JSRat-Py

JSRat-Py 这是我在 Python 中对 JSRat.ps1 的实现，因此你现在可以从任何操作系统运行攻击服务器，而不是局限于启用了 Powershell 的 Windows 操作系统。 新增了对通过 rundll32 或 regsvr32 方式调用客户端的支持。 参考与原始项目： regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32: https://gist.github.com/subTee/f1603fa5c15d5f8825c0...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

py

バグを見つけた場合は Github のユーザー issues で報告してください まだ開発中です win7 から win11 まで対応（最後） MCP 設定 / MCP の使用方法 PYArkClient には MCP Streamable HTTP サーバー が内蔵されており、任意の MCP クライアント（Claude Code / Claude Desktop / CodePilot など）から、それが提供するカーネルレベルの ARK ツール（プロセス / スレッド / モジュール / メモリ / SSDT / コールバック / インジェクション / dump...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher는 termsrv 파일을 패치하여 동시 RDP 세션을 허용하도록 만든 Python 도구입니다. 설정 가이드: 이 스크립트는 art 라이브러리만 필요하며, 다음을 실행하여 설치할 수 있습니다: root@kitploit: pip install art 요구사항: Python3, Windows 제한사항: 현재 이 스크립트는 Windows 10 버전 1909, 1903, 1809, 1803 및 1703만 지원합니다 버전을 확인하려면 PowerShell에서 다음을 입력하세요:...

KeePass-dump-py

KeePass-dump-py オリジナルのKeePass 2.X Master Password Dumper CVE-2023-32784 POCをPythonで書き直す試みです。 脆弱性とその悪用プロセスの詳細については、オリジナルのPOCをご覧ください。 このスクリプトの機能: 1. KeePassプロセスが実行中か確認し、実行中でなければKeePassを起動します。 2. WerFaultを使用してKeePassプロセスをダンプします（コードスニペットはLSASSYから流用）。 3. プロセスダンプからパスワードを検索します。...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp 影響バージョン VMware View Planner Harness 4.X CVE-2021-21978 と同様に、この脆弱性は認証なしで任意のファイルをアップロードでき、内蔵の py スクリプトを変更することでリモートコード実行が可能です。 注意点として、コマンド実行は docker コンテナ内で行われ、システム上で直接実行されるわけではありません。 使い方： root@kitploit: go run CVE-2021-21978.go -h -c...

py-amsi

py-amsi py-amsi는 Windows AMSIWindows Antimalware Scan Interface API를 사용하여 문자열이나 파일을 맬웨어 검사하는 라이브러리입니다. AMSI는 Windows에 기본 내장된 인터페이스로, 애플리케이션이 시스템에 설치된 안티바이러스에 파일/문자열 분석을 요청할 수 있게 합니다. AMSI는 Windows Defender에 종속되지 않습니다. 안티바이러스 공급업체는 AMSI 인터페이스를 구현하여 애플리케이션의 호출을 수신합니다. 이 라이브러리는 API를 활용하여 파이썬에서 안티바이러...

CVE-2026-54916

NetBox Device Type Library (a community-sourced collection of device type definitions for import into NetBox) is affected by a module-shadowing vulnerability (CVSS 8.8 HIGH). The absence of tests/__init__.py combined with the lack of --import-mode=importlib causes pytest's prepend import mode to ...

py-network-scanner

root@kitploit: ███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝...

Mesop AI Sandbox <= 1.2.2 - Remote Code Execution

Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...

vt-py-scanner

VirusTotal 스캐너 VirusTotal API를 사용하여 모든 파일을 분석하는 Python 스크립트로, 폴더와 하위 폴더를 재귀적으로 스캔합니다. Windows에 최적화되었습니다. 기능 폴더와 하위 폴더의 모든 파일을 스캔합니다. .env 파일을 통한 구성 - API 키와 설정을 저장합니다. 대화형 모드 - .env 파일 없이도 작동합니다. Windows에 최적화 - 올바른 경로 처리 및 UTF-8 인코딩 완전한 로깅 - 모든 이벤트와 오류를 .log 파일에 기록 CSV 내보내기 - 결과를 CSV 파일로 저장 세미콜론으...

CVE-2017-0199-PY-KIT

CVE-2017-0199-PY-KIT...

cve-2026-40072-ssrf-lab

CVE-2026-40072 SSRF ラボ web3.py の CVE-2026-40072 を実演し、Burp Suite で SSRF の影響を確認し、公式修正を検証するためのハンズオンローカルラボです。 概要 このリポジトリには、web3.py の CCIP Read / OffchainLookup 処理に関連するサーバーサイドリクエストフォージェリ SSRF の問題である CVE-2026-40072 の、安全なローカルのみの概念実証が含まれています。このラボでは、Kali Linux、Python 仮想環境、偽の内部サービスとしての Flask、そして送信リクエストを傍受す...

CVE-2026-20251

CVE-2026-20251 — Splunk Secure Gateway jsonpickle デシリアライゼーション RCE 研究者: Fady Oueslati · ReactiveZero Security Research 参照: 2026FO-SPLUNK-20251 CVSS: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H ステータス: 公開中 — パッチ提供済み 概要 低権限の認証済みユーザーが、KV ストア（mobilealerts コレクション）に細工されたドキュメントを保存することで、Splunk ホスト上で...

46635.py

이 저장소에는 README가 없습니다...

py-log4shellscanner

PY-Log4ShellScanner 간단한 단일 파일 DNSLog 서버로, 로그 검색을 위한 HTTP 엔드포인트를 제공합니다. 크레딧 fullhunt.io의 Log4jScanner를 기반으로 하여, 멀티스레딩 및 사용자 지정 DNS 콜백 서버로 수정하였습니다. 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더에 대한 퍼징, 사용자 정의 헤더 추가 기능 HTTP POST 데이터 매개변수 퍼징 JSON 데이터 매개변수 퍼징 멀티스레드 검색 자체 호스팅 scheibling/py-dnslogserver를 통한 DNS 콜백 WA...

CVE-2026-90492

A security vulnerability has been detected in webgjc webrobot 2.4.0/2.5.0/2.8.0. The affected element is the function controllerlisten/controllerrecover of the file py/web.py. The manipulation of the argument casename leads to os command injection. It is possible to initiate the attack remotely...

PT-2026-90779

A security vulnerability has been detected in webgjc web robot 2.4.0/2.5.0/2.8.0. The affected element is the function controller listen/controller recover of the file py/web.py. The manipulation of the argument case name leads to os command injection. It is possible to initiate the attack...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner 이 도구를 사용하면 여러 주소에서 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 스캔할 수 있습니다. 기능: 제공한 URL 목록에 따라 스캔할 수 있습니다. 입력한 도메인 이름의 서브도메인을 찾아 모두 스캔할 수 있습니다. 들어오는 DNS 쿼리가 어느 출처에서 오는지 확인하기 위해 출처 도메인을 접두사로 추가합니다. 요구 사항 httpx curl 도메인 이름으로 스캔하려면 subfinder, assetfinder 및 amass를 추가로 설치해야 합니다. -h,...

vt-py

vt-py これは VirusTotal 公式の Python クライアントライブラリです。このライブラリを使うと、VirusTotal REST API v3 と連携して、ワークフローを迅速かつ効率的に自動化できます。 vt-py でできること ファイルと URL のスキャン ファイル、URL、ドメインなどの情報の取得 VirusTotal Intelligence 検索の実行 LiveHunt ルールセットと通知の管理 Retrohunt ジョブの起動とマッチ結果の取得 VirusTotal Graphs の操作 その他多数 ... vt-py の使用方法の詳細については、ドキュメン...