするか、ICMP ping...
icannTLD
icannTLD Corelight-update は、icannTLD入力ファイルの作成と維持に使用できるようになりました。 スクリプトの説明 Input Framework を使用して公式のICANNトップレベルドメイン（TLD）リストを利用するZeekスクリプトで、DNSクエリから関連情報を抽出し、信頼できるかどうかをマークします。ICANN TLDのソースはこちらにあります: https://publicsuffix.org/list/effectivetldnames.dat. Trusted...
Mongodb-Redis-scan
Mongodb-Redis-scan mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています mongodb-redis匿名スキャンスクリプト。mongodbとredisの匿名スキャンに対応しています。このスクリプトは以前のニーズに応じて作成したもので、現在は皆さんの学習と研究のために共有しています: 使い方： バッチスキャン：Mongodbscan.py -m 100 -u ip.txt url.txt IPレンジスキャン：Mongodbscan.py -m 100 -g 192.168.1.1-192.168.1.254 url.t...
Metinfo-6.1.2-SQL-injection
Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 SQLインジェクションスクリプト 0-sec.org...
gitbook-xss
gitbook-xss CVE-2019-19596 GitBook 2.6.9 以前では、ローカルの .md ファイルを介して XSS が可能です。 MD ファイルにスクリプトを入力すると、gitbook によって実行される可能性があります。...
SleuthQL
SleuthQL 説明 SleuthQLは、SQLに類似した構文を含むパラメータと値を特定するためのpython3スクリプトです。特定されると、SleuthQLはSQL風の変数が特定された各パラメータにSQLMap識別子（）を挿入します。 対応リクエストタイプ SleuthQLはBurpのプロキシ履歴のエクスポートを必要とします。このエクスポートを取得するには、プロキシ履歴タブに移動し、すべての項目をハイライトして「Save...
Cobaltstrike-MS17-010
Cobaltstrike Aggressor スクリプト ms17-010 エクスプロイトツール兼スキャナー。 1. cobaltstrike のルートフォルダにファイルをダウンロードします。 2. "aggressor.cna" をインポートします。 ms17-010 エクスプロイトツールは win7 x64 と win2008 r2 のみをサポートしています。 pwn/Invoke-EternalBlue.ps1 は Empire から getinfo/Invoke-EternalScan.ps1 は @vletoux から getinfo/Invoke-LoginPrompt.ps...
CVE-2011-1473-POC
CVE-2011-1473-POC CVE-2011-1473 POCスクリプト 使用方法 root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...
CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell
MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...
CVE-2026-96750
MongoDB Compass is vulnerable to a shell script injection because it fails to escape database names when interpolating them into the initial input of its embedded MongoDB shell . If a user opens the shell from a specific database's view, an attacker with privileges to create databases on the conn...
Shell script injection via server-supplied database name in Open MongoDB shell
MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...
CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell
MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...
CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell
MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...
CVE-2026-12559
A Stored Cross-Site Scripting XSS vulnerability has been identified in OpenText Vendor Invoice Management for SAP Solutions Capture Validation application. Under certain conditions, this issue could allow execution of unauthorized script content in a user's browser, potentially impacting...
git-dump
git-dump このスクリプトは、Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードするためのツールです。 Pythonと「requests」や「BeautifulSoup」などのライブラリを使用して、このスクリプトはディレクトリ構造を調べ、ファイルをダウンロードし、Gitファイル内のSHA-1ハッシュを特定します。 機能 Webサイトから「.git」ディレクトリの内容を再帰的にダウンロードします。 Webスクレイピングに「requests」や「BeautifulSoup」などのライブラリをPythonで使用します。...
smb-usermap
Samba "username map script" コマンド実行 このモジュールは、非デフォルトの "username map script" 設定オプションを使用している場合に、Samba バージョン 3.0.20 から 3.0.25rc3 におけるコマンド実行の脆弱性を悪用します。シェルのメタ文字を含むユーザー名を指定することで、攻撃者は任意のコマンドを実行できます。このオプションは認証前にユーザー名をマップするために使用されるため、この脆弱性を悪用するのに認証は必要ありません。 1. シェルコードを作成 root@kitploit: msfvenom -p...
SearchIPOwner
SearchIPOwner - h3x0v3rl0rd - 使用例: 単一IPクエリ: root@kitploit: python3 SearchIPOwner.py 8.8.8.8 ファイルから複数のIP: root@kitploit: python3 SearchIPOwner.py iplist.txt CSVに保存: root@kitploit: python3 SearchIPOwner.py iplist.txt -csv...