CVE-2019-0708poc

CVE-2019-0708poc 360Vulcan Teamが開発したCVE-2019-0708の単一IP検出ツールを基に、バッチ検出スクリプトを作成しました。 シングルスレッド版しか書いていません。。マルチスレッド化する時間がまだありません。。...

CVE_2023_20198_Detector

CVE202320198Detector このスクリプトは、Cisco IOS XE デバイスが CVE-2023-20198 に対して脆弱かどうかを識別できます。このスクリプトは、確認したいすべてのデバイス IP アドレスを含む CSV ファイルを入力として受け取ります。デフォルトでは、スクリプトは "devices.csv" という名前のファイルを探します。別のファイル名を使用する場合は、スクリプトに "--devices" 引数に続けてファイル名を渡す必要があります。 このスクリプトは、実行中のカレントディレクトリに、各デバイスの結果を含む CSV...

CVE-2017-5689

CVE-2017-5689 탐지 스크립트 사용법: CVE-2017-5689detector.py 예시: CVE-2017-5689detector.py 192.168.1.253-255 권고: https://security-center.intel.com/advisory.aspx?intelid=INTEL-SA-00075...

cisco-CVE-2023-20198-tester

Cisco Tester: 脆弱性検出スクリプト 目次 概要 機能 前提条件 インストール 使用方法 出力 貢献 概要 ciscotester.py スクリプトは、特定の Cisco 脆弱性 CVE-2023-20198 について複数の IP アドレスを評価するために設計されています。各 IP に対して HTTP または HTTPS POST リクエストを実行し、レスポンス内の特定の文字列をチェックして、ホストが侵害されているかどうかを識別します。 機能 複数の IP アドレスを一度にスキャンします。 HTTP および HTTPS プロトコルをサポートします。...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 telnetd CVE-2026-32746 用の検出アーティファクトジェネレーター。 技術的な詳細は、ブログ記事をご覧ください。 実際の動作 root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || /...

doublepulsar-detection-script

저자: Luke Jennings [email protected] - @jukelennings 회사: Countercept @countercept 웹사이트: https://countercept.com 이것은 Shadow Brokers에 의해 유출된 DOUBLEPULSAR 임플란트의 SMB 및 RDP 버전의 존재 여부를 스캔하기 위한 python2 스크립트 세트입니다. 단일 IP 확인 및 멀티스레딩 지원이 포함된 파일 내 IP 목록을 지원합니다. SMB 버전은 또한 @zerosum0x0에 의해 리버스된 opcode...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / | ' \ / \ / | | | | | |/ \ / / |/ | ' | / | | \ | | | | | | | | | || |/ ||/ | || | | // | | |/| ./ / /|| |/ ||| /|| | | || root@kitploit: 説明 ARP Spoofing攻撃を検出するARP Spoof Detectorスクリプト。 :arrowright: ARP...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shellの脆弱性をチェックするスクリプト 以下でテスト済み: https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

noPac-detection

개요 CVE-2021-42278 및 CVE-2021-42287 탐지 스크립트 사용법 root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...

CVE-2024-36401-GeoServer-RCE

GeoServer의 RCE 취약점 CVE-2024-36401 - 탐지 스크립트 CVE-2024-36401은 지리공간 데이터 공유를 위한 오픈소스 서버인 GeoServer와 지리공간 데이터 처리를 위한 오픈소스 Java 라이브러리인 GeoTools에 영향을 미치는 심각한 보안 취약점입니다. 원격 코드 실행RCE 결함으로 식별된 이 취약점은 공격자가 영향을 받는 시스템에서 임의 코드를 실행할 수 있게 합니다. 취약점 및 그 영향에 대한 자세한 정보는 GeoServer 및 GeoTools 프로젝트에서 제공하는 권고문에서 확인할 수...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602-and-CVE-2022-3786 これは、SSLサーバーがクライアント認証を必要とするかどうかを判定する検出スクリプトです。 クライアント認証が必須の場合、OpenSSL 3.0.0〜3.0.6 ベースのサーバーは CVE-2022-3602 と CVE-2022-3786 の両方に対して脆弱です。 前提条件 python3 pip install -r requirements.txt 使用方法 root@kitploit: usage: opensslcertdetector.py -h -t TARGET -T TARGETS optional...

CVE-2024-6387

CVE-2024-6387 以下のワンライナーbashスクリプトで、サーバーがCVE-2024-6387の影響を受けているか確認してください： root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys リモートコード実行検出スクリプト（MS15-034 HTTP.sys リモートコード実行POCスクリプト） コードの7行目に検出するIPを配置し、実行してください： python CVE-2015-1635-POC.py コードの7行目に検出したIPを配置し、実行します： python CVE-2015-1635-POC.py...

CVE-2024-3094

CVE-2024-3094 クレジット: https://gist.github.com/Sn0w3y このスクリプトは、システム上のsshバイナリがCVE-2024-3094に対して脆弱である可能性を検出します。 Vegard Nossumが最初に作成した検出スクリプトとは異なり、このスクリプトはhexdumpを使用しません。hexdumpはほとんどのdistrosで別途インストールする必要があるためです。...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck Detecta si el servicio RDL se está ejecutando para identificar rápidamente los activos afectados Instrucciones de uso: Instalar impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . Uso del script: root@kitploit:...

OpenSSL-CCS-Inject-Test

OpenSSL CCS 注入测试 此脚本旨在检测广泛配置中的易受攻击服务器（CVE-2014-0224）。它尝试使用每个受影响的协议版本（SSLv3、TLSv1、TLSv1.1 和 TLSv1.2）进行协商，并通告一套全面的密码套件。 变更： v0.1 - 更新了接收缓冲区大小以应对更长的证书消息。 v0.2 - 更新了记录处理，以识别当关闭警报与另一个 TLS 记录在同一段中时的处理。 v0.3 - 修改了措辞以澄清工具输出，并更新了逻辑以正确识别标准 RFC2246 之外的会话终止。 此离线工具不受支持，仅供参考。 此工具使用 Python –...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

CitrixADC-CVE-2020-8300

Citrix ADC NITRO APIを使用して、CVE-2020-8300に対して脆弱なCitrix ADC SAMLアクションまたはSAML iDPプロファイル設定を検出する 使用例 & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" これが誰かの役に立つなら、次の機能を追加してさらに開発します： SAMLアクションとSAML iDPプロファイルのバインディングを特定し、使用されているかどうか、どこで使用されているかを確認...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork: app:"VMware vCenter" pocsuite3로 작성된 무해한 탐지 스크립트 VMwarevCenterUNAuthorizedRCE.py를 사용하여 최근 1년간의 데이터로 탐지합니다. 성공률 약: 1551 / 3998 = 39%...