CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - リモートコード実行 RCE チェッカー 使い方: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

bluekeep

説明 このスクリプトは、複数のIPアドレスに対してBlueKeepの脆弱性（CVE-2019-0708）をチェックします。これは、古いバージョンのWindowsオペレーティングシステムに見られる、重大なリモートデスクトッププロトコル（RDP）の脆弱性です。この脆弱性により、攻撃者はユーザーの操作なしにリモートで標的のマシン上でコードを実行でき、システム全体を危険にさらす可能性があります。 手順 Python 3.xをまだインストールしていない場合はインストールしてください（https://www.python.org/downloads/）。 以下のコマンドでリポジトリをクローンします。...

CVE-2019-14287-

CVE-2019-14287 sudoのセキュリティバイパス（CVE-2019-14287）をチェックするスクリプトです。 このスクリプトは、脆弱性のあるsudoバージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.shのような列挙スキャナーに統合することもできます。...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' コマンド実行 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2023-43341-Evolution-Reflected-XSS---Installation-Connection-

Evolution CMS 反射型XSS v3.2.3 著者: Sergio 説明: Evolution v.3.2.3 のインストールプロセス接続における反射型クロスサイトスクリプティング XSS の脆弱性により、ローカルの攻撃者が uid パラメータに注入された巧妙に細工されたペイロードを介して、任意の Web スクリプトを実行できる可能性があります。 攻撃ベクトル: データベースのインストールプロセスの uid パラメータのサニタイズ処理に脆弱性があり、JavaScript コードが注入される可能性があります。 POC: インストールプロセス中に、uid パラメータに XSS...

shellshock-shell

shellshock-shell Shellschok CVE-2014-6271 バグに対する、シンプルな Python シェル風エクスプロイトです。 既知の脆弱性のある URL を攻撃するために使用します。 このツールは、自分が所有する許可された URL に対してのみ使用できます。 このツールの作者は、その使用について一切の責任を負いません。 ファイル名: shellshock.py 作成者: Sagi Levy - [email protected] 作成日: 27/09/2014 Python バージョン: 2.7 使用例: ./shellshock.py -u...

CVE-2024-24919

CVE-2024-24919 CVE-2024-24919 用のエクスプロイトスクリプト。 Shodan: "Server: Check Point SVN" "X-UA-Compatible: IE=EmulateIE7" FOFA: title="Check Point SSL Network Extender" このスクリプトの誤用またはそれによって生じる損害について、私は一切責任を負いません。...

vt-py-scanner

VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...

ms15-034-Scan

ms15-034-scan python3 ms15-034/CVE-2015-1635の脆弱性を一括スキャン 使い方 root@kitploit: python3 ms-socket.py url.txt 資産をurl.txtに自分で追加してください 結果はresult.txtに出力されます http://およびhttps://の除去は未対応 メモ帳などでctrl+hを使って置換してください...

CVE-2024-36401-GeoServer-RCE

GeoServer（CVE-2024-36401）の RCE 脆弱性 - 検出スクリプト CVE-2024-36401 は、地理空間データを共有するためのオープンソースサーバーである GeoServer と、地理空間データ用のツールを提供するオープンソースの Java ライブラリである GeoTools に影響を与える重大なセキュリティ脆弱性です。リモートコード実行（RCE）の欠陥として特定されたこの脆弱性により、攻撃者は影響を受けるシステム上で任意のコードを実行できます。この脆弱性とその影響に関する詳細情報は、GeoServer および GeoTools...

CVE-2024-29269

スクリプトのインストールと実行 💻 前提条件 始める前に、以下のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip （Pythonの依存関係を管理するため） インストール手順 1. リポジトリをクローンする gitを使ってリポジトリをクローンします： root@kitploit: git clone git clone https://github.com/dream434/CVE-2024-29269 2. プロジェクトのディレクトリに移動する root@kitploit: cd git clone...

CVE-2024-3094

CVE-2024-3094 クレジット: https://gist.github.com/Sn0w3y このスクリプトは、システム上のsshバイナリがCVE-2024-3094に対して脆弱である可能性を検出します。 Vegard Nossumが最初に作成した検出スクリプトとは異なり、このスクリプトはhexdumpを使用しません。hexdumpはほとんどのdistrosで別途インストールする必要があるためです。...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 検証スクリプト 前提条件: ドメインコントローラー間でWinRMが有効になっていること。 必要な権限: root@kitploit: - 子ドメインが存在する場合: エンタープライズ管理者 - 単一フォレスト、単一ドメインの場合: ドメイン管理者...

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46019-Code-Projects-Blood-Bank-1.0-反射型クロスサイトスクリプティング脆弱性 エクスプロイト作者: ersinerenler ベンダーホームページ https://code-projects.org/blood-bank-in-php-with-source-code ソフトウェアリンク https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip 概要 Code-Projects Blood Bank V1.0 は、abs.php...

CVE-2024-4577

スキャンするファイルをurls.txtに入れて、そのままPOC.pyを実行してください コマンド実行にはEXP.pyを使用します...

dlkploit600

DLKPloit600.py D-Linkの脆弱性スキャンとテストのためのシンプルなPythonスクリプト CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 必要条件: python3.x requests $ pip install -r...

CVE-2026-47668

CVE-2026-47668 — DbGate リモートコード実行 DbGate の JSON スクリプトランナー（dbgate-serve ≤ 7.1.8）における未認証 RCE。 評価ツール: CVE-2026-47668.py — 認可されたテストのみ。...

CVE-2026-46650

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, isAcceptedUrl in packages/renderer/htmlUtils.ts uses an unanchored regular expression for internal resource URLs, allowing a javascript: URL containing a matching 32-character...

Juniper-Bug-Automation-CVE-2023-36845

Juniper CVE:2023-36845 の自動化 概要 これは、CVE-2023-36845 脆弱性を確認するための bash スクリプトです。このスクリプトは IP アドレスのリストを処理し、それぞれにリクエストを送信し、応答に基づいてシステムが脆弱かどうかを判断します。 使用方法 スクリプトを使用するには、コマンドラインから以下のオプションを指定して実行します: chmod +x cve-2023-36845.sh ./cve-2023-36845.sh -f iplist.txt...

CVE-2011-3368

CVE-2011-3368 概念実証エクスプロイト。 cve-2011-3368 インストール: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py テスト環境: OS X macos Parrot OS Kali linux...