LFISuite

LFI Suite LFI Suiteとは？ LFI Suiteは、完全に自動化 されたツールで、Featuresセクションに記載されたさまざまな攻撃手法を用いてLocal File Inclusionの脆弱性をスキャンし、悪用することができます。 機能 Windows、Linux、OS Xで動作 自動設定 自動更新 以下の8つの異なるLocal File Inclusion攻撃モードを提供： /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect://...

CVE-2022-1592

CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

Bluepop

Bluepop CVE-2023-45866 安装和使用 🛠️ 设置 root@kitploit: sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py...

Exploit-CVE-2014-4210-

从一个酷炫的东西开始吧用它去搞破坏 升级，旨在造成人类痛苦： 1. 自我复制蠕虫 ：通过SSH暴力破解/SMB漏洞传播至所有连接的网络 。 2. MBR覆盖 ：通过破坏分区表使物理硬件变砖（无法恢复）。 3. 零日远程代码执行 ：利用未修补的WebLogic反序列化漏洞 （CVE-2024-666）获得即时root访问权限。 4. C2集成 ：通过darkc2.com服务器进行远程控制——部署额外载荷 ，如键盘记录器/加密货币挖矿程序。 5. Scapy网络风暴 ：用恶意数据包淹没目标网络，直至路由器因过载而熔毁 。 后利用菜单： root@kitploit: 1. Demand...

PythonAESObfuscate

PythonAESObfuscate シェルコードをロードするPython的な方法。EXEも自動生成します！ 使用方法 payload.binという生のシェルコードファイルを同じディレクトリに配置します。デフォルトのアーキテクチャはx86です。 python obfuscate.pyを実行します。 デフォルトの出力はout.pyです。 必要条件 Windows Python 2.7 Pyinstaller PyCrypto PyCryptodomeは動作しなかったようです...

ROADtools

ROADtools R ogue O ffice 365 および A zure アクティブ D irectory ツール ROADtools は Azure AD と対話するためのフレームワークです。共通コンポーネントからなるライブラリ roadlib、Azure AD 探索ツール ROADrecon、および ROADtools Token eXchange roadtx ツールで構成されています。 ROADlib ROADlib は、Azure AD での認証や、ROADrecon データを含むデータベースと統合するツールの構築に使用できるライブラリです。ROADlib...

beebug

beebug - エクスプロイト可能性を確認するツール 説明 beebug は、プログラムのクラッシュがエクスプロイト可能かどうかを検証するために使用できるツールです。 このツールは、バルセロナで開催された r2con 2018 で初めて発表されました。 実装されている機能は以下のとおりです: libc 上のスタックオーバーフロー プログラムカウンタのクラッシュ 分岐先のクラッシュ メモリ書き込みのクラッシュ ヒープの脆弱性 読み取りアクセス違反（一部エクスプロイト可能なケース） functracehttps://github.com/invictus1306/functrace...

PhpMyAdmin

これは2009年のphpMyAdminエクスプロイト用の古いPerlスキャナです。 退屈して、Perlの練習と古い言語について少し学ぶために、Pythonに変換しようと思いました。 これは主に教育目的です。このエクスプロイトは10年以上前のものであるため、公開しても大きな影響はないと考えます。...

CVE-2024-0012-poc

より多くのPoCはこちら https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X コード実行時、ネットワーク環境によってタイムアウトが発生する場合があります。timeout時間を適宜調整してください。 一括検出： python poc.py -f url.txt 単一検出： python poc.py -u https://your-ip...

exrex

EXREX 正規表現のための不規則な手法 Exrex は、コマンドラインツールおよびPythonモジュールであり、与えられた正規表現に一致するすべての文字列（またはランダムな文字列）を生成します。純粋なPythonで書かれており、外部依存関係はありません。 無限に一致する文字列を持つ正規表現（例: a-z+）がありますが、その場合 exrex は無限部分の最大長を制限します。 Exrex はジェネレーターを使用するため、メモリ使用量は一致する文字列の数に依存しません。 Features 一致するすべての文字列の生成 ランダムな一致文字列の生成 一致する文字列数のカウント 正規表現の簡略化...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

PiDense

▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌...

log4py

log4py pythonic 純粋なPython RCEエクスプロイト for CVE-2021-44228 log4shell 1. 脆弱なサービスを実行します（例：https://github.com/zzzz0317/log4j2-vulnerable-spring-app） 2. exploit.py の設定を変更します 3. pwn します これは教育目的のみです（主に自分のためのlol） これはいくつかの変更後にのみ役立つかもしれません 違法なことをしたら - くそくらえ TODO: javac によるコンパイル機能を追加して、より多くのバージョンに対応 他のサービス向けの...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to...

smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTPリクエストスマグリング / デシンクテストツール（Python 3製） 謝辞 James Kettle氏のHTTPデシンクに関する研究と手法に特に感謝します。 また、Smugglerのベータテストと、Nahamcon 2020での作業発表を許可してくれたBen Sadeghipour氏にも特に感謝します。 重要...

ARPwner

安装 apt-get install python-pypcap...

Argus

Pythonベースの情報収集と偵察のためのツールキット プロジェクトについて Argusは、情報収集と偵察のプロセスを効率化するために設計された、Python搭載のオールインワンツールキットです。クリーンで直感的なインターフェースと、幅広い信頼性の高いモジュールを統合し、アナリストがネットワーク、Webアプリケーション、セキュリティ環境を一貫性と精度で効率的に評価できるようにします。 ⚠️ 警告：法的免責事項 このツールは教育目的および倫理的な使用のみ...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

ElasticSearch-CVE-2014-3120

ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable...