VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" نص كشف غير ضار مكتوب باستخدام pocsuite3 VMwarevCenterUNAuthorizedRCE.py، واستخدام بيانات ما يقرب من عام للكشف: معدل النجاح約：1551 / 3998 = 39%...

doublepulsar-detection-script

المؤلف: Luke Jennings [email protected] - @jukelennings الشركة: Countercept @countercept الموقع الإلكتروني: https://countercept.com مجموعة من نصوص Python2 لمسح قائمة عناوين IP للكشف عن وجود زرع DOUBLEPULSAR بنسختي SMB و RDP الذي تم تسريبه من قبل Shadow Brokers. تدعم فحص IP واحد وفحص قائمة...

OpenSSL-CCS-Inject-Test

OpenSSL CCS Inject Test Questo script è progettato per il rilevamento di server vulnerabili CVE-2014-0224. in un'ampia gamma di configurazioni. Tenta di negoziare utilizzando ogni versione di protocollo interessata SSLv3, TLSv1, TLSv1.1 e TLSv1.2 pubblicizzando una serie completa di cipher...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2024-4573-Mitigation-Script

Script di Mitigazione CVE-2024-4573 CVE-2024-43451 è una vulnerabilità nei sistemi che permettono l'autenticazione NTLM, un protocollo legacy che può essere sfruttato per attacchi di relay di credenziali o attacchi di forza bruta. Questa vulnerabilità si presenta quando NTLM è abilitato, lasciand...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 e CVE-2022-3786 Questo è uno script di rilevamento che determina se l'autenticazione del client è richiesta dal server SSL, nel qual caso i server basati su OpenSSL 3.0.0 fino a 3.0.6 saranno vulnerabili sia a CVE-2022-3602 che a CVE-2022-3786 Prerequisiti python3 pip install -r...

CVE-2020-1472-02-

Script di test per ZeroLogon Uno script Python che utilizza la libreria Impacket per testare la vulnerabilità dell'exploit Zerologon CVE-2020-1472. Tenta di eseguire il bypass dell'autenticazione Netlogon. Lo script terminerà immediatamente quando il bypass viene eseguito con successo e non...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-and-Detection Questo repository contiene sia uno strumento di rilevamento degli attacchi sia uno script Python Proof-of-Concept PoC per la vulnerabilità WinRAR CVE-2023-38831...

CVE-2024-6387

CVE-2024-6387 verifica se il tuo server ha la vulnerabilità CVE-2024-6387 con il seguente script bash one-liner: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck Rileva se il servizio RDL è in esecuzione, per identificare rapidamente le risorse vulnerabili. Utilizzo: Installazione di impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . Utilizzo dello script: root@kitploit:...

CitrixADC-CVE-2020-8300

Erkennen Sie die SAML-Aktion oder SAML-iDP-Profil-Konfiguration von Citrix ADC, die anfällig für CVE-2020-8300 ist, mithilfe der Citrix ADC NITRO API BEISPIEL & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Falls dies für jemanden nützlic...

thinkphp5.XRce

Script di rilevamento vulnerabilità ThinkPHP5.0 Riscritto basandosi sullo script di @tdcoming Introduction: Ambito di impatto: v5.1.x 5.1.31 v5.0.x= 5.0.23 Usage: 1. pip install -r requirements.txt 2. Crea un file url.txt nella directory dello script 3. Inserisci gli URL da testare 4. Esegui lo...

CVE_2023_20198_Detector

CVE202320198Detector Questo script può identificare se i dispositivi Cisco IOS XE sono vulnerabili a CVE-2023-20198. Lo script accetta come input un file csv con tutti gli indirizzi IP dei dispositivi che si desidera controllare. Di default, lo script cerca un file chiamato "devices.csv"; puoi da...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Descrizione Script ARP Spoof Detector che rileva attacchi...

noPac-detection

Informazioni Script di rilevamento per CVE-2021-42278 e CVE-2021-42287 Utilizzo root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys Script di rilevamento dell'esecuzione di codice remoto script POC per l'esecuzione di codice remoto HTTP.sys MS15-034 Inserisci l'IP rilevato alla settima riga del codice, quindi esegui: python CVE-2015-1635-POC.py Inserisci l'IP rilevato alla settima riga del...

bro-shellshock

Детектор ShellShock для Bro Этот скрипт обнаруживает успешную эксплуатацию уязвимости Bash CVE-2014-6271, известной как «ShellShock». Он более полный, чем большинство существующих детекторов, поскольку отслеживает поведение атакуемого хоста, которое может указывать на успешный взлом или реальную...

CVE-2017-5689

Erkennungsskript für CVE-2017-5689 Verwendung: CVE-2017-5689detector.py Beispiel: CVE-2017-5689detector.py 192.168.1.253-255 Sicherheitshinweis: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

CVE-2026-57827

CVE-2026-57827 Script di rilevamento & sfruttamento di CVE-2026-57827 per il caricamento non autorizzato di file in Joomla RSFiles...

CVE-2017-10271

CVE-2017-10271 Script di rilevamento per la vulnerabilità di deserializzazione del componente wls-wsat di Weblogic CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271 url Inoltre è necessario registrare un account su ceye.io e inserire l'Identifier e l'API Token forniti nella seguente...