CVE-2020-25223

CVE-2020-25223 影響を受けるSophos UTMに対してCVE-2020-25223をテストするPoCスクリプト。 IPアドレスを指定すると、スクリプトはデバイスの /etc/shadow ファイルのコピーをダウンロードしようとします。 元の研究: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399 のエクスプロイト。 詳細はこちら: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/。 使用方法: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/ --uplo...

CVE-2021-34045

CVE-2021-34045 druid 未認証アクセス一括スキャン PoC ツールの使用法 python3 CVE-2021-34045.py -u http://127.0.0.1:1111 単一URLテスト python3 CVE-2021-34045.py -f url.txt 一括検出 免責事項 この文書で提供される情報の伝播または利用によって生じた直接的または間接的な結果や損失は、すべて利用者自身が負うものとし、作者は一切の責任を負いません。...

CVE-2021-3130

CVE-2021-3129 CVE-2021-3129 のもう一つのエクスプロイト！より多くの機能と信頼性を備えるために作られました。https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 に基づいています 免責事項: このスクリプトは、システムのセキュリティを監査するために作成されました。このスクリプトは、ご自身のシステム、または明示的な許可を得たシステムに対してのみ使用してください。...

log4jjndilookupremove

log4jjndilookupremove 指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。 使用方法 Linuxまたはその他のnixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します: root@kitploit: $. scanjars.sh...

CVE-2018-8174-exp

CVE-2018-8174EXP 使用法: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト オプション引数: -h, --help このヘルプメッセージを表示して終了 -u URL, --url URL エクスプロイトURL -o OUTPUT, --output OUTPUT エクスプロイトRTFを出力 -i IP, --ip IP netcat用のIP -p PORT, --port PORT netcat用のポート 例: 1. python CVE-2018-8174.py -u...

Samba-CVE-2007-2447-Exploit

Samba CVE-2007-2447 エクスプロイト これは、Sambaサーバにおける「ユーザー名」マップスクリプトコマンド実行として知られる脆弱性CVE-2007-2447を悪用するためのPythonスクリプトです。 説明 このエクスプロイトはSambaバージョン3.x～4.xを対象として開発されています。CVE-2007-2447は、攻撃者が悪意のあるユーザー名とパスワードを作成することで、脆弱なSambaサーバ上で任意のコマンドを実行することを可能にします。 使用方法 1. 攻撃用マシンでリスナーを設定します。例：Netcatを使用: nc -nvlp 1234 2...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey 偽造キーを作成し、コードに署名する方法を確認するには REQ: openssl, main.rbアップロードしたもの アクセス : https://twitter.com/exploitblizzard...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-install-Script-Python-in-Terminal- CVE-2017-4490 とは何か post-Exploitation、 == さあ、私のアイデア Exploit、.bashrc を使用。アイデアの多くは有害です 1 .bashrc を使用して、Script Script webdeilvary をターミナルにインストールする 2 破壊し、ターミナルに恐ろしいテキストを表示する 3 破壊し、新しいターミナルを開けないようにする webdeilvary インストールスクリプトをダウンロード git clone...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 脆弱性チェックおよびダウングレードスクリプト このスクリプトは、LinuxシステムにインストールされているXZ Utilsのバージョンを確認し、必要であれば安全なバージョンにダウングレードするように設計されています。また、Linuxディストリビューションと使用されているパッケージマネージャーを検出します。 特徴 インストールされているXZ Utilsのバージョンを確認し、脆弱かどうかを識別します。 Linuxディストリビューション（Fedora、Debian、openSUSE、Kali Linux）を検出します。 必要に応じてX...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

wp2shell-scan

wp2shell-scan 1つまたは複数のWordPressサイトに残されたwp2shell（CVE‑2026‑63030）侵害の痕跡を検出・除去します。 wp2shellは、WordPress 7.0.2 / 6.9.5 / 6.8.6 （2026‑07‑17）で修正された認証前リモートコード実行の脆弱性です。公開PoCは1日以内に登場し、約48時間以内に大規模な悪用に発展しました。パッチ適用で穴は塞がりますが、パッチ適用 前 に悪用されたサイトはすでに侵害されており 、更新しても攻撃者の永続化（バックドア）は除去されません 。...

ScannerBadEpoll

ScannerBadEpoll 취약점 검사기: Bad Epoll CVE-2026-46242 취약점 검사기: Bad Epoll CVE-2026-46242 Soluciones & Proyectos Franklin 개발 전문적인 지원을 받는 기술 솔루션 이것은 Bad Epoll CVE-2026-46242 취약점커널 6.46.11에 영향을 받는 범위 내에 시스템이 있는지 확인하기 위해 현재 Linux 커널 버전을 감사하는 자동화된 Bash 스크립트입니다. 🚀 특징 즉시 탐지: 커널의 메이저 및 마이너 구성 요소를 정확하게...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git (UTSA-2023-000317)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000317 advisory. Git GUI is a convenient graphical tool that comes with Git for Windows. Its target audience is users who are uncomfortable with using Git on the command-line. Git GU...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: httpd (UTSA-2023-003821)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-003821 advisory. In Apache HTTP Server 2.4.53 and earlier, a malicious request to a lua script that calls r:parsebody0 may cause a denial of service due to no default limit on possib...

EUVD-2026-84465

A reflected cross-site scripting vulnerability exists in x-ui 0.3.2. The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Server-side HTML entity escaping is ineffective in this context: the browser decodes the...

CVE-2026-79315

A reflected cross-site scripting (XSS) vulnerability exists in x-ui 0.3.2 . The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Because the browser decodes HTML entities before the client-side framework evaluates...

CVE-2026-93616: Improper Limitation of a Pathname to a Restricted Directory

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - リモートコード実行 RCE チェッカー 使い方: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

bluekeep

説明 このスクリプトは、複数のIPアドレスに対してBlueKeepの脆弱性（CVE-2019-0708）をチェックします。これは、古いバージョンのWindowsオペレーティングシステムに見られる、重大なリモートデスクトッププロトコル（RDP）の脆弱性です。この脆弱性により、攻撃者はユーザーの操作なしにリモートで標的のマシン上でコードを実行でき、システム全体を危険にさらす可能性があります。 手順 Python 3.xをまだインストールしていない場合はインストールしてください（https://www.python.org/downloads/）。 以下のコマンドでリポジトリをクローンします。...