cve-2025-22294

CVE-2025-2294 – WordPressプラグインKubio AI Page BuilderにおけるローカルファイルインクルージョンLFI 詳細なライトアップへのリンク デプロイへのリンク エクスプロイトへのリンク 一括チェック用ファイルへのリンク: アクティブチェック用テンプレート パッシブチェック用テンプレート...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 批量检测工具 描述 CVE-2015-57115 检测脚本是一个 Python 工具，用于检测与 CVE-2015-57115 相关的漏洞，该漏洞是某些 PHP 应用程序中的路径遍历漏洞。该脚本通过发送带有精心构造的 payload 的请求来检查多个 URL 是否存在此漏洞。 功能 Payload 检测 ：测试各种 payload 以检查路径遍历漏洞。 多线程 ：支持并发 URL 检查以加快处理速度。 可配置超时和重试次数 ：允许设置请求超时时间和重试次数。 输出文件 ：将漏洞检查结果保存到输出文件中。 彩色输出...

Mass-RAT

Mass-RAT 基本的なマルチプラットフォーム（Android スマートフォン + Windows PC）リモート管理ツール。 これは xamarin.android を学ぶための最初の試みです。 このプロジェクトは実験的なものであり、エラーが含まれる可能性があります。 このプロジェクトは教育目的のみを対象としています。...

Chimera

Chimera Hardware Emulation & Proximity Exploitation なぜ Hak5 の機材は重くて目立ちます。私のスマートフォンには完全な Linux カーネルが搭載されているので、同じ仕事（HID エミュレーション、RNDIS、マスストレージなど）を ConfigFS を通して直接行えるようにしました。追加のハードウェアは不要。バッグからケーブルがぶら下がることもありません。 ターゲットに差し込み、ペイロードを選び、実行するだけ。キーストロークは直接 /dev/hidg0 に送られます。間に何もありません。 機能 ConfigFS 経由の Raw H...

CVE-2024-24919

CVE-2024-24919 のための大量自動スキャナー このスクリプトは、リモートの Check Point ファイアウォール上の CVE-2024-24919 脆弱性をスキャンするために設計されています。悪意のある POST リクエストを送信して、ターゲットサーバーから指定されたファイルを抽出することにより、脆弱性を悪用しようとします。 スクリプトの実行方法 提供されたスクリプトを Python ファイル（例：massautoscanner.py）として保存します。ターミナルまたはコマンドプロンプトを開きます。massautoscanner.py と urls.txt...

Crashcast-Exploit

CRASHCAST 大規模エクスプロイトツール 作者: @037 このツールは、Shodan.ioから取得したChromecastデバイスに対して、任意のYouTube動画を大量再生、リモートでアプリを終了、およびデバイス名の変更を可能にします。 前提条件 必要なのはPython 3.xのインストールのみです root@kitploit: sudo apt-get install python3 cURLもインストールされている必要があります root@kitploit: sudo apt-get install curl Shodan Pythonモジュールも必要です...

USB Spy

USB SPY usb-spy は、WiFiまたはイーサネット対応マイクロコントローラをベースに構築されたUSBマスストレージトラフィックアナライザです。 このボードは、ディスクイメージ（FATまたは任意のファイルシステム）を偽のUSBマスストレージデバイスとしてターゲットシステムに公開し、実際のストレージデータはWiFiまたはイーサネット経由でリモートサーバーから提供されます。この構成により、usb-spyはターゲットによって実行されるすべてのブロックアクセスを傍受して分析できます。...

fubucker

Fubucker | CVE-2022-1386 - Fusion Builder CVE-2022-1386 - Fusion Builder install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh JQのインストール Linux : コマンド apt-get install jq -y Windows : WSLの場合はLinuxと同様にインストールしてください。gitbashの場合は次のコマンドを実行できます。 コマンド curl -L ...

firebaseExploiter

安全でないFirebase CLIスキャナー＆エクスプロイト。 機能 • インストール • 使用方法 機能 ホストリストからの大量脆弱性スキャン エクスプロイト時にアップロードするカスタムJSONデータ（exploit.json） エクスプロイト用のカスタムURI path 使用方法 これはCLIツールのヘルプを表示します。サポートしているすべての必須引数は以下のとおりです。 インストール...

