SpoofThatMail

SpoofThatMail DMARC 레코드를 기반으로 도메인 또는 도메인 목록이 스푸핑될 수 있는지 확인하는 Bash 스크립트 도메인이 있는 파일 한 줄에 하나씩: root@kitploit: sh SpoofThatMail.sh -f domains.txt 단일 도메인: root@kitploit: sh SpoofThatMail.sh -d domain...

Inspector

Privilege Escalation unix helper 요약 Inspector는 Linux 환경에서 권한 상승을 돕기 위한 Python 스크립트입니다. 실행 후, 이 스크립트는 커널 버전을 검색하고 익스플로잇이 존재하는지 확인하며, bash, zsh, mysql... 파일 기록을 로드하고 root 사용자로 실행된 프로그램 목록을 로드합니다. 서버에 다운로드 root@kitploit: wget https://raw.githubusercontent.com/graniet/Inspector/master/inspector.py...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

CVE-2021-32724-Target

CVE-2021-32724 エクスプロイト対象リポジトリ /!\ このリポジトリは、脆弱なバージョンのCheck Spelling Workflowで構成されています /!\ このリポジトリは、CVE-2021-32724 エクスプロイトのターゲットです。 ハローワールド...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

CVE-2024-11643

CVE-2024-11643 Accessibility by AllAccessible history.pushState'', '', '/'; document.forms0.submit; 사용자 등록 가능 root@kitploit: input type="hidde...

Reg1c1de

Reg1c1de: Windows 레지스트리 권한 상승 스캐너 요약 도움말 출력에서: Reg1c1de는 지정된 레지스트리 하이브를 스캔하여 사용자에게 쓰기 권한이 있는 모든 키를 보고하는 도구입니다. 또한 특정 파일 확장자를 가진 파일 경로를 포함하는 레지스트리 값이 발견되고 해당 경로에 쓰기 가능한 경우, 이 역시 보고됩니다. 이 도구와 그 사용법에 대한 자세한 정보는 관련 github.io 문서에서 확인할 수 있습니다: 여기 도움말 출력: root@kitploit:...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

MailRipV2

Mail.Rip V2.1337 메일패스 콤보리스트용 SMTP 체커 / SMTP 크래커로, 프록시 지원SOCKS4 / SOCKS5과 자동 프록시 스크래퍼 및 체커, 이메일 전달/받은편지함 확인, 알 수 없는 SMTP 호스트에 대한 DNS 조회 기능을 포함합니다. 간편한 사용과 항상 작동하도록 제작되었습니다! 개요 법적 고지 다음 코드는 교육 목적으로만 사용할 수 있습니다! Mail.Rip V2.1337은 어떤 종류의 불법 활동이나 법 집행을 위해 사용해서는 안 됩니다. 이 제한은 코드 전체 또는 일부만 사용하는 경우를 포함하여 ...

CVE-2024-24919

CVE-2024-24919 チェッカー 脆弱性CVE-2024-24919をチェックするためのシンプルなbashスクリプトです。 インストール リポジトリをクローンします: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 使い方 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER クエリ root@kitploit: product.name="Chec...

cve-2022-0847

cve-2022-0847 check cve-2022-0847...

Project-CVE-2026-50751

CVE-2026-50751 IKEv1 安全测试 描述 此 Python 脚本是一个攻击性安全测试框架，旨在针对 CVE-2026-50751，即 Check Point IKEv1 VPN 身份验证绕过漏洞。 功能 扫描 IP 地址，检测 UDP 端口 500 上的 IKEv1 VPN 服务 尝试识别 Check Point VPN 网关 发送精心构造的 IKEv1 数据包，声称用于测试身份验证绕过 包含内部网络探测功能 包含反向 Shell 监听器和载荷生成功能 重要说明 此脚本并非已确认的可靠漏洞利用工具。某些功能可能失败、产生误报结果，或仅模拟 VPN 隧道创建等操作。...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 認可の欠如による未認証の機密情報の漏えい 説明 linkID WordPress プラグインは、0.1.2 までの全バージョンにおいて、'phpinfo' 関数を含める際に権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。これにより、未認証の攻撃者がサイトのサーバー上の設定情報や定義済み変数を読み取ることが可能になります。この脆弱性の悪用には、プラグインが有効化されている必要はありません。 詳細 タイプ : プラグイン スラッグ : linkid 影響を受けるバージョン : 0.1.2 CVSS スコア...

