dnsenum

README - dnsenum.pl 버전: 1.2.4 멀티스레드 Perl 스크립트로, 도메인의 DNS 정보를 열거하고 비연속적인 IP 블록을 발견합니다. 작업: root@kitploit: 1 호스트 주소 획득 A 레코드. 2 네임서버 획득 스레드 처리. 3 MX 레코드 획득 스레드 처리. 4 네임서버에 axfr 쿼리 수행 및 BIND 버전 획득 스레드 처리. 5 Google 스크래핑을 통해 추가 이름 및 서브도메인 획득 Google 쿼리 = "allinurl: -www site:domain". 6 파일로부터 서브도메인 무차별...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester（OSのリリース番号に基づくエクスプロイト提案ツール）。 このプログラムは引数なしで実行すると、'uname -r' を実行してLinux OSのリリースバージョンを取得し、可能性のあるエクスプロイトの提案リストを返します。凝った処理は行わないため、パッチ適用済み/バックポートされたパッチがこのスクリプトを騙す可能性があります。 さらに、'-k' フラグを指定すると、カーネルバージョン/OSのリリースバージョンを手動で入力することもできます。...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

Malbait

Malbait Perl で実装された TCP/UDP ハニーポットプログラム malbait の README、2/10/17 ちなみに私のビットコインアドレスは 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE です BTC用の代替アドレスも用意しました。一部のビットコインウォレットが特定のアドレスに対応していないという報告を受けているためです: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbaitへようこそ。オールインワンのシンプルなPerlハニーポットです! クイックスタート!...

Th3inspector

🚀🚀🔥🔥🔥새로운 프로 프라이빗 도구 확인 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector 도구 🕵️ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 ⭐ 정보 수집을 위한 올인원 도구 ⭐ Th3inspector 🕵️ 정보 수집을 위한 최고의 도구 🔎 스크린샷 비디오 !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4c28c4e3c...

citrix-logchecker

citrix-logchecker Citrix NetScaler ログを解析し、CVE-2023-4966 の悪用の兆候を確認します。 作成者: Otmar Lendl。 Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles このスクリプトは Citrix NetScaler syslog ファイルを解析し、CVE-2023-4966 の悪用の結果である可能性のあるセッションの再接続を探します。 Parameters: -d デバッグ -v 詳細 -h このヘルプ -a...

CVE-2020-14179

CVE-2020-14179 スキャナー サンプルスキャン ./CVE-2020-14179.pl -u jira.atlassian.com または ./CVE-2020-14179.pl -u https://jira.atlassian.com リストスキャン ./CVE-2020-14179.pl -l list.txt オプション表示 ./CVE-2020-14179.pl インストールと使用方法 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod...

SMBCompScan

SMBCompScan CVE-2020-0796 に対して脆弱なホストを特定するスキャナスクリプト アドバイザリ 免責事項 このスクリプトは、圧縮が有効になっているかどうかをチェックすることで、SMBv3 の脆弱性を持つマシンを特定するのに役立ちます。ただし、KB4551762 がインストールされているマシンに対して「vulnerable」を返す可能性があります。 必要条件 Perl 5.12+ IO::Socket Net::Netmask 使い方 単一のIPアドレスをスキャン: root@kitploit: ./smbCompScan.pl 192.168.0.1 ホスト名でスキャ...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

cve-2019-19781

CVE-2019-19781 これは、他の研究者が先にコードを公開したため、アップロードされたものです。防御側がシステムにパッチを適用する十分な時間がある間、もう少し長く非公開にしておきたかったところです。 私たちは責任ある開示を支持していますが、今回は既に秘密が漏れてしまっていました。 エクスプロイト: CVE-2019-19781 Citrixmash CVE-2019-19781 エクスプロイト root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0....

CVE-2018-1049-POC

このPythonスクリプトは、CVE-2018-1049用のMetasploitモジュールエクスプロイトのカスタム再実装であり、sudoを介して誤用されるPerlスクリプトの特権昇格脆弱性を標的としています（VyOS/Vyatta向け）。有効なSSH認証情報が必要です。sudoで許可されたスクリプトへのコマンドインジェクションにより、root権限を取得します。ローカルスクリプトを標的としていますが、エクスプロイトはSSH経由でリモートから起動されます。これは、APT Volt TyphoonのTTPに基づく州全体のサイバーセキュリティイニシアチブのために作成されました。...

CVE-2026-58038

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation timeline. This vulnerability is associated with program files includes/Timeline.Php, scripts/EasyTimeline.Pl. This issue affects timeline: from before 1.46.0, 1.45.4,...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

EUVD-2026-20132

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...