CVE-2018-7600

CVE-2018-7600 バージョン8のみで動作し、バージョン7では動作しません。 インストール root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py 使用法 root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 期待される出力 root@kitploit: kali :: /opt/myscripts »...

Cybersec

攻撃的サイバーセキュリティチートシート Red Teamers、Pentesters、CTFプレイヤーのために設計された、非常にダイナミックな単一ファイルHTMLチートシートです。 同じリバースシェルペイロードを入力し、ローカルIPとポートを常に置き換えるのにうんざりしていませんか？このツールは、攻撃者とターゲットの変数を業界標準のコマンドに直接自動注入することで、運用中の「Typo Fatigue」と認知的負荷を排除します。 主な機能 ミッションコントロール（自動注入）： 画面上部に攻撃者IP 、ターゲットIP 、ポート...

log-add-http-post-bodies

Añadir extracto del cuerpo POST al registro HTTP Este script brinda a los analistas la capacidad de ver lo que se envía en los cuerpos de las peticiones POST HTTP. Lo consigue simplemente ampliando el registro HTTP. Instalación :: zkg refresh zkg install corelight/log-add-http-post-bodies Uso El...

CVE-2025-55182

React2Shell: CVE-2025-55182 演练 作者: Kavienan J 漏洞发现者: lachlan2k，他负责任地向React团队披露了此漏洞。 关于此漏洞的更新，请访问: react2shell.com 目录 1. 引言 2. 背景 3. 理解 ReactFlightReplyServer.js./02-understanding-reactflightreplyserver.md 4. 构造第一个载荷 5. 伪造的块 6. 一切尽在掌控 7. 漏洞利用 8. 修复 引言 CVE-2025-55182 的严重性评级为 10.0/10.0...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 Claude Code、OpenCode、Gemini CLI、Codex、Copilot、Antigravity向けの軽量かつ強力なメタプロンプティング、コンテキストエンジニアリング、仕様駆動開発システム。 コンテキストロット（Claudeがコンテキストウィンドウを消費するにつれ品質が劣化する現象）を解決します。 English | Português | 简体中文 | 日本語 root@kitploit: npx thrunt-god@latest...

stretcher

Stretcher Stretcher 是一款用于搜索开放 Elasticsearch 服务器的工具。 root@kitploit: 用法: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// //// 本工具旨在帮助识别配置不当的 应用，这些应用正在暴露敏感数据 +...

CVE-2023-23397

CVE-2023-23397 MS Outlook の深刻な脆弱性に対するパッチ - CVSS 9.8 Patch フォルダには 3 つの PowerShell スクリプトが含まれています。 パッチ管理ソフトウェアで評価スクリプトと修正スクリプトを使用する場合は、それぞれのファイル/スクリプトを使用してください。 All In One スクリプトは、現在の Microsoft Office のバージョンを評価し、スクリプトにリストされているバージョンでない場合、Office の更新を強制します。 オールインワンスクリプトは、手動で実行するか、エンドポイントに直接プッシュすることができます...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP分析 + CVE-2021–26855 + CVE-2021–27065 复现总结...

exp

exp 针对CVE-2023-35854的批量扫描脚本 使用：python3 piliang.py -r D:\1.txt...

CVE-2024-44000

EN GenCookieSessionHijack 是一款 PoC 工具，旨在利用 WordPress 站点不安全暴露的调试日志来提取会话 Cookie。这使攻击者能够劫持活跃的管理员会话，并获得对 WordPress 管理后台的未授权访问。 功能特性 从 WordPress 调试日志中提取 Cookie。 识别并过滤会话 Cookie（例如 wordpressloggedin）。 自动尝试会话劫持以获取管理员访问权限。 直接在浏览器中打开被劫持的管理员会话。 使用方法 安装 root@kitploit: git clone...

CVE-2025-24054_CVE-2025-24071-PoC

CVE-2025-24054 y CVE-2025-24071 - Filtración de hash NTLM mediante exploit .library-ms Este PoC demuestra la explotación de la fuga de hash NTLM a través de archivos .library-ms en sistemas Windows sin parchear martes de parches de marzo de 2025. ⚠️ Esto es solo con fines educativos y de...

CVE-2019-0708

CVE-2019-0708 以下网站均为骗子，主要目的是骗取比特币。它们会提供一个虚假网站，让你转移比特币，然后自动发送解压密码。一旦你转移了比特币，它们不会给你任何回复。请务必不要上当。 一些关于骗子的欺骗性信息： 网站：https://cve-2019-0708.com 邮箱：[email protected] Skype：live: cve20190708 https://cve-2019-0708.info live:buckynwinte 网站：https://rdpcve.net ICQ聊天：rdpcve 邮箱：[email protected]...

WSL_Payload_Builder

WSL 载荷生成器 免责声明 本工具旨在用于合法的安全研究和渗透测试。用户有责任确保在测试非自己拥有或未获得明确许可的系统前，已获得适当授权。 概述 一个用于创建带有嵌入式载荷的极简 WSL（适用于 Linux 的 Windows 子系统）发行版的 shell 脚本。此工具可自动化构建基于 Alpine Linux 的 WSL 发行版的过程，这些发行版可在启动时执行自定义载荷。 BuildWSLPayload.sh 脚本会下载最新的 Alpine Linux rootfs，针对 WSL 使用进行自定义，嵌入用户指定的可执行文件，并将所有内容打包为可分发的 .wsl 文件。...

CVE-2025-26125

説明 PoCプログラムは、IMFForceDeleteドライバを悪用します。このドライバは、権限のないユーザーがファイルやフォルダを削除できるioctlを公開しています。ZDIとHalovによって説明されたMSIロールバックメカニズムを悪用する手法を使用することで、これを権限昇格に変えることができます。このメカニズムは、問題が発生した場合にシステムの整合性を維持するために設計されています。弱いDACLと偽のRBFおよびRBSファイルを使用して削除および再作成することで、NT AUTHORITY\SYSTEMとしてシステムに任意の変更を加える能力を得ることができます。 VID...

CVE-2020-14064

Icewarp Email Server 12.3.0.1 不正确的访问控制 https://nvd.nist.gov/vuln/detail/CVE-2020-14064...

openwrt

OpenWrt...

CVE-2014-6287

PoCエクスプロイトbashスクリプト bash.webm エクスプロイトについて .shファイルを使用してリバースシェルを取得できます（Linux） .pyファイルを使用してリバースシェルを取得できます（WindowsおよびLinux）（Windowsではnetcatのインストールが必要） URLを指定する必要があります 例: http://target.com/ .pyの使用法: python exploit.py .shの使用法: chmod +x exploit.sh ./exploit.sh エクスプロイトタイトル: CVE-2014-6287 | Rejetto http...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

text4shell-CVE-2022-42889

此存储库没有 README。...

robusto

RobuSTO 💥 Robust-Subdomain-Takeover 💥 ドメインのリストを取得し、サブドメイン乗っ取りを検索します。 他のツールとの違いは？ このツールはプロセスの自動化を中心に構築されており、ブルーチームが自身の資産をスキャンするために使用できます。 例えば、組織の全サブドメインを定期的にスキャンし、問題が発生した際に内部アラートを発動します。 また、このツールは 「CI-Ready」 として構築されています（詳細は後述）。 インストール 前提条件 Nuclei リポジトリをクローンします: git clone...