65132 matches found
CVE-2023-34598
CVE-2023-34598 - Gibbon v25.0.0 LFI エクスプロイト このリポジトリには、Gibbon v25.0.0 におけるローカルファイルインクルージョン LFI の脆弱性 CVE-2023-34598 を特定し悪用するための Python スクリプトが含まれています。このスクリプトは、ターゲットのウェブサイトをスキャンして脆弱性の有無を確認し、成功した場合には SQL ダンプをダウンロードしてさらなる分析に使用できます。また、脆弱性の可能性があるターゲットを見つけるのに役立つ組み込みの FOFA クエリも提供します。 概要 名前: CVE-2023-34598....
CVE-2020-0796
CVE-2020-0796 CVE-2020-0796 Python POC バッファオーバーフロー https://github.com/eerykitty/CVE-2020-0796-PoC...
CVE-2024-3400
CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...
cve-2022-44268
HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...
ActiveMQ_CVE-2023-46604
ActiveMQCVE-2023-46604 PY実装により、データトラフィックの並行パケットを迅速に構築できます。2つのgadgetクラスの実装が含まれています：org.springframework.context.support.FileSystemXmlApplicationContext と org.springframework.context.support.ClassPathXmlApplicationContext。FIleSystemXml は一部のIDS検知デバイスを回避できます。...
mkdocs
MkDocs Markdownによるプロジェクトドキュメント MkDocsは、プロジェクトドキュメントの構築に特化した、高速 でシンプル 、そしてとことん美しい 静的サイトジェネレーターです。ドキュメントのソースファイルはMarkdownで記述され、単一のYAML設定ファイルで設定されます。使いやすさを重視して設計されており、サードパーティ製のテーマ、プラグイン、Markdown拡張機能で拡張できます。 入門チュートリアルと完全なユーザーガイドについては、ドキュメントを参照してください。 機能 Markdownファイルから静的HTMLファイルをビルドします。...
CVE-2022-46169
CVE-2022-46169 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-46169.git cd CVE-2022-46169 使用方法 root@kitploit: usage: CVE-2022-46169.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0...
CVE-2022-27925
CVE-2022-27925 セットアップ root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 使用方法 root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg: http://127.0.0....
SSHintel
SSHintel — 軽量SSHハニーポット SSHintel は、PythonとParamikoを使用して構築された軽量SSHハニーポットです。偽のLinuxシェルをシミュレートして、不正アクセスの試みを記録し、認証情報を取得し、管理された環境で攻撃者の行動を分析します。 🔧 機能 IP、ユーザー名、パスワードを含むSSHログイン試行を記録 シミュレートされた Linuxシェル（偽のインメモリ環境）を提供...
CVE-2017-8570
CVE-2017-8570Exp.py 参考:https://github.com/rxwx/CVE-2017-8570 変更点: 使用方法: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...
ACEshark
ACEshark これは何ですか？ ACEsharkは、Windowsサービスの構成とアクセス制御エントリ（ACE）を迅速に抽出・分析するためのユーティリティです。accesschk.exe などの非標準バイナリを必要としません。 なぜ？ サービスの権限を効率的に特定・分析し、特権昇格ベクトル（サービスの binpath を変更して再起動するなど）を発見します。 特定のユーザー、またはすべてのグループとアカウントを対象に、サービスの権限を監査します。 仕組み...
cgi-printenv
バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら これを理解できない場合、本当はこのツールを使うべきではありません...
CVE-2017-7269-Echo-PoC
CVE-2017-7269 リモートコード実行エコー検証 当チームによる今回のCVE-2017-7269脆弱性の分析レポート: https://ht-sec.org/cve-2017-7269-vulnerabilities/ デフォルトのPoCはcalc.exeを起動するだけですが、リクエストに応答できるように変更しました。コマンド形式: CVE-2017-7269remoteecho.py ipaddress port 実行結果は以下の通り:...
CVE-2018-8097
CVE-2018-8097 PoC これは、PyEveライブラリのバージョン0.7.5未満に影響するCVE-2018-8097を実証するシンプルなPython Proof of Conceptスクリプトです。 使い方 root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL Target URL where you can use the 'where' filter, e.g...
Mass-CVE-2023-3460
大规模CVE-2023-3460 大规模CVE-2023-3460。 用法 mass-CVE-2023-3460.py list.txt 致谢 https://github.com/gbrsh/CVE-2023-3460...
pwnkit-helper
Pkexec ローカル権限昇格 PwnKit Exploit ソース。 このエクスプロイトについてもっと知りたい場合は、以下をご確認ください: CVE-2021-4034 このエクスプロイトヘルパーは Python3 で正常に動作し、パッケージがインストールされていることを確認してください。 Root Fl4g を簡単に取得できるようにします。 頑張って！...
CVE-2024-20767
CVE-2024-20767 の概念実証スクリプト 概要 get-the-files.py は、Adobe ColdFusion サーバー（CVE-2024-20767）の脆弱性を悪用して、サーバーからファイルを読み取る Python スクリプトです。このスクリプトは、https://jeva.cc/2973.html で概説されている方法に基づいています。 免責事項...
CVE-2026-85725 LightRAG: Plaintext Passwords Compared Without Constant-Time Function
LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, verifypassword in lightrag/api/passwords.py compares plaintext AUTHACCOUNTS password values with Python's == operator. The comparison can return after the first mismatching byte, creating response-time differences...