CVE-2024-4577

CVE-2024-4577 免責事項 本ツールは個人のセキュリティ研究学習目的にのみ使用されます。本ツールの配布・利用により生じた直接的または間接的な結果や損害は、すべて利用者本人が負うものとし、作者は一切の責任を負いません。 PHP NAME: PHP-CGI - コマンド実行 USAGE: global options command command options arguments... COMMANDS: help, h コマンド一覧または特定のコマンドのヘルプを表示します GLOBAL OPTIONS: --targeturl url, -u url...

CVE-2022-22947

概要 CVE-2022-22947 を利用して Godzilla メモリシェルを注入します。見つけたいくつかのツールにはプロキシ機能がなかったため、自分で作成しました。 使い方 root@kitploit: main -u http://127.0.0.1:8080 プロキシを使用する場合 root@kitploit: main -u http://127.0.0.1:8080 -p http://10.0.0.1:8080 参考 https://blog.wanghw.cn/tech-share/cve-2022-22947-inject-godzilla-memshell.html...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2025-31486-PoC

免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティ研究および教育目的のみを対象としています。本稿の情報を不正な目的や無許可のシステムテストに使用することはできません。著者は、本稿の情報を使用したことによる直接的または間接的な損害について一切の責任を負いません。もし著作権侵害などがございましたら、速やかにご連絡ください。速やかに対処し、関連コンテンツを削除いたします。 その他の脆弱性 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 再現アドレス...

CVE-2025-30208-EXP

CVE-2025-30208-EXP Vite开发服务器任意文件读取漏洞（CVE-2025-30208），漏洞覆盖面大，利用简单且不受限制，漏洞危害巨大！ Fofa测绘语句: root@kitploit: body="/@vite/client" 鹰图Hunter测绘语句: root@kitploit: web.body="/@vite/client" Exp脚本使用方法 root@kitploit: -u 进行检测 root@kitploit: -p 自定义payload eg. /etc/passwd root@kitploit: -d 可以使用字典进行fuzz测试 不走代理使用本E...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester は、多数のメールアドレスとパスワードが書かれたテキストファイルを読み込み、それぞれのIMAPサーバーにログインしてそれらの認証情報が有効かどうかを確認するシンプルなPythonスクリプトです。 使用方法: root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message...

Admin-Scanner

Admin-Scanner ウェブサイト管理者パネルファインダー インストール方法 Linux/pc sudo apt install python3 sudo apt install python3-pip sudo apt install git git clone https://github.com/alienwhatever/Admin-Scanner.git cd Admin-Scanner インストール方法 Termux/Android pkg update && pkg upgrade pkg install python3 pkg install git git clo...

Brute_Force

BruteForce instalación : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Uso: Ataque BruteForce a Gmail root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p PasswordSingle...

Grawler

Grawler - v1.0 このプロジェクトはもうメンテナンスされていません 。 Grawlerは最高のツールであり、Google Dorkを自動化するために作られたPHP製のツールです。Webインターフェースを備え、Google Dorkの使用を自動化し、結果をスクレイピングしてファイルに保存します。バージョン1.0は、複数のプロキシをサポートしてこれまで以上に強力になりました。（機能を読む） 目次 一般情報 機能 セットアップ デモ 貢献 お問い合わせ 一般情報 Grawlerは、Webインターフェースを使用してGoogle...

Zeus-Scanner

Directorio de enlaces útiles Qué es Zeus Funciones de Zeus Requisitos e instalación Ubuntu/Debian centOS otro Capturas de pantalla Video de demostración Manual de usuario Cómo funciona Zeus Funcionalidad Pasando banderas sqlmap con Zeus Información legal Licencia GPL Código de conducta Informar d...

XanXSS

XanXSS XanXSS は、テンプレートに基づいてペイロードを生成する反射型 XSS 検索ツールです（DOM 対応は近日公開予定）。単にペイロードのリストを実行するだけの他の XSS スキャナーとは異なり、XanXSS はペイロードを識別不能にしようと試みます。例： root@kitploit: /cLIcKMe!XaNxss XanXSS では、すべてのペイロードが異なります。XanXSS は、指定された数のペイロードが見つかるか、タイマーが最大時間に達するまでペイロードを実行することで動作し、長時間のループを防ぎます。XanXSS に含まれる機能の一部は以下の通りです： -H...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

pagodo

pagodo - パッシブ Google Dork はじめに pagodoは、インターネット上で潜在的に脆弱なWebページやアプリケーションをGoogle検索する処理を自動化します。手動でGoogleダーク（dorks）検索をWeb GUIブラウザで行う代わりとなります。 2つの部分から構成されます。最初の部分はghdbscraper.pyで、最新のGoogle dorksを取得します。2番目の部分はpagodo.pyで、ghdbscraper.pyが収集した情報を活用します。...

CVE-2023-26360

CVE-2023-26360 使用方法 Usage: python3 script.py endpoint proxyurl ファイルの読み取り...

MailRipV2

Mail.Rip V2.1337 メールパスコンボリスト用のSMTPチェッカー / SMTPクラッカー。プロキシサポート（SOCKS4 / SOCKS5）、自動プロキシスクレイパーとチェッカー、メール配信 / 受信トレイチェック、未知のSMTPホストのDNSルックアップなどの機能を備えています。簡単に使用でき、常に動作するように作られています！ 概要 法的注意事項 以下のコードは教育目的でのみ使用することが許可されています！ Mail.Rip...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

FGscanner

FantaGhost URL Scanner 1.1 发布日期 : 2014/02/05 支持代理和 TOR 的高级 Web 目录扫描器 关于 FGscanner 是一款高级开源 Web 目录扫描器。它使用类似字典攻击的方式查找 Web 服务器上的隐藏内容。 FantaGhost URL 扫描器支持代理和 TOR 请求。 安装 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 检查 INSTALL 文件以获取所需的 Perl 模块。 使用方法 用法:...

WinPwn

スポンサー WinPwn これまでの内部ペネトレーションテストにおいて、既存のPowerShell偵察・エクスプロイトスクリプトはプロキシ非対応であることが多く、問題を抱えていました。また、現在のシステムやドメインの情報を得るために、同じスクリプトを連続して実行することもよくありました。そこで、社内のペネトレーションテストプロセス（偵察およびエクスプロイト）の自動化とプロキシ対応のために、自動プロキシ認識と統合を行う独自スクリプトを作成しました。このスクリプトは、主に既知の大規模なオフェンシブセキュリティPowerShellプロジェクトを基にしています。...

ssl-certificate-expiry-date-checker

sslcertificateexpirydatechecker どの証明書が期限切れになり、更新が必要かを特定します。 スキャン結果から様々な情報を取得します（有効期限、発行者、署名、シリアル番号など）。 組織でSSL証明書を管理している場合は、同僚やチームからリストを収集し、証明書の有効期限を確認します。 SSL証明書が期限切れになる前に、詳細な結果（WEBHOOK、Telegram-Bot、Slackなど）でカスタム通知を行います。...

fronthunter

FrontHunter FrontHunterは、ドメインフロンティングの候補を特定するために、大規模なドメインリストをテストするためのツールです。 ドメインフロンティング？本当に？ わかってる、わかってる…ドメインフロンティングはかなり古いものです。しかし実際のところ、C2インフラに含めるもう一つの機能としてまだ役立ちます。ドメインに関しては、まだまだ良い候補がたくさんあります。; 特徴 ドメインフロンティング機能のためにドメインリストをテスト 高速処理のためのマルチスレッドチェック カスタマイズ可能なHTTPリクエストパラメータ（ヘッダー、タイムアウトなど） プロキシ使用のサポート...