CVE-2019-7069-POC

Kibana ⚠️ 면책 조항: 이 스크립트는 교육 및 승인된 침투 테스트 용도로만 사용하십시오. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서 사용하지 마십시오. 저자와 기여자는 이 도구의 오용 또는 손해에 대해 책임을 지지 않습니다. 🎯 이게 뭔가요? 이것은 Kibana 버전 6.6.1의 원격 코드 실행 취약점 을 위한 Python 3 익스플로잇 스크립트입니다. 프로토타입 오염 결함을 이용하여 취약한 Kibana 인스턴스에서 임의 명령을 실행하며, 리버스 셸을 생성하는 옵션도 포함합니다. 🕹️ 기능 Kibana 버전...

CVE-2026-79310

webpy web.py 0.76 is vulnerable to server-side template injection SSTI. The template engine can be tricked into executing attacker-controlled template code that built-in security checks are designed to reject. When an application precompiles templates from a directory the attacker can write to an...

CVE-2026-96672 Frappe ERPNext before 16.34.1 Unauthorized Method Invocation

Frappe ERPNext versions before 16.34.1 fail to validate that Financial Report Template calculationformula values reference whitelisted methods before passing them to frappe.call. Accounts Managers can supply arbitrary dotted Python paths to invoke non-whitelisted internal server-side methods and...

CVE-2015-1635_PoC

使用方法: python3 CVE-2015-1635PoC.py 例: python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2025-24893_Shell

2025-24893Shell 必要条件: httpx 使用方法: python exploit.py victim.com...

EUVD-2026-84182

Zapros has an Unbounded Content-Encoding decompression chain that allows denial of service...

EUVD-2026-84175

Zapros: Streaming decoders ignored the requested chunk size, allowing a single compressed response chunk to allocate unbounded memory decompression bomb...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Python による CVE-2019-6340 のリモートコード実行エクスプロイト実装です。Metasploit モジュール の解析と、leonjza の先行研究に基づいています。 EDB-46459 との主な違い: POST を GET ではなく使用し、Drupal のページキャッシュをバイパスします。同じターゲットに対してキャッシュの有効期限を待たずに複数回実行できます。 必要条件 pip install requests 使用方法 python3 exploit.py -c optio...

EnvVisualizer

EnvVisualizer root@kitploit: . . . \ / \ \ / /|| | | || | / \ / /\ Y / | |/ / | \ \ | | | \ // \ \ | \ | \ / \ / | |\ | | // | || |/ /\ /| | / / /| // / |/ / /// \ | / / / / / / 侵害された Linux マシン上で/proc/self/environ を解析、分類、可視化します。 融合した環境変数の壁を、構造化された色分けされたインテリジェンスに数秒で変換します。 作者:...

CVE-2021-40438-POC

注：教育目的および管理されたテスト目的のみを対象としています。許可を得ているシステムでのみテストしてください。 CVE-2021-40438 - SSRFエクスプロイト root@kitploit: ░█▀▀░█░█░█▀▀░░░░░▀▀▄░▄▀▄░▀▀▄░▀█░░░░░░█░█░▄▀▄░█░█░▀▀█░▄▀▄ ░█░░░▀▄▀░█▀▀░▄▄▄░▄▀░░█/█░▄▀░░░█░░▄▄▄░░▀█░█/█░░▀█░░▀▄░▄▀▄ ░▀▀▀░░▀░░▀▀▀░░░░░▀▀▀░░▀░░▀▀▀░▀▀▀░░░░░░░▀░░▀░░░░▀░▀▀░░░▀░ 使用方法 root@kitploit: 基本的な使い...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

CVE-2022-22965

spring4shell ⭐ CVE-2022-22965 の Python 実装で、SSH セッション風のプロンプトをユーザーに提供します。 このスクリプトは、読みやすさとアクセシビリティの両方を考慮し、ユーザーの選択に応じて、理解しやすく実行しやすいように設計されています。Tomcat サーバー上の脆弱性を悪用するために設計されています。サーバー上の fileDateFormat フィールドは、スクリプトの一部として設定および解除されるため、エクスプロイトを複数回実行できます。クリーンアップが必要な場合があります。 エクスプロイト - CVE-2022-22965 ❗ 対象となる脆弱...

Exploit for Static Code Injection in N-Able N-Central

CVE-2026-86218 - N-able N-central Pre-Auth RCE Exploit Ove...

cve-2023-37635

CVE-2023-37635 - エクスプロイトガイド インストールとセットアップ 1️⃣ 依存関係のインストール root@kitploit: pip install -r requirements.txt 2️⃣ エクスプロイトの実行 プロキシを使用する場合: root@kitploit: python brutForc.py プロキシを使用しない場合: root@kitploit: python brutForc.py -n 注意事項:...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 エクスプロイトツールキット CVE-2017-0199 は便利なPythonスクリプトであり、ペネトレーションテスターやセキュリティ研究者に、Microsoft Office RCEを迅速かつ効果的にテストする方法を提供します。複雑な設定なしに、悪意のあるRTF/PPSXファイルを生成し、metasploit / meterpreter / その他のペイロードを被害者に配信できます。このスクリプトはPython 3で動作するように修正されています。...

CVE-2014-6271

CVE-2014-6271 Shellshock Python エクスプロイト HTTP 環境変数インジェクションを介して Shellshock 脆弱性 CVE-2014-6271 をテストするために設計された、クリーンで効率的かつインタラクティブな Python 実装。 📝 説明 Shellshock CVE-2014-6271 は Bash シェルにおける深刻なセキュリティ脆弱性であり、攻撃者は環境変数に格納された関数定義の末尾に任意のコマンドを付加することによって実行を可能にします。 このスクリプトは CGI Common Gateway Interface スクリプトを使用する...

CVE-2025-32433-exploit

CVE-2025-32433-exploit rlwrap -cAr nc -lnvp 4444 python3 exploit.py...

Security Bulletin: IBM InfoSphere Optim Archive Viewer is affected by multiple vulnerabilities in python-multipart (CVE-2026-24486, CVE-2026-40347, CVE-2026-42561)

Summary Multiple vulnerabilities including path traversal and Denial of Service in the python-multipart streaming parser library CVE-2026-24486, CVE-2026-40347, CVE-2026-42561 used by IBM InfoSphere Optim Archive Viewer have been addressed by upgrading the component to version 0.0.32. Vulnerabili...

cve-2024-36401-security-simulator

CVE-2024-36401 セキュリティインシデント分析 & 検出シミュレータ CVE-2024-36401 の実世界での悪用に触発された架空のネットワークセキュリティインシデントをモデル化する、Python ベースの教育用シミュレータです。 このプロジェクトは、脆弱性管理、ネットワークセグメンテーション、最小権限、監視、ログ記録、インシデント対応が、シミュレートされたセキュリティインシデントの結果にどのように影響するかを実証します。 重要: このプロジェクトは...