CVE-2017-7269

CVE-2017-7269 iis6 エクスプロイト 2017...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

CVE-2014-6271

CVE-2014-6271 - Shellshock.py Shellshockエクスプロイト、別名CVE-2014-6271。 Bash 3.2およびBash 4.2でテスト済み。 脆弱性の詳細については、以下を参照してください： https://nvd.nist.gov/vuln/detail/CVE-2014-6271 注意 エクスプロイトは主にHack The Box の以下のボックスでテストされました： Beepボックス：https://app.hackthebox.eu/machines/Beep...

CVE-2023-20198

CVE-2023-20198 - PoCスクリプト /!\ 免責事項: このスクリプトは「現状のまま」提供され、専ら教育目的で使用されます。ユーザーは十分な注意を払い、法的および倫理的範囲内で使用することを強く推奨します。 説明 標的のWebサーバーに対して、ローカルユーザーアカウントの作成や削除、Webサーバーの再起動、インプラントのインストールと存在確認、最後に作成したユーザーアカウントのクリーンアップなど、様々な操作を実行します。 要件 Python 3.x Requestsライブラリ pip install requests 使用方法 root@kitploit: python...

CVE-2019-3980

CVE-2019-3980 このリポジトリは、カスタムC実行ファイルを使用してNessus POCを活用し、リモートホスト上でコマンドを実行してその出力を取得するために作成されました。 Pythonファイルは、Webサーバーを起動し、エクスプロイトを実行し、Webサーバーを介して結果を取得するために使用されます。 Cのexeは、エクスプロイトを介してターゲットにアップロードされます。 ターゲット上で実行されると、exeは指定されたIP/ポートにコールバックし、実行するコマンドを取得します（パスは /cmd です）。 コマンドが完了すると、exeは同じWebサーバーに出力を送信します。...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 エクスプロイト exploit.py の TARGET を変更してください root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

lighty-sqlinj-demo

title: Ep4 - ネットワーク関連の脆弱性 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 関連脆弱性: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. 確認: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 影響バージョン:...

nginxpwner

Nginxpwner Nginxpwner는 일반적인 Nginx 잘못된 구성 및 취약점을 찾기 위한 간단한 도구입니다. 설치: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Docker를 사용한 설치 root@kitploit: git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker buil...

DDoS-PHP-Script

DDoS PHP 스크립트 PHP로 DDoS UDP 플러드 공격을 수행하는 스크립트 사용법 웹 서버에서 페이지 방문: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 터미널에서: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 매개변수 root@kitploit: help 도움말 요약 페이지 출력 host 필수, I...

httpx-action

httpx Action を使うと、httpx を GitHub Action で簡単にオーケストレーションできます。 使用例 GitHub Action でホストのリストに対して httpx を実行 root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt ワークフロー例 : .github/workflows/httpx.yml root@kitploit: name: 💥 httpx - HTTP We...

Journyx - XML External Entities Injection (XXE)

The "soapcgi.pyc" API handler allows the XML body of SOAP requests to contain references to external entities. This allows an unauthenticated attacker to read local files, perform server-side request forgery, and overwhelm the web server resources. id: CVE-2024-6893 info: name: Journyx - XML...

Blueimp jQuery-File-Upload v9.22.0 - Unrestricted File Upload

Blueimp jQuery-File-Upload v9.22.0 contains an unauthenticated arbitrary file upload caused by insufficient validation in the upload component, letting remote attackers upload malicious files, exploit requires no authentication. id: CVE-2018-9206 info: name: Blueimp jQuery-File-Upload v9.22.0 -...

TIBCO JasperReports Library - Directory Traversal

The default server implementation of TIBCO Software Inc.'s TIBCO JasperReports Library, TIBCO JasperReports Library Community Edition, TIBCO JasperReports Library for ActiveMatrix BPM, TIBCO JasperReports Server, TIBCO JasperReports Server Community Edition, TIBCO JasperReports Server for...

Copyparty <= 1.8.2 - Directory Traversal

Copyparty is a portable file server. Versions prior to 1.8.2 are subject to a path traversal vulnerability detected in the .cpr subfolder. The Path Traversal attack technique allows an attacker access to files, directories, and commands that reside outside the web document root directory. This...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 説明 ターゲットWebサーバー上でアクションを実行します。このスクリプトは、ローカルユーザーアカウントの作成、インプラントのインストール、Webサーバーの再起動、インプラントの存在確認、そして最後に作成したユーザーアカウントを削除してクリーンアップする方法を示しています。 免責事項: このスクリプトは教育目的のみを目的としています。このスクリプトの不正使用は固く禁止されています。自己責任で使用してください。 必要条件 Python 3.x Requestsライブラリ pip install requests 使用方法...

ApacheRCEEssay

CVE-2021-41773 エッセイ 🕸️ 説明 🖼️ このリポジトリは、Apache 2.4.49 のリモートコード実行の脆弱性 CVE-2021-41773 に関するエッセイを含んでいます。これは、ブカレスト理工大学（University POLITEHNICA of Bucharest）の自動制御・コンピュータ学部（Faculty of Automatic Control and Computers）のコース「 Cyberdefences and Cyberintelligence 」のために作成されました。 フォルダ構成 📁 フォルダ構成は以下の通りです： demo :...

CVE-2022-21907

CVE-2022-21907 説明 1. このリポジトリは、CVE-2022-21907（CVSS:3.1 9.8 ）に脆弱なシステムを検出し、必要に応じてこの脆弱性から保護します。1行のPowerShellコードを2つ提供します。 2. 脆弱なIIS Webサーバーを攻撃するための、純粋なPython、PowerShell、Rubyスクリプトと、Metasploit、nmapモジュールを提供します（サーバーをクラッシュ（ブルースクリーン）させるDoS攻撃を実行します）。 検出と保護 スクリプト このスクリプトは、検出用のワンライナーコードを2つ、保護用のワンライナーコードを2つ実行しま...

shell-history-leaks

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これが分からない場合は、このツールを使うべきではないでしょう pip でインストール root@kitploit: pip install shell-history-leaks 確認するには以下のコマンドを実行します shell-history-leaks -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 root@kitploit: shell-history-leaks --chatid...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - スタックベースのバッファオーバーフロー エッグハンター 2000年代初頭のリモートメモリ破壊を、巧妙に細工されたHTTPリクエストで実演するSavant Web Server 3.1の古典的なスタックベースのバッファオーバーフロー（2025年のほとんどのバッファオーバーフローCVEよりも初心者に多くの知識を要求する2002年の脆弱性）。 📑 目次 このリポジトリの存在理由 この脆弱性が興味深い理由 背景と影響を受けるソフトウェア 脆弱性について クラッシュの発生 エクスプロイト 🎓 このリポジトリの存在理由...