CVE-2024-32002

CVE-2024-32002 CVE-2024-32002を利用するための小さなスクリプトです（利用可能なCVEに基づく） 使い方 まず、GitHubまたはGitLab上に2つの空のリポジトリを作成します。 次に、このスクリプトをgit cloneして実行します。 最後に: git clone –recursive repo2 を実行してRCEを自動化します。...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 ワンライナー大量チェッカー cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC root@kitploit: 사용법: python3 CVE-2023-26256.py -h...

CVE-2024-21413

CVE-2024-21413 このPythonスクリプトは、CVE-2024-21413 と名付けられた「MonikerLink」を悪用するために使用されます。 TryHackMe Room: MonikerLink 前提条件...

iconvfix

iconvfix CVE-2024-2961 パッチ適用用 Bash スクリプト 現在は Centos7 で動作します。無保証です。本番環境では使用しないでください。これは単なる内部用のヘルパースクリプトです : 使い方 tsh ssh username@target sudo 'bash -s' iconvfix.sh...

CVE-2023-49984

CVE-2023-49984 School Fees Management System v1.0 - 「/management/settings」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0 の「/management/settings」コンポーネントにおけるクロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が name パラメータに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。...

CVE-2019-19652

CVE-2019-19652 Cheveretoのダウングレード攻撃 - 1.0.0 - 1.1.4 Free, = 3.13.5 Core。管理者ユーザーはアップデートスクリプトに、アップグレードではなく別のバージョンへダウングレードするように指示でき、以前の欠陥を再導入できます。CSRFトークンがないため、この攻撃はCSRF攻撃にも利用でき、管理者ユーザーを騙してこの操作を実行させることが可能です。 管理者ユーザーはアップデートスクリプトに古いバージョンを含む任意のバージョンをダウンロードさせることができる...

CVE-2023-41064

脆弱性-LibWebP-CVE-2023-41064 CVE-2023-41064 の脆弱性を引き起こすためのコード長 これは、特定のヘッダー構造を持つ空の WebP ファイル（画像形式）を作成する Python スクリプトです。このスクリプトの目的は、テストや教育目的で使用できる WebP ファイルを生成することです。 注意: このスクリプトは教育目的で提供されており、悪意のある目的や違法な目的で使用すべきではありません。 前提条件 システムに以下の前提条件がインストールされていることを確認してください。 Python 3.x がインストールされていること。 WebP...

cve-2022-29464

cve-2022-29464 cve-2022-29464 バッチスクリプト MzzdToT氏のexpを参考にして作成した、cve-2022-29464 バッチ検出スクリプト python3 rce.py -f file.txt...

CVE-2024-26581-Checker

CVE-2024-26581 BGN内部向け脆弱性チェッカー 必要条件 Bash。 Wget。 インストール ツールをダウンロードし、/opt/ ディレクトリに配置してください。 以下のコマンドを実行してツールのソースコードをダウンロードします: sudo wget https://raw.githubusercontent.com/madfxr/CVE-2024-26581-Checker/main/CVE-2024-26581.sh および sudo wget...

CVE-2024-6387

OpenSSH CVE 스캐너 OpenSSH CVE 스캐너는 OpenSSH 버전을 기반으로 여러 SSH 대상을 스캔하여 취약점을 탐지하도록 설계된 Python 스크립트입니다. 동시 스캔을 위해 스레딩을 활용하며, 가시성을 높이기 위해 색상 출력과 로깅을 통합합니다. 기능 멀티스레드 스캔: 스레딩을 활용하여 여러 대상을 동시에 스캔하므로 효율성이 향상됩니다. CVE 취약점 탐지: SSH 버전을 미리 정의된 CVE 취약점 목록과 대조하여 해당 버전이 취약한지 확인합니다. 로깅 및 출력: 스캔 결과를 파일scan.log에 기록하고,...

CVE-2025-31161_exploit

CVE-2025-31161 / CVE-2025-2825 Pythonエクスプロイト 単一のURLを処理するには、次のコマンドを使用します: root@kitploit: python3 script.py -u http://example.com URLのリストを含むファイル（1行に1つのURL）を処理するには、次のコマンドを使用します: root@kitploit: python3 script.py -l urls.txt スレッド数を指定するには、-tフラグを使用します。...

CVE-2023-27372

スクリプトのインストールと実行 💻 前提条件 始める前に、次のツールがマシンにインストールされていることを確認してください： Python 3.x Git pip Pythonの依存関係管理用 インストール手順 1. リポジトリをクローンする gitを使用してリポジトリをクローンします： root@kitploit: git clone https://github.com/dream434/CVE-2023-27372 2. プロジェクトディレクトリに移動する root@kitploit: cd CVE-2023-27372 3. アプリケーションを実行する root@kitploit...

CVE-2022-37706

説明 出典: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 動作確認環境: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 使用方法 1. エクスプロイトを脆弱なマシンにコピー/アップロードします。 2. コマンド bash ./exploit.sh を実行します。...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermapスクリプト。 https://alien0ne.digitalpress.blog/cve-2007-2447/ 使用方法: root@kitploit: $ python3 script.py rhost - ターゲットアドレス rport - ターゲットポート lhost - リスナーアドレス lport - リスナーポート インストール方法: このエクスプロイトにはPython 3.7以降が必要です root@kitploit: sudo apt-get -y install python3-pi...

http-vuln-CVE-2022-41082

更新バージョンではHTTPSチェックも可能になりました exchange-vuln-check.nse HTTPの場合: nmap -p80 --script exchange-vuln-check.nse HTTPSの場合: nmap -p443 --script exchange-vuln-check.nse 結果をファイルに保存 nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server のリモートコード実行脆弱性。 nma...

cve-2024-21762-check

CVE-2024-21762 확인 FortiGate SSL VPN이 CVE-2024-21762에 취약한지 안전하게 탐지합니다. 자세한 내용은 이 Bishop Fox 블로그 게시물을 참조하세요. 사용법 root@kitploit: python3 check-cve-2024-21762.py 대부분의 경우 스크립트는 "Vulnerable" 또는 "Patched"를 출력합니다. 대상이 실제로 FortiOS SSL VPN인지 최소한의 확인을 수행하며, 경우에 따라 출력 전에 경고를 출력할 수도 있습니다. 이 경우 대상이 FortiOS SSL...

CVE-2024-3273

D-Link NAS 명령 실행 취약점 익스플로잇 이 Python 스크립트는 D-Link NAS 장치의 취약점CVE-2024-3273을 악용하여 임의 명령을 실행할 수 있게 합니다. 이 취약점을 이용하여 영향을 받는 장치에서 원격으로 명령을 실행합니다. 기능 D-Link NAS 장치에서 임의 명령을 실행합니다. 단일 호스트와 파일에 있는 여러 호스트를 모두 지원합니다. 명령의 동시 실행을 통한 효율성 향상. 동시 실행을 위한 스레드 수를 지정할 수 있습니다. 실행할 사용자 정의 명령을 지정할 수 있습니다 기본값: id. 취약한...

CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） 针对CVE-2018-9995漏洞的dvr批量扫描脚本 CVE-2018-9995原利用脚本Original code 环境准备Environmental preparation python3、ubuntu root@kitploit: user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint 使用方式（usage mode） 将待扫描设备以ip:port形式存入csv文件第一列 The...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 インターンシップのテストタスク用リポジトリです。 ステップ0: このgitリポジトリをクローンする root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 ステップ1: Dockerコンテナを作成する Dockerデーモンを起動する root@kitploit: sudo systemctl start docker.service Dockerコンテナを起動する...