EVCer

EVCer | CVE-2023-0159 - 用于WPBakery页面构建器的Extensive VC附加组件 自动批量检测CVE-2023-0159漏洞的工具 - 适用于WPBakery页面构建器 install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 使用方法 bash evcer.sh yourlist.txt thread 参考 https://vulners.com/cve/CVE-2023-0159...

google_explorer

Welcome to Google Explorer ArchStrike と BlackArch のサポートに感謝します ; + Google Mass Explorer PYTHON 3.6 これはGoogle検索エンジン向けの自動ロボットであり、大規模なエクスプロイトツールです。 Google検索を行い、結果に対して特定の --plugin を実行します。使用するダーク（dork）が成功の鍵です ; 。 オプションは --help パラメータで表示できます。 使用法: root@kitploit: googleexplorer.py --dork= --browser=...

usbsas

usbsasは、信頼できないUSBマスストレージデバイスを安全に読み取るための、フリーかつオープンソース（GPLv3）のツールおよびフレームワークです。 概要...

CVE-2024-4358_Mass_Exploit

CVE-2024-4358MassExploit @sinsinology のツールを改変して、マスエクスプロイトを実行できるようにしたものです。 必要条件 Python 3.x インストール root@kitploit: git clone https://github.com/Sk1dr0wz/CVE-2024-4358MassExploit.git cd CVE-2024-4358MassExploit pip intstall -r requirements.txt 実行方法 root@kitploit: usage: python CVE-2024-4358.py...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit 此脚本旨在改进此 PoC 脚本 https://github.com/zerosum0x0/CVE-2019-0708 rdesktop 二进制文件超时时间太长，因此我希望它能更快超时 以前无法进行多 IP 扫描，现在您可以扫描给定的 IP 列表。 示例运行 python3 script.py rdesktop rdpiplist -o vulnips 如需了解更多信息，请阅读该脚本。...

Mass-exploit-CVE-2022-29464

ニャーニャーニャー！ WSO2 Carbon Server のPython PoCに基づいた大量エクスプロイトです CVE-2022-29464 認証前RCEバグ CVE-2022-29464. ニャーニャーニャー？必要なもの？ Python3 Shodan Zoomeye 頭脳 このツールは何ですか？ これは、第三者によってPythonで書かれたPoCに基づいた、CVE-2022-29464の大量自動スキャンエクスプロイトです。 Pyファイルは利用可能で読み取り可能です。また、エンコードされた文字列を含まないbashスクリプトも参照してください。...

Scan_CVE-2025-55182

CVE-2025-55182 Mass Payload Attack React2Shell Next.js アプリケーションを標的とした CVE-2025-55182 React2Shell 用の修正版 Mass RCE Exploit スクリプトです。 このツールは、pax-k によるオリジナルの PoC スクリプトの修正版 です。オリジナルのスクリプトが単一ホストを標的とするのに対し、このバージョンは URL リストからのマススキャン をサポートするように拡張されており、ペイロード注入、コマンド実行、出力解析を自動化して、効率的な脆弱性評価を実現します。 🚀 特徴 マスエクスプロイ...

fernmelder

fernmelder 异步大规模DNS解析器...

MK4001MTD-USB-Bridge

MK4001MTD USB 桥接器 RP2040 Pico 固件，将东芝 MK4001MTD 0.85英寸 SDIO 微型硬盘桥接为 USB 大容量存储设备。 MK4001MTD 是一款 4 GB 微型硬盘，最初用于诺基亚 N91 音乐手机和一些其他设备，如 MP3 播放器或 U 盘，当时闪存仍然相当昂贵。 你可能见过一些介绍声称这款硬盘使用 MMC 协议，但实际上这是不正确的。我对此进行了一段时间的研究：我尝试构建一个 8 位 MMCplus 读卡器，并测试了不同的 SD/MMC 读卡器，但没有成功。最后，我买了一部诺基亚 N91 来捕获逻辑信号，并确认它实际使用的协议。...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspired from https://github.com/dreadlocked/Drupalgeddon2 対応内容: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL を使用し、account/mail と postrender パラメータを攻撃。PHP の passthru 関数を使用 保留中 未実装 Drupal 7.58 user/password...