CVE-2024-38063

CVE-2024-38063 すべてのインターフェースでIPv6を無効化する緩和スクリプト 使い方 スクリプトをモジュールとして昇格したPowerShell（管理者として実行）にインポート . .\CVE-2024-38063 関数の使用 Show-IPV6EnabledAdapters IPv6が有効なすべてのアダプターを表示します！ root@kitploit: PS C:\users\public Show-IPV6enabledAdapters Disable-IPV6Adapter 特定のアダプターでIPv6を無効化します！ 注意...

Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 このリポジトリには、https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 に記載されているアドバイスを適用して CVE-2021-44228 を緩和するために、Windows マシン上で実行できるスクリプトが含まれています。 このPowerShellスクリプトは、Sitecore Install...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes ノードからサービス拒否脆弱性を悪用可能なノードをすべて禁止する CVE-2018-17144 bashスクリプト ban.sh の必要条件 コマンドラインJSONプロセッサ jq DebianベースのLinuxにインストール root@kitploit: sudo apt-get install jq スクリプトのダウンロードと使用 git clone https://github.com/iioch/ban-exploitable-bitcoin-nodes.git 実行: root@kitploit: cd...

dRMM-CVE-2020-1350-response

概要 Microsoftは2020年7月14日にCVE-2020-1350を発表しました。このWindows DNSサーバーの脆弱性はServer 2003まで遡り、広くワーム可能であると考えられています。 このスクリプトはKB456509 https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability の指示に従い、サーバーを再起動せずに問題を緩和します。 Datto...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 の緩和策 スクリプトは管理者として実行する必要があります。このスクリプトは、Connectwise Automate RMM ツールによる展開でテストされています。 バックアップを取ってレジストリから何かを削除するよりも、このソリューションの方がすっきりしていると感じました。これは単に DWORD キー値を「1」に更新して機能を復元できるためです。 あるいは、スクリプトを変更して、追加されたレジストリキーを検索して削除することもできます。...

mitigate-folina

mitigate-folina 「Folina」ゼロデイ CVE-2022-30190 および「Search」ナイトメア 現時点ではCVE未割り当て を緩和します このスクリプトは、Microsoftが推奨する方法に従って 影響を受けるレジストリキーをバックアップしてから削除し、CVE-2022-30190を緩和します。 「-revert」を指定すると、スクリプトはキーを再インポートします。 これは、Microsoftがパッチをリリースしたときに使用できます。 スクリプトは、管理者または NT-AUTHORITY\SYSTEM として実行する必要があります...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska 一键缓解和修复 CVE-2026-31431 — Linux 内核 "Copy Fail" 本地权限提升漏洞。该脚本禁用受影响的 algifaead 模块,通过 apt 升级内核,并可选安装 systemd 定时器以保持系统更新。 专为 Ubuntu 服务器 设计也兼容基于 Debian 的系统。 ⚠️ 运行前请审查脚本。 这是一个以 root 身份运行的安全工具。在通过 sudo 执行之前,请先阅读...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Helper de mitigación mínima sin reinicio para Copy Fail / CVE-2026-31431. Este script desactiva la ruta vulnerable del módulo algifaead e intenta descargar el módulo inmediatamente. También realiza un intento de expulsión de la caché de páginas para /usr/bin/su. Esto es una...

copy_fail_mitigation

copyfailmitigation 1. 此脚本将尝试缓解 copyfail 攻击。CVE-2026-31431 2. 适用于所有基于 Debian/Ubuntu Arch 的平台，即 Kali、ParrotSec、BlackArch 使用方法： 3. cd 4. chmod +x copyfailmitigation.sh 5. 建议以 root 身份运行 6. ./copyfailmitigation.sh...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build 2021年のSUDO脆弱性（CVE-2021-3156）に焦点を当てて これは、プロセスチェッカーのスクリプトを作成し、指定されたプロセスが存在する場合に 認証を呼び出してシステムをロックアウトする試みです。...

log4jjndilookupremove

log4jjndilookupremove 指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。 使用方法 Linuxまたはその他のnixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します: root@kitploit: $. scanjars.sh...

Multi-Domain Check Point IKEv2 Mitigation Script for CVE-2026-50751

A Check Point MDS administrative automation script that iterates through all configured management domains and updates Remote Access VPN global properties to enforce IKEv2-only encryption. The script publishes the resulting configuration changes and is intended as a mitigation measure rather than...

Exploit for CVE-2026-42897

CVE-2026-42897 - Exchange Health Checker Outbound Rewrite Rule...

Exploit for CVE-2026-31431

CVE-2026-31431 / GHSA-2274-3hgr-wxv6 — algifaead Remediator...

Exploit for CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Verifica si un host Linux...

Exploit for CVE-2026-31431

Copy Fail - CVE-2026-31431 Detector and Mitigator !Bashhtt...

Exploit for Reliance on Untrusted Inputs in a Security Decision in Microsoft

CVE-2026-21509 Mitigation Script Traditional Chinese version:...

Exploit for CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 Security Issue Mitigation Script...

Exploit for Server-Side Request Forgery in Microsoft

PoC exploit for CVE-2022-41040 is absent, but this repository co...

Authorization Bypass

kernel is vulnerable to authorization bypass. In KVM Kernel-based Virtual Machine environments using raw format virtio disks backed by a partition or LVM volume, a privileged guest user could bypass intended restrictions and issue read and write requests and other SCSI commands on the host, and...