Mitigation-Apache-CVE-2021-41773-

缓解 CVE-2021-41773 用于缓解 CVE-2021-41773 的 Shell 脚本，这是一个 Apache 中的路径遍历和文件泄露漏洞 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 用法 完整的修复和推荐的缓解漏洞的方法 此脚本将升级和更新系统仓库和 Apache root@kitploit: bash apachefix.sh 注意 - 运行脚本时在两个弹出窗口中输入 OK 如果您不想更新和升级系统和 Apache，请使用 method2.sh...

cve-2023-22515-exp

cve-2023-22515-exp cve-2023-22515のPythonエクスプロイトスクリプト パラメータ: root@kitploit: -h, --help show this help message and exit -H HOST, --host HOST URLを指定 -U USERNAME, --username USERNAME ユーザー名を指定 -PW PASSWORD, --password PASSWORD パスワードを指定 -E EMAIL, --email EMAIL メールアドレスを指定 -P PROXIES, --proxies PROXIES...

CVE-2025-60654

CVE-2025-60654 - 広告説明文における格納型クロスサイトスクリプティング XSS | ---|--- 研究者| DotAdrien 深刻度| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ソフトウェア| Script Pag 説明...

Windows10_Cumulative_Updates_PowerShell

単にこれを使用してください - https://github.com/aaronparker/LatestUpdate ENTERPRISE または EDU の Win 10 の場合、すべてを更新します。 PRO の場合、1809 , 1903 & 1909 のみがパッチ適用されます。 Windows10CumulativeUpdatesPowerShell この PowerShell スクリプトはシステム上で実行でき、システムが CVE-2020-0601 "Curveball" に対してパッチ適用済みかどうかを特定し、未適用の場合は適切なパッチをダウンロードして実行します。...

CVE-2025-60656

CVE-2025-60656 - ホームページ上の格納型クロスサイトスクリプティング（XSS） | ---|--- 研究者| DotAdrien 深刻度| 8.5 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N ソフトウェア| Script Pag 説明...

CVE-2013-3900-Remediation-Script

root@kitploit: CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key...

rtf_exploit_extractor

rtfexploitextractor CVE-2015-1641 のエクスプロイト文書から悪意のあるペイロードとデコイ文書を抽出するスクリプト root@kitploit: usage: rtfexploitextract.py -h -o OUTFILE -d DECOY -l LENGTH -v inputfile inputfile 検査対象のエクスプロイト文書 optional arguments: -h, --help このヘルプメッセージを表示して終了 -o OUTFILE, --outfile OUTFILE 抽出したペイロードの出力ファイル名 -d DECOY,...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 MinIO機密情報漏えい検出スクリプト 使い方 root@kitploit: go mod tidy go build main.go ./main -u 'http://example.com'...

CVE-2019-15107_detection

CVE-2019-15107detection このスクリプトは、サーバーが脆弱なバージョンのWebminを実行しているかどうかを判断します。 Webmin =1.920 コマンドインジェクション - CVE-2019-15107...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 Exploit masivo para Script Kiddies Probado en: Kali Linux, Windows,... Requisitos: apt install python3 pip3 install requests colorama Uso: python3 rce.py target url | Para un solo objetivo python3 mass.py list url | Para una lista de objetivos Saved file to:...

cve-2021-3157

cve-2021-3156 まさかスクリプトキディは自分だった?...

CVE-2020-19360

CVE-2020-19360 Fhem任意ファイル読み取りPoC FOFA検索 title=="Home, Sweet Home" Usage: python3 Fhem.py -h python3 Fhem.py -u http://www.example.com 単一URLテスト python3 Fhem.py -f url.txt バッチ検出 ヒント スキャン完了後、ディレクトリ内に脆弱性のあるvulable.txtファイルが自動生成されます。 免責事項 本情報の流布・利用によって生じた直接的または間接的な損害・損失はすべて利用者本人が負うものとし、作者は一切の責任を負いません。...

weblogicPoc

weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。 Patch CVE-2020-2551 元のバージョン（https://github.com/Y4er/CVE-2020-2551.git）を更新したところ、プライベートアドレスのサーバーで直接接続して検出できない問題に遭遇しました。 CVE-2020-2555 cve-2020-2555 exp、pythonスクリプトを更新しました。 CVE-2020-2883 cve-2020-2883...

heartbleed

Patrik Karlsson は ssl-heartbleed を実装し、svn.nmap.org にコミットしました。以下から取得できます: https://svn.nmap.org/nmap/scripts/ssl-heartbleed.nse 。ここで議論が行われています: http://seclists.org/nmap-dev/2014/q2/22 。 詳細は以下から: http://heartbleed.com ssltest.py の作者に謝意を表します。 http://s3.jspenguin.org/ssltest.py nmap -p 443 -sC --scrip...

CVE-2025-65442-DOM-based-Cross-Site-Scripting-XSS-Vulnerability-in-novel-V3.5.0-CWE-79-

ターゲット:http://117.72.165.13:8888/ Github:https://github.com/201206030/novel バージョン:V3.5.0 脆弱性名称:novel V3.5.0 における DOM ベースクロスサイトスクリプティング XSS 脆弱性 CWE-79 脆弱性タイプ: DOM ベースクロスサイトスクリプティング DOM-based XSS 発見日: 2025-11-02 脆弱性詳細: novel V3.5.0 は、Spring Boot 3 + Vue 3 ベースの小説読書プラットフォームであり、そのブックコメントモジュールに DOM ベース...

CVE-2007-2447

CVE-2007-2447 PoC: Sambaの「usermap script」によるリモートコマンド実行（歴史的なCVE）。このリポジトリには、研究および教育目的のレビュー用の小さな概念実証スクリプトが含まれています。主要なスクリプトは usermapscriptCommandExecution.py です。 参考記事: https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法 リポジトリをクローンし、管理されたラボ環境でスクリプトを実行してください。このPoCは任意で LHOST:LPORT...

Malicious code in simple-date-formatter-new-16 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5e57e9eff2fae987a2a23e3107d64c818e020b03380e31d6a3ae9cf8d4eb14ec package.json declares a postinstall lifecycle script that pipes a string-reversed shell one-liner through rev | bash, decoding to a bash reverse shel...

CVE-2026-96515

This vulnerability exists in the Netlink ICT HG323RW router due to insufficient authorization and input validation controls in the diagnostic script import functionality. An authenticated attacker could exploit this vulnerability by uploading and executing a specially crafted script through the w...

Malicious code in simple-date-formatter-new-14 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cbe2adf4e9d3b54b33c0e80285a5b0eb4d81dfde75c7a5b7a202ac43793268cd The package presents itself as a date-formatting utility index.js is a 160-byte formatDate stub but the published tarball contains an SSH-key...

Malicious code in simple-date-formatter-new-13 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8f295d4208d67cbb14c8804b287109ad5ed7946e39f0256e601f846e485c6c54 [email protected] presents itself as a date-formatting utility but ships a trivial three-line stub while its package.json postinstal...