usbkill

« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: root@kitploit: sudo python usbkill.py or root@kitploit: sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver:...

nginx-rift-check

nginx-rift-check 发现存在 CVE-2026-42945 漏洞的配置，该漏洞是 nginx 的 ngxhttprewritemodule 中的堆缓冲区溢出。 仅运行受影响的 nginx 版本（0.6.27 到 1.30.0）并不足以被利用。配置必须包含一对特定的指令，而这对指令很罕见：两次对真实世界配置的独立扫描分别在 1465 个配置中发现 0 个可利用配置、在 35633 个中发现 1 个。本脚本会告诉你，你处于这条线的哪一侧。 它查找什么 一个 rewrite，其替换内容包含一个? 且后面带有参数，随后在同一个 location 中读取一个未命名捕获组 （$1 到...

CVE-2024-7135

CVE-2024-7135 WordPress用Tainacanプラグインは、0.21.7までの全バージョンにおいて、'getfile'関数に対する権限チェックが欠如しているため、データへの不正アクセスに対して脆弱です。この関数はディレクトリトラバーサルに対しても脆弱です。これにより、Subscriberレベル以上のアクセス権を持つ認証済み攻撃者が、サーバー上の任意のファイルの内容を読み取ることが可能になり、その中には機密情報が含まれる可能性があります。 使い方 root@kitploit: WordPress CVE-2024-7135 Wordpress Tainacan 0.21....

CVE-2026-18122

Concrete CMS versions 9.2.0 through 9.5.2 contain a Missing Authorization flaw in the Express REST API list endpoint . The Express entry collection endpoint disabled the per-entry view permission check, allowing an OAuth token with read scope for an Express entity to enumerate entries the user co...

EUVD-2026-76161

Concrete CMS 9.2.0 to 9.5.2 Express REST API list endpoint exposes restricted Express entries via Missing Authorization; the Concrete CMS REST API's Express entry collection endpoint disabled the per-entry view permission check. An OAuth token with read scope for an Express entity could enumerate...

domainhunter

도메인 헌터 저자 Joe Vest @joevest & Andrew Chiles @andrewchiles 도메인 이름 선택은 침투 테스트, 특히 레드 팀 활동 준비의 중요한 측면입니다. 일반적으로 이전에 양성 목적으로 사용되었고 적절히 분류된 도메인은 몇 달러만으로 구매할 수 있습니다. 이러한 도메인은 피싱 및 C2 관련 작업을 위해 평판 기반 웹 필터와 네트워크 이그레스 제한을 우회하는 데 사용될 수 있습니다. 이 Python 기반 도구는 Expireddomains.net 검색 엔진을 빠르게 쿼리하여 사용 이력이 있는 만료/사...

OSIPs

OSIPs 이 스크립트는 지정된 폴더의 모든 파일을 재귀적으로 스캔하여 모든 IPv4 및 IPv6 주소를 추출하고, 공인 IP 주소를 필터링한 다음 TOR 릴레이, WhoIs 서비스 및 위치 서비스에 대해 이 IP들을 조회합니다. 출력 파일은 4개입니다: IP 주소의 모든 세부 정보가 포함된 CSV 파일과 JSON 파일, 발견된 모든 IP 주소의 인덱스가 포함된 CSV 파일, 그리고 수집된 모든 위치 정보가 포함된 KML 파일입니다. 기능 단일 실행에서 여러 파일을 파싱 단일 입력 파일에 대해서도 실행 가능 모든 고유한 유효...