CVE-2024-0012-POC

これは実際のPoCであり、以下に触発されています：https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 使用例：python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify は、SSLが動作しないか期限切れの場合に使用します。それ以外の場合はこのタグを使用しないでください。 ありがとうございます！ Chirag Art...

CVE-2023-4166

CVE-2023-4166 fofa：通达OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 单个url目标文件 python3 CVE-2023-4165.py -f url.txt その後、アドレスを確認してください。...

wpUsersScan

wpUsersScan wpUsersScan について REST API / CVE-2017-5487 を介して WordPress ウェブサイトのユーザーリストを列挙します。WordPress 4.7.1 のユーザー名列挙 使い方 root@kitploit: $ python wpUsersScan.py URL インストール方法 クローン リポジトリをクローンします。 root@kitploit: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python...

CVE-2018-7211-PoC

CVE-2018-7211-PoC CVE-2018-7211 の PoC||GTFO 参考: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ 要件 なし、Python のみ 使い方 スクリプトを実行します root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod +x PoCedcrypt.py $ .\PoCedcrypt.py...

CVE-2022-4616-POC

CVE-2022-46169 疑似シェル 説明 このPythonスクリプトは、CVE-2022-46169の脆弱性を悪用するプロセスを効率化するための補助ツールです。受信リクエストを待ち受けるHTTPサーバーを起動し、ユーザーがコマンドを入力するためのシンプルなインターフェースを提供します。入力されたコマンドはターゲットサーバー上で実行され、脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化します。 このスクリプトを利用することで、ユーザーは脆弱なサーバーに細工したペイロードを送信し、その応答をリアルタイムで観察するプロセスを自動化できます。...

CVE-2018-8174_EXP

CVE-2018-8174EXP 使い方: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIPアドレス -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py ...

Torward

Torward Torward 是基于 torghost-gn 和 darktor 脚本改进的版本，旨在增强互联网匿名性。该工具可防止数据泄露，强制计算机上的所有流量仅通过 Tor 网络路由，从而为连接提供高隐私级别。 安装 root@kitploit: git clone https://github.com/chundefined/Torward.git root@kitploit: cd Torward root@kitploit: chmod +x install.sh root@kitploit: ./install.sh...

LeakedMails

LeakedMails - 检查HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

CVE-2023-26208

CVE-2023-26208 Exploit Automation 教育目的 🚨 📌 説明 これは、ユーザーがログインエンドポイントに対して自動化されたリクエスト送信をテストできるPythonスクリプト（Tkinter GUI）です。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは厳密に教育目的および学習目的です。不適切な使用は違法となり、セキュリティポリシーに反する可能性があります。作者は不適切な使用について一切責任を負いません。 🛠 機能 ✅ ターゲットIPを入力し、ペイロードサイズを設定できます。 ✅...

CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

peda

peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester 是一个简单的 Python 脚本，用于读取包含大量电子邮件和密码的文本文件，并尝试通过登录相应的 IMAP 服务器来检查这些凭据是否有效。 用法： root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT, --input...

url-status-checker

ステータスチェッカー URLステータスチェッカー v2.1 ステータスチェッカーは、1つまたは複数のURL/ドメインのステータスをチェックし、HTTPステータスコードに基づいて分類するPythonスクリプトです。 バージョン 2.1.0 特徴 単一または複数のURL/ドメインのステータスをチェック パフォーマンス向上のための非同期HTTPリクエスト リダイレクトを追跡 関連するすべてのIPアドレスを追跡 ステータスコードの視認性を高める色分けされた出力 複数URLチェック時のプログレスバー 結果を出力ファイルに保存 アクセス不能なURLや無効なレスポンスに対するエラーハンドリング...

steganographer

Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。...

cve-2020-7799

cve-2020-7799 cve-2020-7799 の一括検出 同じディレクトリに text.txt ファイルを追加してください ファイル内のurl形式は次の通りです： www.baidu.com 132.231.132.132 133.12.122.13:8080 あとは python3 cve-2020-7799.py を実行するだけです。 注意：本プロジェクトのすべてのリソースを不正なテストに使用することを禁止します！...

targetedKerberoast

targetedKerberoast targetedKerberoast は、他の多くのツール（例: GetUserSPNs.py）と同様に、SPN が設定されたユーザーアカウントの「kerberoast」ハッシュを出力できる Python スクリプトです。 このツールには以下の追加機能があります。SPN を持たない各ユーザーに対して、SPN を設定しようと試み（servicePrincipalName 属性への書き込み権限の悪用）、その「kerberoast」ハッシュを出力し、その操作のために設定された一時的な SPN を削除します。これは Targeted Kerberoastin...

wifite2

Wifite このリポジトリは、無線ネットワークの監査を行うためのPythonスクリプトwifiteを完全に書き直したものです。 Wifiteは、既存の無線監査ツールを代わりに実行します。コマンドの引数やスイッチを覚える必要はもうありません！ Wifiteは、無線アクセスポイント（ルーター）のパスワードを取得するための既知のすべての方法を使用するように設計されています。これらの方法は以下の通りです。 1. WPS: オフライン Pixie-Dust 攻撃 2. WPS: オンライン ブルートフォース PIN 攻撃 3. WPA: WPA ハンドシェイクキャプチャ + オフラインクラック...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889 用 Python スクリプト ローカルでテストするには、Docker POC に従ってください: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 版はこちら: https://github.com/ClickCyber/cve-2022-42889 これをローカルで実行して悪用する場合、使用する IP は Docker コンテナの作成時に生成されるゲートウェイです Docker コンテナ上で bash シェルを取得した後 chmod...

CVE_ADC_IOC_2026

CVEADCIOC2026 NetScaler CVE 前提条件チェッカー 作成者: Derek NetScaler構成ファイルns.confを検査し、アプライアンスが特定のCVEの前提条件を満たしているかどうかを判定するPythonスクリプト。このスクリプトは実行中の構成または保存済み構成ファイルを解析し、詳細な結果とともに脆弱な構成を報告します。 サポートされているCVE CVE| 説明| 確認される前提条件 ---|---|--- CVE-2026-8451| SAML IdPプロファイル| add authentication samlIdPProfile...