64877 matches found
LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-
= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: CVE-2024-50050 サプライチェーンエクスプロイトフレームワーク 無制限・機密指定資料 - 認定レッドチーム専用 1. エグゼクティブサマリー（決定的解析） LlamaStack-RCE は、Meta Llama Stack における重大なリモートコード実行（RCE）脆弱性 CVE-2024-50050...
CVE-2017-10271
CVE-2017-10271 使用方法: python CVE-2017-10271.py url...
28458
CVE-2020-28458 このパッケージの影響を受けるバージョンは、プロトタイプ汚染に対して脆弱です。 datatables v1.10.16-1.10.16 使用法 Pythonスクリプトを実行し、必要な入力を入力してください： ターゲットURL プロキシURL（オプション、ない場合は空白のまま） タイムアウト（秒単位、デフォルトは10） 例: python3 exploit.py スクリプトはより良い出力のためにロギングを使用し、可能な場合はJSONレスポンスを解析してプロトタイプ汚染をチェックします。...
CVE-2024-9264
CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...
serialator
serialator CVE-2015-4852 を悪用するための Python スクリプト。 説明 最近の調査中に、Nessus が確認のために脆弱性を積極的に悪用していることに気付きました。関連する nasl スクリプトを確認したところ、ペイロードはスタンドアロンスクリプトで使用できるほど汎用的でした。そこで、同じ RCE 脆弱性の一部である（ただしアプリケーションは別々の）すべての nasl スクリプトからペイロードを収集し、Python の魔法でラップしました。 次に脆弱なアプリケーションを見つけたら、このスクリプトを使用してください。 変更履歴: 2016/02/29 更新...
cve-2014-6287.py
CVE-2014-6287 pythonスクリプトの修正版...
CVE-2023-27997-POC
使用方法: python3 cve-2022-42475.py rhost rport lhost 'command' 例: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' 免責事項: このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なしにターゲットを攻撃するためにこのツールを使用することは違法です。開発者は一切の責任を負わず、このツールによって引き起こされた誤用や損害についても責任を負いません。...
G3-Loop-DoS
G3-Loop-DoS Loop DoS および CVE-2024-2169 の自動脆弱性検出のための Python スクリプト 説明: この Python スクリプトは、Loop DoS 攻撃および仮想的な脆弱性 CVE-2024-2169 に対して潜在的に脆弱なシステムをスキャンするプロセスを自動化します。サービス拒否 DoS 攻撃を受けやすいプロトコルに関連するポートのスキャンに焦点を当てています。このスクリプトは、教育目的または許可されたペネトレーションテストに使用できます。 主な機能: 効率的なスキャン: 脆弱なプロトコルに関連する IP アドレス範囲とポートをスキャンします。...
JWT-Bruteforcer
JWT-Bruteforcer 带有 CVE-2018-1000531 漏洞测试的基本 Jwt 暴力破解工具 导入的库： jwt base64 需要 Python 3.6 或更高版本。...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 root@kitploit: メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ： root@kitploi...
CVE-2020-5902-POC
CVE-2020-5902-POC CVE-2020-5902 を一括検出 python3 CVE-2020-5902.py infile.txt...
Detect-CVE-2017-0144-attack
CVE-2017-0144攻撃検出Pythonプログラム リアルタイムで継続的にネットワークトラフィックを監視・追跡するPythonプログラムです。CVE-2017-0144（EternalBlue）攻撃を検出した際にコンソール画面に警告を表示します。 1. ラボ構成 このラボはVMWare上の3台の仮想マシンで実施します。攻撃マシン1台（Kali Linux）、被害マシン1台（Windows 7 - 64bit SP1）、監視マシン1台（Windows 10）です。マシンは同一のネットワークカード（NAT）を使用し、相互にpingが通ることを確認します。いくつかの注意点：...
CVE-2018-2893
CVE-2018-2893 リバースシェルを直接取得できます 使用方法 リッスン root@kitploit: nc -lvvp reverseport ペイロードを送信 root@kitploit: python weblogic.py targethost targetport reversehost reverseport 参照 bigsizeme pyn3rd 説明 テストおよび交流・学習のみを目的としており、他の用途には使用しないでください...
ivanti_shell
CVE-2024-21887 の悪用（Ngrok リバースシェル） このリポジトリは、Ivanti Connect Secure ゲートウェイの CVE-2024-21887 の脆弱性の悪用を実演するために設計された Python スクリプトを提供します。教育および倫理的なテスト目的で、Ngrok を利用してリバースシェルを確立します。 免責事項...
CVE-2021-41773
使い方 root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...
autonoma
Autonoma Autonoma は、ハードコードされたシークレットを検出し、AST 書き換えを使用してos.environ... 参照に置き換えます。 変更は、書き換えが決定論的で意味を保持している場合にのみ適用されます。 書き換えは、解析された構文木（生テキストに対する正規表現ではない）を使用します。 ローカルで実行され、ネットワーク呼び出しはありません。冪等で最小限の差分で CI でも動作します。 解決する問題 コードベースにハードコードされたシークレット： シークレットがコミットされ、git 履歴に残り続ける 手動での修正はコードを壊すか、エッジケースを見逃す...
CVE-2025-36911-Wisper_Pair_Target_Finder
これはCVE-2025-36911のエクスプロイトではありません!!! これは潜在的に脆弱なデバイスを検出するための検出器です！ 自分のデバイスでのみ使用してください！損害に対する責任は負いません！ Debianベースのディストリビューションでのみ、python3を使用してテスト済みです。 使用方法: root@kitploit: sudo apt update && sudo apt install python3 && sudo apt install git git clone...
CVE-2025-66478-kinda-waf
kinda-waf 単純な一時的なWAF防御テスターで、特定のペイロードシーケンスを対象としています。 ウェブサイトが適切にパッチ適用されるまで安全を保つのを助けましょう！ 目的 CVE-2025-66478から保護するために、特定のペイロードシグネチャを含むリクエストを検出しブロックします。これは正規のトラフィックを壊さず、適切にメンテナンスされていないウェブサイトを守るはずです。 そして再起動後はリセットされるため、恒久的な解決策ではありません 要件 Python 3 使い方 スクリプトを実行（デフォルトはlocalhost）： root@kitploit: python main....