metateta

Metateta Metateta Automated Tool For Scanning And Exploiting Network Protocols Using Metasploit For faster pen testing for large networks What You Can Do Scanning with all metasploit modules for specific network Protocol like smb,smtp,snmp Run all Auxiliary modules against specific network Protoc...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

nodexp

NodeXP - Node.js 서비스 탐지 및 익스플로잇 도구! NodeXP 는 Python 2.7로 작성된 통합 도구로, Node.js 서비스의 가능한 취약점을 탐지 하고 ServerSideJavascriptInjection 공격을 기반으로 자동화된 방식으로 익스플로잇 할 수 있습니다. 시작하기 - 설치 및 사용법 Git 저장소를 클론하여 NodeXP를 다운로드하세요: root@kitploit: git clone https://github.com/esmog/nodexp 모든 옵션 목록을 보려면 다음을 실행하세요:...

CVE-2021-39165

CVE-2021-39165 このPythonスクリプトは、Cachet 2.3.18以前（2.3.18を含む）のCVE-2021-39165を自動的に悪用することができます。 参照 : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

harbor

团队紹介 重庆九宫格安全团队 はオープンソースのセキュリティツールの共有に取り組んでおり、研究分野はRed Team/Blue Team対抗、Webセキュリティ、モバイルセキュリティ、セキュリティ開発、エンタープライズセキュリティ構築、IoT/産業制御セキュリティ/AI/量子セキュリティなど多岐にわたります。セキュリティに興味がある方はぜひフォローしてください。 harbor CVE-2022-46463 全自動ダウンロードスクリプト...

Mass-Assigner

Mass Assigner Mass Assigner는 웹 애플리케이션에서 대량 할당Mass Assignment 취약점을 식별하고 악용하기 위해 설계된 강력한 도구입니다. 먼저 지정된 요청예: 사용자 프로필 데이터 가져오기에서 데이터를 검색합니다. 그런 다음 응답에서 추출된 각 매개변수를 제공된 두 번째 요청에 한 번에 하나씩 체계적으로 적용하려고 시도합니다. 이 접근 방식을 통해 잠재적인 대량 할당 취약점을 자동으로 테스트하고 악용할 수 있습니다. ⚠️ 면책 조항 이 도구는 서버 측 데이터를 적극적으로 수정합니다. 사용 전에 적절...

CVE-2023-4220

Web Shell を使用した Chamilo LMS CVE-2023-4220 の RCE このプロジェクトは、Chamilo LMS に見つかったリモートコード実行の脆弱性 CVE-2023-4220 の悪用を自動化します。Web シェルを使用することで、このツールは脆弱性の自動悪用を容易にし、影響を受ける Chamilo LMS インスタンスを制御できるようにします。 特徴: CVE-2023-4220 の自動悪用 Web シェルの統合 脆弱性の影響の実証 使用方法/例 root@kitploit: ./exploit.py -t http://example.com...

oracle-xxe-sqli

oracle-xxe-sqli SQLインジェクションを介したOracle CVE-2014-6577の自動悪用 使用方法: root@kitploit: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h,...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 権限昇格 このリポジトリには、Camaleon CMS における CVE-2025-2304 権限昇格の脆弱性の悪用を自動化する Python スクリプトが含まれています。バージョン 2.9.0 でテスト済みです。 使用方法 root@kitploit: python exp.py http://target.exmaple user password123 リンク https://github.com/advisories/GHSA-rp28-mvq3-wf8j...

CVE-2024-3400

CVE-2024-3400 著者: wa6n3r | GitHub | Web 説明 Palo Alto Networks PAN-OS デバイスにおける CVE-2024-3400 の脆弱性を自動的に悪用するためのツールです。マルチスレッドスキャン、アーティファクトの自動ダウンロード、詳細なロギングをサポートします。 !!!重要 : テストの明示的な許可を得たシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests=2.28.0 rich=12.0.0 urllib3=1.26.0 インストール root@kitploit: Клонирование...

CVE-2023-4220

autopwn...

WIndows-7-automated-exploitation-using-metasploit-framework-

このリポジトリには README がありません。...

shannon v3.1.0

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

Exploit for CVE-2026-10795

CVE-2026-10795 UpdraftPlus Auto-Exploit & Mass Scanner Au...

PT-2026-46376

Unauthenticated Local File Inclusion in Tipsy = 1.1 versions...

PT-2026-46364

Unauthenticated Local File Inclusion in Gita = 1.11 versions...

PT-2026-46326

Unauthenticated Local File Inclusion in Raider Spirit = 1.1.2 versions...

PT-2026-46371

Unauthenticated Local File Inclusion in Eros = 1.3 versions...

📄 WordPress AI Engine 3.1.3 Mass Enumeration

This advisory documents a fully automated PHP-based exploitation framework designed to perform mass enumeration, plugin detection, token extraction, and automated account creation targeting vulnerable WordPress MCP-related REST API endpoints...