Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Выполнить команду и показать результат использование: Одиночная цель python3 weblogicgetwebshell.py http://url Пакетные цели, поместите URL-адреса в urllist.txt python3 weblogicgetwebshell.py all...

CVE-2022-26133

CVE-2022-26133 Описание Уязвимость десериализации в Atlassian Bitbucket Data Center CVE-2022-26133 — массовое подтверждение и эксплуатация Подтверждение уязвимости Массовая проверка root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Эксплуатация Заявление: данны...

f5_rce_poc

사용 root@kitploit: python3 f5rce.py -u 대상 URL 지정 -f 일괄 탐지 파일 -c 명령 실행 -s/--ssrf ssrf를 통해 token을 획득하여 명령 실행 실행 결과는 다음과 같습니다: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf 명령 실행 후 exit를 입력하면 종료됩니다 PS: 출력이 예쁘지 않아서 수정하겠습니다 😁 후속 업데이트: 일부 명령 실행 오류 상황 수정 SSRF로 Token을 획득하여 명령 실행 기능 추가 1. 정규식 매칭, 출력...

spring4shell_behinder

Spring4shellbehinder Что это? Инструмент для массовой быстрой эксплуатации уязвимости Spring4Shell CVE-2022-22965 Авторы 4nth0ny @星期五实验室 Приветствуются issues/pr : Окружение Python 3.x Behinder 3.0 Beta9 Установка root@kitploit: python3 -m pip install -r requirements.txt Использование...