113359 matches found
ProFTPd-1.3.5-mod_copy-Remote-Command-Execution
ProFTPd-1.3.5-modcopy-Remote-Command-Execution CVE-2015-3306に関連するProFTP 1.3.5サービスの脆弱性を悪用するスクリプト 使用方法 .ProFTPD1.3.5RemoteCommandExecution.py -h --rhost RHOST --rportftp RPORTFTP --targeturi TARGETURI --tmppath TMPPATH --sitepath SITEPATH --payload PAYLOAD...
CHAMILO-CVE-2023-34960
CHAMILO-CVE-2023-34960 Python 2.7 コーヒーを買う： Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 使い方は？ Python 2.7をインストール ここからダウンロード python file.py...
CVE-2025-59424
CVE-2025-59424 LinkAce の /system/audit ページにおける保存型クロスサイトスクリプティング（XSS）...
Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-
脆弱なDocker環境の作成 - CVE-2023-30212- git cloneを使ってリポジトリからファイルをダウンロード git clone https://github.com/JasaluRah/Creating-a-Vulnerable-Docker-Environment-CVE-2023-30212-.git 次にDockerイメージを設定します Dockerイメージの作成 次のコマンドを使用します: sudo docker build -t work . Dockerコンテナを実行するには 次のコマンドを使用します: sudo docker run -d -p 80:...
MySQL-Fu.rb
MySQL-Fu.rb MySQL-Fu は、私が書いた Ruby ベースの MySQL クライアントスクリプトです。 通常の MySQL クライアントが実行できることのほとんどを行えます: SQL シェル、データベース/テーブルの更新・削除・ドロップ、ユーザーの追加/削除、gzip オプション付きのデータベース/テーブルのダンプ...... さらに、ペンテストを少し楽にするための追加オプションもいくつか含まれています。 組み込みの PHP コマンドシェルオプションに加えて、Pentestmonkey の PHP...
CVE-2004-0789-DDOS
root@kitploit: sudo python3 exploit.py Enter the DNS server IP address: IP Enter the number of requests to send: NUMBER...
PyUsernameMapScriptRCE
PyUsernameMapScriptRCE Python で書かれた CVE-2007-2447 エクスプロイト。リバースシェルを取得します。...
Detect_polyfill_CVE-2024-38537-
DetectpolyfillCVE-2024-38537 これは、指定された Web アプリケーションの Content Security Policy CSP ヘッダーに polyfill.io ドメインが存在するかどうかをチェックする Python スクリプトです。 手順: 1.変更したスクリプト checkcspfromfile.py を urls.txt ファイルと同じディレクトリに保存します。 2.python checkcspfromfile.py を使用してスクリプトを実行します。 3.スクリプトは urls.txt から各 URL を読み取り、CSP ヘッダーを取得し、各...
CVE-2022-31269
CVE-2022-31269 Nortek Control Linear eMerge E3-Series 情報漏えい オプション引数: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" 使用方法 python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py -f ip.tx...
CVE-2022-30525
CVE-2022-30525 Zyxel ファイアウォールリモートコマンドインジェクションの脆弱性（CVE-2022-30525） Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-30525.py -u http://127.0.0.1 python3...
CVE-2024-24919
CVE-2024-24919 皆さん、こんにちは。CVE-2024-24919から改良したスクリプトを共有します。これはクリティカルと分類されたパスを抽出できます。...
CVE-2025-55349
CVE-2025-55349 — pm2 の postinstall を介した任意コード実行 発見者 : Golden Ticket Labs ベンダー : Unitech pm2 割当日 : 2025年8月20日 MITRE 説明 Unitech PM2 v5.4.2 の lib/API/Modules/NPM.js コンポーネントの問題により、巧妙に細工された postinstall スクリプトを含むパッケージをインストールすることで任意コード実行が可能になります。 PM2 は、Git ベースまたはローカルファイルのインストールからの postinstall...
quick-fix-cve-2024-38063
quick-fix-cve-2024-38063 CVE-2024-38063 を修正する簡単なPowerShellスクリプト 寄付 私の活動を支援したい場合は、以下のMoneroアドレスに寄付できます: root@kitploit: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC またはPayPalを使用: root@kitploit: https://www.paypal.me/francescodisales 実行方法...
os-experiment-4
os-experiment-4 OS 実験 4 CVE-2016-5195 ./run.sh...
CVE-2024-3094
CVE-2024-3094 XZ-Utils 脆弱性チェッカーおよび修正ツール この Bash スクリプトは、システムにインストールされている脆弱性のあるバージョンの xz-utils をチェックし、安定した改ざんされていないバージョンへの置き換えを提案します。 必要条件 wget tar make sudo 使用方法 1. 必要な依存関係がインストールされていることを確認してください。 2. 以下のコマンドでスクリプトを実行してください: root@kitploit: wget -O -...
CVE-2023-52654
Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 通过利用错误配置的 setuid/setgid 二进制文件、功能和 sudo 权限，在 unix 系统上自动提升权限。专为 CTF 设计，但也适用于现实世界的渗透测试。✅ 功能 自动利用配置错误的 sudo 权限。自动利用配置错误的 suid、sgid...
SecuraBV-CVE-2020-1472
ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト CVE-2020-1472 の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。このスクリプトはバイパスが成功すると即座に終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に断念し、ターゲットは脆弱ではないと結論付けます 偽陰性の確率は 0.04%。 インストール Python 3.7 以上と Pip...
CVE-2019-15107-RCE-WebMin
Webmin CVE-2019-15107 検出 軽量なPythonスクリプトで、Webminのバージョンを識別し、1.882 ≤ バージョン ≤ 1.920 を実行しているサーバーをCVE-2019-15107に対して潜在的に脆弱としてフラグ付けします。このツールは脆弱性を悪用せず 、報告のみを行います。 前提条件 Git Python 3.7+ Docker & Docker Compose リポジトリ構成 root@kitploit: your-project/ ├── detectwebmincve201915107.py ├── requirements.txt └──...
ROCA-attack-on-vulnerability-CVE-2017-15361
ROCA-attack-on-vulnerability-CVE-2017-15361 このリポジトリには、トリノ工科大学で数学工学の学士号を取得するために作成した論文が含まれています。これはPythonとSageに基づいたスクリプトです。 このスクリプトの目的は、RSA鍵を生成し、ROCA攻撃に対して脆弱かどうかを評価し、ROCA攻撃を実行することです。 スクリプト内のコメントはイタリア語です。 フォルダ構造 root@kitploit: . └── Attacco-ROCA-sulla-vulnerabilita-CVE-2017-15361 The folder containin...