48 matches found
CVE-2020-6308-mass-exploiter
CVE-2020-6308-mass-exploiter CVE-2020-6308 大量エクスプロイター/ファザー。 使用方法: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
CVE-2022-40684-POC
CVE-2022-40684-POC FortiProxy / FortiOS 認証バイパス 大量悪用 /api/v2/cmdb/system/admin/ "ssh-public-key1": "" root@kitploit: ffuf -c -w hosts.txt -u FUZZ/api/v2/cmdb/system/admin/admin -X PUT -H 'User-Agent: Report Runner' -H 'Content-Type: application/json' -H 'Forwarded: for="127.0.0.1...
WooRefer
WooRefer | CVE-2022-4047 - WooCommerce用リターン・返金・交換 CVE-2022-4047の脆弱性をチェック・悪用するための自動マスツール - WooCommerce用リターン・返金・交換 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...
ViteVulScan
ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...
google_explorer
Welcome to Google Explorer Special thanks to ArchStrike and BlackArch for supporting ; + Google Mass Explorer PYTHON 3.6 This is a automated robot for google search engine and a massive exploitation tool. Make a google search and run a specific --plugin on the results. The dork you use is the key...
strutsy
Strutsy Strutsy - Apache Struts（CVE-2017-5638）脆弱性の大量悪用ツール。ブラインド および時間ベースのコードインジェクション 技術を含み、偽陰性を大幅に削減します。その他の機能として、一括URLインポートによる複数ターゲットの一括スキャンに対応しています。 使用方法: python strutsy.py urls.txt windows/linux/default ip-address すべてのパラメータが必要です。 1. urls.txt - テスト対象のURLを含むファイル。 2. platform -...
CVE-2020-7961-Mass
CVE-2020-7961-Mass パスワードを10$で購入、メール送信先: [email protected]...
Mass-CVE-2023-3460
Mass-CVE-2023-3460 CVE 2023 3460 の大量スキャン。 使い方 mass-CVE-2023-3460.py list.txt クレジット https://github.com/gbrsh/CVE-2023-3460...
mec
mec MassExploitConsole 大規模なエクスプロイトを目的としたツール 始めるにはwikiを参照してください 機能 使いやすいCLI UI プロセスレベルの並行処理で適応したエクスプロイトを実行 組み込みエクスプロイト（自動化） IPを隠蔽: proxychains4 と proxypool を使用 ZoomEyeホストスキャン（10スレッド） シンプルなBaiduクローラー（マルチスレッド） Censysホストスキャン 組み込みSSHブルートフォーサー 免責事項 このツールは許可されたシステム...
CVE-2023-34960
CVE-2023-34960 大量の認証不要コマンドインジェクション Chamilo スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 始め方 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-34960 $ cd CVE-2023-34960 $ pip/pip3 install -r requirements.txt $ python/python3 exploit.py 注意事項...
CVE-2024-4358
CVE-2024-4358 CVE-2024-4358 の脆弱性検出および大量悪用ツール インストール: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-4358 pip install -r requirements.txt python3 exploit.py --help 使用法: root@kitploit: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / / / // // / / / / /...
Apache-Struts-Shodan-Exploit
Apache Struts Shodan Exploit PoC 作成者: @037 オリジナルのコードはこちらにあります。 このツールは、CVE-2018-11776 と Shodan を利用して、検証済みの脆弱な Apache Struts サーバーを大量に攻撃します。 Shodan の検索パラメータは意図的に省略されており、悪意のある目的でこのツールを使おうとするスキッドを排除しています。このツールは攻撃ツールではなく、研究者向けの概念実証として作成されています。...
CVE-2026-48907
CVE-2026-48907 説明 このファイル CVE-2025-9209.py は、CVE-2025-9209 の脆弱性を標的とする集団的エクスプロイトツールです。 基本機能: /wp-json/wp/v2/users を呼び出してサイトのリストをスキャンします レスポンスを解析し、公開鍵や秘密鍵、トークン、Cookie データなどの機密ユーザーデータを探します Defender/Imunify360 で保護されたサイトを無視します 結果をファイルに記録します: exposures.txt, tokens.txt, cookies.txt, exploitedsites.txt...
Scan_CVE-2025-55182
CVE-2025-55182 Mass Payload Attack React2Shell Next.js アプリケーションを標的とした CVE-2025-55182 React2Shell 用の修正版 Mass RCE Exploit スクリプトです。 このツールは、pax-k によるオリジナルの PoC スクリプトの修正版 です。オリジナルのスクリプトが単一ホストを標的とするのに対し、このバージョンは URL リストからのマススキャン をサポートするように拡張されており、ペイロード注入、コマンド実行、出力解析を自動化して、効率的な脆弱性評価を実現します。 🚀 特徴 マスエクスプロイ...
Drupalgeddon-Mass-Exploiter
Drupalgeddon-Mass-Exploiter CVE-2018-7600 および CVE-2018-7602 の一括エクスプロイトツール 使い方 : python3 mass.py list output workers proxyデフォルト:なし exploitnumber exploitnumber: 7=CVE-2018-7600 8=CVE-2018-7602...
CVE-2025-55182-MassPayloadAttack
CVE-2025-55182 Attacco di Massa tramite Payload React2Shell Un exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira le applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale prende di mira un singolo host,...
Exploit for Unrestricted Upload of File with Dangerous Type in Joomlack Page_Builder_Ck
CVE-2026-56290 - Compagebuilderck Mass Exploit ⚠️ Disclai...
Exploit for CVE-2026-8181
CV...
Hackers Used AI to Develop First Known Zero-Day 2FA Bypass for Mass Exploitation
Google on Monday disclosed that it identified an unknown threat actor using a zero-day exploit that it said was likely developed with an artificial intelligence AI system, marking the first time the technology has been put to use in the wild in a malicious context for vulnerability discovery and...