Zerodapi

Zerodai Documentation Start! root@kitploit: pip install zerodai==0.0.0.20 root@kitploit: export zerodapikey="YOURAPIKEY" Get your api key https://zerodai.com Simple Conversational Chat - No memory root@kitploit: from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages ...

docf-sec-check

DocF-Sec-Check Description DocF-Sec-Check helps to make your Dockerfile commands more secure. ScreenShot...

CVE-2022-24816

CVE-2022-24816 脚本使用说明 先决条件 1. 克隆仓库 ： root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. 安装依赖 ： 请确保已安装 Python 3。然后运行以下命令安装所需依赖： root@kitploit: pip install -r requirements.txt requirements.txt 文件包含以下库： requests urllib3 colorama 如何使用脚本 可用选项 -u 或...

FBIntelPy

FBIntelPy: Python Facebook Intelligence OSINT Search Tool FBIntelPy is a Python-based Facebook intelligence search tool that aims to assists in generating filtered Facebook URLs. This is was created for the upcoming TraceLabs Search Party 2026.02. This was inspired by IntelTechnqiue's web-based...

py_certificate_extractor

pycertificateextractor Sometimes it necessary to extract certificate information from the digital signed file. Use this tool when that occurs. you can easily finish Let me know if there are any changes required or additional features need it. Features Extract the certificate information and...

redis-checker

redis-checker 检查暴露的 Redis 服务器 root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT, --port PORT Defau...

CVE-2024-6205

CVE-2024-6205 pip install requests This is a python written PoC of a recent vulnerability in a wordpress plugin. More information on that here https://nvd.nist.gov/vuln/detail/CVE-2024-6205 https://cvefeed.io/vuln/detail/CVE-2024-6205...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 利用工具，使用 Python 3 编写，兼容 URL/IP 列表。此下载包含根据 shodan.io 和个人扫描得出的超过 334,300 个潜在易受攻击的主机列表。 该工具并非免费 ，以防止滥用。目前补丁正在应用，但大多数系统尚未修补。 我们提供了 4 份有限副本出售，地址：https://satoshidisk.com/pay/CEtVaB Requirements sudo apt-get install python3 python3-pip pip3 install requests Statistics...

CVE-2025-4517-tarfile-PATH_MAX-bypass

CVE-2025-4517 / CVE-2025-4330 — Python tarfile Data Filter Bypass via PATHMAX Overflow Author: 0xDTC CVEs: CVE-2025-4517 / CVE-2025-4330 Advisory: GHSA-6r6c-684h-9j7p CPython Fix: PR 135037 Overview Python's tarfile.extractallfilter="data" is supposed to safely extract tar archives by preventing...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 的 PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要求 无，仅需 Python 使用方法 运行脚本 root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py string...

CVE-2014-0346

CVE-2014-0160 Heartbleed Test Script This script checks for the infamous Heartbleed vulnerability CVE-2014-0160 in SSL/TLS servers. 📜 Credits Based on the original script by Jared Stafford [email protected] Modified and updated by Songül Kızılay for educational and research purposes ⚠️...

CVE-2026-9998-Insecure-Deserialization-in-Blockchain-Oracle

10. CVE-2026-9998 – 区块链预言机中的不安全反序列化 概述 区块链预言机节点使用 Python 的 pickle 对来自智能合约事件的数据进行反序列化，从而使攻击者能够执行任意命令。 严重性： 严重（完整节点失陷） 预言机模拟与漏洞利用 root@kitploit: !/usr/bin/env python3 """ vulnerableoracle.py - Oracle node that listens to events and deserializes data unsafely. """ import pickle, socketserver,...

CVE-2026-12415-or-CVE-2026-12416.py

CVE-2026-12415-or-CVE-2026-12416.py...

CVE-2018-13382

CVE-2018-13382 python3.X版本POC...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 此工具仅用于合法的渗透测试目的。请勿参与任何非法活动。 使用方法 python3 exploit.py 演示视频...

supply-chain-guard

Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...

mcpExec

mcpExec 是一个利用 CVE-2026-23744 漏洞，通过易受攻击的 MCPJam Inspector 安装的 URL 来获取反向 Shell 的工具。 安装 root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich pip install argparse pip install requests chmod +x mcpExec.py 要退出虚拟环境...

CVE-2026-15409

cve-id ⚡ 简单用法 请仅在安全且授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 授权的渗透测试环境 示例设置： root@kitploit: git clone cd 项目使用 Python，请按以下步骤操作 创建虚拟环境 python -m venv venv 激活虚拟环境 macOS / Linux source venv/bin/activate Windows（Git Bash / WSL） source venv/Scripts/activate 安装依赖 pip install -r requirements.txt 示例用法：...

CVE-2026-60004

CVE-2026-60004 更多：https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv...

CVE-2023-36845

Juniper Scanner bt0 开发的 CVE-2023-36845 扫描器 关于漏洞的更多信息： https://supportportal.juniper.net/JSA72300 依赖项： python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt 选项 root@kitploit: -h, --help 显示此帮助信息并退出 -H HOST, --host HOST 目标的IP或主机名 -p PORT, --port PORT...