ofbiz-poc

ofbiz-poc dnslog를 이용해 CVE-2020-9496 및 CVE20209496 취약점 poc 및 exp를 일괄 검증합니다 OFBizCVE20209496.py 및 OFBizCVE202126295.py는 단일 취약점 검증용입니다 ofbizpoc.py는 두 취약점을 일괄 검증하며, 일괄 검증이 필요한 웹사이트를 urls.txt에 저장합니다 취약점 재현은 다음을 참조하세요: https://yuaneuro.cn/archives/ofbiz.html...

trivy

Trivy GitLab CI Component A GitLab CI component for Trivy — the all-in-one security scanner covering container images, filesystems, repositories, Kubernetes clusters, SBOMs, and license compliance. Plug these templates directly into your pipelines to get repeatable scans, GitLab-native reports, a...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Router Scan Project를 위한 모듈 사용 방법 준비 root@kitploit: pip3 install ipcalc,requests 사용법 root@kitploit: python3 scanner.py 저작권 이 저장소의 일부는 paper.seebug.org에서 영감을 받았으며, Router Scan Project의 API에 맞게 일부 변경되었습니다...

cve_2023_38831_scanner

CVE-2023-38831 스캐너 개요 CVE-2023-38831 스캐너는 WinRAR 설치에서 CVE-2023-38831 취약점의 존재를 탐지하고 분석하도록 설계된 고급 사이버 보안 도구입니다. 이 프로젝트는 파일 무결성 검사, 프로세스 메모리 스캔, 네트워크 트래픽 분석 및 샌드박스 실행을 통합한 다계층 취약점 탐지 방식을 구현합니다. 기능 취약점 탐지 : WinRAR 설치에서 CVE-2023-38831 취약점을 스캔합니다. 파일 무결성 검사 : WinRAR 실행 파일의 무결성을 검증합니다. 프로세스 메모리 스캔 : 실행 ...

CVE-2023-21887

CVE-2023-21887 漏洞利用工具 该脚本扫描URL列表以检测CVE-2023-46805漏洞并对其进行利用 使用方法 1. 安装所需依赖： root@kitploit: pip install httpx...

DVWA-ZAP-PENTEST

OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...

GitLeaks

GitLeaks Container Image Opinionated gitleaks build for secret scanning in local workflows and pipelines. Features Builds gitleaks from the tagged upstream source with pinned Go toolchains for reproducible binaries. GitLab CI Component at niclas-zone/ci/gitleaks. Usage Pull the image root@kitploi...

PSO - Printer Security Offensive

🖨️ PSO - Printer Security Offensive Version 0.4.0 | Changelog "Nmap for Printers" - Offensive security tool for printer pentesting. Fast. Focused. No bloat. ⚠️ Legal Notice PSO includes assessment and exploitation features. Always obtain explicit authorization before use. Safe mode: Scanning + IPP...

nessus-vulnerability-scanning-lab

Лаборатория сканирования уязвимостей Nessus — Azure Полный жизненный цикл управления уязвимостями — сканирование, обнаружение, исправление, проверка — выполненный в моей лабораторной среде Azure Active Directory с использованием выделенного сканера Nessus, развернутого через Terraform. Что...

CVE-2025-0133

Описание: Это POC для CVE-2025-0133, применимый только к конфигурациям файрвола PAN-OS с включенным шлюзом или порталом GlobalProtect. Он проверяет проблему на нескольких URL-адресах, принимаемых из файла, с настраиваемым количеством потоков. Вы также можете задать таймаут и получить результаты в...

CVE-2023-1389

TP-Link Archer AX21 - Неаутентифицированное внедрение команд Loader POC CVE-2023-1389 Название эксплойта: TP-Link Archer AX21 - Неаутентифицированное внедрение команд Дата обнаружения: 07/25/2023 Автор эксплойта: Voyag3r root@kitploit: How to Use :- Scanning - Use Zmap : zmap -p 80 -o list.txt...

cve-2024-41110-checker

CVE-2024-41110 Проверка безопасности Docker Этот инструмент предназначен для проверки нескольких хостов на уязвимости, связанные с CVE-2024-41110 в установках Docker. Он ищет уязвимые версии Docker и использование плагинов AuthZ, которые могут привести к проблемам безопасности. Возможности Провер...

mcp-server

Offensive360 MCP 서버 AI 어시스턴트 내부에서 Offensive360 SAST 스캔을 실행하세요. 이 Model Context Protocol 서버는 Claude Code, Claude Desktop, Cursor 및 기타 모든 MCP 클라이언트에 두 가지 도구를 제공합니다: 도구| 기능 ---|--- o360scanpath| 로컬 디렉터리를 압축하고 전체 SAST 스캔60개 이상의 언어, taint/데이터 흐름 분석을 실행한 후 파일/줄, 심각도 및 수정 사항이 포함된 결과를 반환합니다 o360scanstatu...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 검사할 url을 target.txt에 넣으세요 py 스크립트를 실행하면 취약한 url이 vul.txt에 기록됩니다...

wannafind

wannafind Простой скрипт, использующий nmap для обнаружения CVE-2017-0143 MS17-010 Windows SMB и CVE-2017-7494 SAMBA в вашей сети Использование: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...

heartbleeder

Heartbleeder 서버가 OpenSSL CVE-2014-0160, 일명 Heartbleed에 취약한지 테스트합니다. 경고 : 결과의 정확성에 대해 어떠한 보장도 하지 않으며, OpenSSL 빌드를 확인하여 독립적으로 검증해야 합니다. Pull Request는 언제나 환영합니다. 사용법 root@kitploit: $ heartbleeder example.com INSECURE - example.com:443 has the heartbeat extension enabled and is vulnerable 여러 호스트 여러...

CVE-2023-27163-Request-Baskets-Local-Ports-Bruteforcer

CVE-2023-27163 - Request-Baskets SSRF 개념 증명 이것은 CVE-2023-27163 에 대한 개념 증명PoC 익스플로잇이자 localhost 포트 브루트포서입니다. CVE-2023-27163 은 Request-Baskets의 서버 측 요청 위조SSRF 취약점입니다. 이 PoC는 forwardurl 매개변수를 악용하여 로컬 인터페이스에 바인딩된 활성 서비스를 브루트포스 스캔합니다. 서비스가 발견되면 공격자는 취약한 전달 메커니즘을 통해 해당 서비스에 액세스할 수 있습니다. 설명 CVE:...

Wordpress-Vulnerability-Identification-Scripts

Скрипты идентификации уязвимостей WordPress Определяет домены, на которых работает WordPress, и проверяет на уязвимости CVE-2023-32243 / VU76395 / и т.д. wpidentifier.py === Ввод: Файл, содержащий список доменов / поддоменов Вывод: Список доменов, на которых размещено приложение WordPress...

CVE-2024-31982

CVE-2024-31982 CVE-2024-31982 の脆弱性検出および悪用のための CVEHunter ツール インストール root@kitploit: git clone https://github.com/th3gokul/CVE-2024-31982.git cd CVE-2024-31982 pip install -r requirements.txt python3 cvehunter.py --help 使用方法 root@kitploit: python3 cvehunter.py -h / |\ \ / /| || | | | | | | | \ \ / /...

preflight v0.22.0

Preflight.sh Preflight.sh is a command-line tool that scans your codebase for launch readiness. Identifies missing configuration, integration issues, security concerns, SEO metadata gaps, and other common mistakes before you deploy to production. Don't embarrass yourself in production. Just run t...