cve-2020-1350

これは、コンピュータが属するドメインのすべてのADサーバーを取得するPowerShellスクリプトです。その後、それらのサーバーにCVE 2020-1350 DNSの回避策を設定し、DNSを再起動します。 注記!! DNSを再起動するため、実行にはメンテナンスウィンドウが必要になる場合があります。この回避策はサーバーのパッチ適用を回避できるという意味ではありませんが、特にインターネット上にWindowsサーバーがある場合、時間を稼ぐのに役立つはずです。 cve-2020-1350の詳細はこちら -...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway リモートコード実行の脆弱性 root@kitploit: python3 springrce.py url cmd キャッシュがあるため、複数回実行してください。...

Password-Analysis

비밀번호 분석: 엔트로피 및 약한 비밀번호 사전 기반 Go로 작성된 비밀번호 목록 분석 스크립트입니다. 다운로드 및 컴파일 바이너리는 릴리스에서 직접 다운로드할 수 있습니다. 직접 컴파일하려면 다음 단계를 참고하세요. root@kitploit: git clone https://github.com/am0nt31r0/Password-Analysis.git cd Password-Analysis go build -ldflags "-w -s" -o pwdAnalysis 바이너리를 bin 디렉토리로 이동합니다. root@kitploit:...

POC-CVE-2021-41773

POC-CVE-2021-41773 これは、CVE-2021-41773 に対して脆弱な Apache HTTPd 2.4.49 用のシンプルなスクリプトです。 使用方法: 1つのIPをチェック ファイルからチェック...

Dompdf-Exploit-RCE

Dompdf-Exploit-RCE CVE-2022-28368用のエクスプロイトスクリプトで、HTBマシン向けに作られ、悪用をより簡単にするように設計されています。 エクスプロイトをより手間のかからないものにするために作られました。...

text4shell-docker

Install maven - maven-linux 1. Maven インストール fat jar を作成するため root@kitploit: mvn clean install 2. Docker ビルド root@kitploit: docker build --tag=text4shell . 3. Docker 実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 説明 このシンプルなPythonスクリプトは、SMBプロトコルを使用してターゲットのIPアドレスとポートにペイロードを送信することができます。教育目的でSMBエクスプロイトペイロードの使用法を示すために設計されています。ペイロードは、特定のバイト列を含むハードコードされたSMBメッセージです。 ⚠️ 重要な注意事項 責任を持って使用してください: このスクリプトは教育目的のみを対象としています。許可のない活動や悪意のある活動に使用しないでください。 ペイロード:...

CVE-2026-53805

cve-id ⚡ 簡単な使用方法 このプロジェクトは、次のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...

CVE-2021-2109

CVE-2021-2109 CVE-2021-2109 基本スキャナー 使用法 root@kitploit: python3 cve-2021-2109.py URL...

Heartexploit

Heartexploit こちらが私の新しい、そして初めてのエクスプロイトです。このエクスプロイトはHeartBleed（CVE-2014-0160）の脆弱性を攻撃します。気に入っていただけると嬉しいです。 このエクスプロイトはLinuxでのみ動作します。一部がWindowsと互換性のない言語で書かれているためです。 このアプリケーションを起動するために必要なコマンドは次の1つだけです： ./Heartexploit.sh 言うまでもなく、このエクスプロイトは教育目的のみです。したがって、皆さんが行ういかなる行為についても私は責任を負いません。 パイナップル入りピザが好きです...

CVE-2021-41773

CVE-2021-41773 GREENDARK病院のインフラは、Dr. Gusto Rogueが解雇前に設定したものです。これ以上の詳細は提供されていません。 Usage: python3 greendark.py...

CVE-2017-9841

CVE-2017-9841- スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係を管理するため インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2017-9841- 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2017-9841- 3...

CVE-2023-26208

CVE-2023-26208 Exploit Automation 教育目的 🚨 📌 説明 これは、ユーザーがログインエンドポイントに対して自動化されたリクエスト送信をテストできるPythonスクリプト（Tkinter GUI）です。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは厳密に教育目的および学習目的です。不適切な使用は違法となり、セキュリティポリシーに反する可能性があります。作者は不適切な使用について一切責任を負いません。 🛠 機能 ✅ ターゲットIPを入力し、ペイロードサイズを設定できます。 ✅...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 エクスプロイト PoC � 個人メモ 2025 なぜ今これを公開するのか？ 古いハードディスクや忘れられたリポジトリを整理していたとき、サイバーセキュリティのキャリアを始めたばかりの頃に書いたこのスクリプトを見つけました。あの頃は別の時代でした。Python 2.7 が主流で、CVE-2016-4631 のような脆弱性は日常茶飯事で、動作する PoC はすべて小さな勝利のように感じられました。 久しぶりにこのコードを見て、懐かしさを感じずにはいられませんでした。エクスプロイトをデバッグしていた夜々、"Payload sent...

CVE-2019-19782

CVE-2019-19781 バッチ検査対応 使い方: python CVE-2019-19781.py 検査対象URL。スクリプトと同じディレクトリに url.txt を作成する必要があります。 url.txt、一行につき一つ： http://xxx:port/ https://xxx:port/ 出力: 脆弱性のあるリンク：res.txt エラーリンク：log.txt...

ExchangeWeaknessTest

ExchangeWeaknessTest このスクリプトは、Exchange Server の CVE-2021-26855 脆弱性をテストします。 使用例 root@kitploit: python3 ExchangeWeaknessTest.py mydomain.com ライセンス GPL バージョン 3 の下でライセンスされています。...

CVE-2024-24919

CVE-2024-24919 チェッカー 脆弱性CVE-2024-24919をチェックするためのシンプルなbashスクリプトです。 インストール リポジトリをクローンします: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 使い方 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER クエリ root@kitploit: product.name="Chec...

CVE-2023-22515

CVE-2023-22515 エクスプロイトスクリプト 影響を受けるバージョン root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 脆弱性の悪用 root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-25223

CVE-2020-25223 影響を受けるSophos UTMに対してCVE-2020-25223をテストするPoCスクリプト。 IPアドレスを指定すると、スクリプトはデバイスの /etc/shadow ファイルのコピーをダウンロードしようとします。 元の研究: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --uplo...