CVE-2020-14883

CVE-2020-14883 Weblogic 인증 우회 취약점 배치 탐지 스크립트 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 취약점이 존재하는 주소는 Vul.txt에 출력됩니다...

CVE-2022-40684

CVE-2022-40684 すべてのユーザー名をワンクリックで列挙し、SSH公開鍵を書き込む この2つのリポジトリのコードを統合・最適化し、全ユーザー名の列挙とSSH公開鍵の書き込みをワンクリックで実現します： https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py https://github.com/horizon3ai/CVE-2022-40684/blob/master/CVE-2022-40684.py root@kitploit: python exp.py -u https://xxxx...

CVE-2023-24078

説明 このスクリプトは、私がCVE-2023-24078のために開発した概念実証（PoC）エクスプロイトです。公開されているPoCが機能せず、トラブルシューティングにフラストレーションを感じたため、独自のスクリプトを作成しました。 使用方法 root@kitploit: usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC script for exploiting CVE-2023-24078. Required arguments: -lh LHOST, --lhost...

CVE-2015-1635

️⃣ CVE-2015-1635 必要条件: Python = 3.6 次のコマンドで要件をインストール: pip3 install -r requirements.txt 使用例: python3 MS15-034.py -u http://targeturl.com/ -c -d 引数:...

CVE-2024-9474

CVE-2024-9474 PoC for Palo Alto PAN-OS vuln 必要条件 特別な要件は不要です。python3と標準ライブラリのみで動作します。 使用方法 root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL クレジット https://github.com/Chocapikk/CVE-2024-9474...

CVE-2023-22518

CVE-2023-22518 익스플로잇 설명 이 저장소에는 CVE-2023-22518에 대한 익스플로잇 스크립트가 포함되어 있습니다. 이 스크립트는 승인되지 않은 파일 업로드를 허용하여 잠재적으로 원격 코드 실행 또는 기타 보안 취약점으로 이어질 수 있습니다. 면책 조항 이 저장소는 교육 및 정보 제공 목적으로만 제공됩니다. 이 익스플로잇 스크립트의 무단 사용은 엄격히 금지됩니다. 책임감을 갖고 윤리적 해킹 원칙을 존중하십시오. 취약점 세부 정보 CVE ID: CVE-2023-22518 취약점 유형: 승인되지 않은 파일 업로드...

CVE-2018-7600

Drupal-CVE-2018-7600 使用方法: root@kitploit: python3 exploitdrupalcve-2018-7600.py...

test_cve-2023-46747

Pythonスクリプトで、F5 BIG-IPがCVE-2023-46747に対して脆弱かどうかをテストします。脆弱な場合、管理者権限を持つユーザーアカウントが追加されます。この脆弱性を緩和するには、https://my.f5.com/manage/s/article/K000137353 を参照してください。...

FREAK-Attack-CVE-2015-0204-Testing-Script

FREAK 공격 CVE-2015-0204 테스트 스크립트 Akamai가 권고한 대로 OpenSSL 기반의 FREAK 공격CVE-2015-0204 테스트를 자동화하는 기본 BASH 스크립트입니다. 이는 자유 소프트웨어이며, 다른 사람의 서버에서 실행할 필요가 없습니다. 귀하의 서버는 정상적인 상황에서 SSL Labs 테스트에서 A+를 받아야 하며, 더 나은 보안을 위해 HSTS Preload Listed 웹사이트로 등록되어야 합니다. 유명 웹 서비스 제공자를 제외하고는, SSL Lab에서 어떤 망할 놈의 서버에서 자신의 웹사이트...

CVE-2019-9053-exploit

CVE-2019-9053-exploit CVE-2019-9053 向けの動作するエクスプロイト 元のエクスプロイトを編集して、正常に動作するようになりました。元のエクスプロイトには、構文の欠落などの問題がありました。 使い方: 使用例（パスワードクラックなし）: exploit.py -u http://target-uri 使用例（パスワードクラックあり）: exploit.py -u http://target-uri --crack -w /path-wordlist パスワードクラック中に次のエラーが出た場合: root@kitploit: Traceback most...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

RaspAP Hunter RaspAP Hunter は、RaspAP のインストールをスキャンし、特定の脆弱性 CVE-2022-39986 をテストするために設計された Bash スクリプトです。 root@kitploit: / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / //...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT CVE-2018-8174 のエクスプロイト optional arguments: -h, --help show this help message and exit -u URL, --url URL exp の URL -o OUTPUT, --output OUTPUT エクスプロイト RTF の出力先 -i IP, --ip IP netcat 用 IP アドレス -p PORT, --port PORT netcat 用...

CVE-2024-45519

CVE-2024-45519 SMTP脆弱性エクスプロイトスクリプト 概要 このスクリプトはSMTPサーバーの脆弱性をチェックし、脆弱性が見つかった場合、その脆弱性を悪用してあなたのマシンへのリバースシェル接続を確立します。 機能 root@kitploit: ポートチェック: 対象のSMTPポートが開いているかどうかを確認します。 脆弱性チェック: SMTPサーバーの脆弱性をテストするペイロードを送信します。 エクスプロイトとリバースシェル: サーバーに脆弱性がある場合、スクリプトはリバースシェルを実行し、リモートマシンへのアクセスを可能にします。 使用方法 root@kitploit...

CVE-2024-38856-EXP

CVE-2024-38856-EXP root@kitploit: bash CVE-2024-23692.sh Nuclei root@kitploit: nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2014-4109

このクラッシュは再現が難しいです。含まれている概念実証により、クラッシュするコードパスをトリガーしやすくなります。クラッシュを確認するための私の非常に科学的なプロセスは、片手でURLをクリックし、もう一方の手でEnterキーを押すことでした。通常は15回以内にクラッシュします。「IE=9」も役立ちますが、必須ではありません。 これは、スクリプト要素の解放後使用（Use-After-Free）です。 root@kitploit: eax=00000000 ebx=00000000 ecx=094c9bd8 edx=00000000 esi=00000000 edi=094c9bd8...

CVE-2022-29072

7-Zip CVE 2022-29072 - Powershell 検出/緩和 問題のCHMファイルの削除はコメントアウトされています。 コメント解除すると、スクリプトが強制的にファイルを削除します - 自己責任でご使用ください！ 新しいハッシュでPRを提出する場合は、検証用のファイルも併せてご提供ください。...

CVE-2019-16278

CVE-2019-16278 パストラバーサルの脆弱性により認証なしでRCEを引き起こすCVE-2019-16278を悪用するシンプルなPythonスクリプト。 使い方: python3 nostroSploit.py targetIP targetPort optional command to run 参考元: https://git.sp0re.sh/sp0re/Nhttpd-exploits/src/branch/master/CVE-2019-16278.sh...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

CVE-2024-6387-exploit

SSH脆弱性スキャナー SSH脆弱性スキャナーは、Nmapを使用してドメインのリストをスキャンし、脆弱性のあるSSHバージョンを検出するPythonスクリプトです。複数のポートでSSHサービスをチェックし、既知のセキュリティ脆弱性があるバージョンを特定します。 特徴 ファイルから複数のドメインをスキャンします（1行に1ドメイン）。 すべてのポートでSSHサービスをチェックします（包括的なポートスキャン）。 脆弱性のあるSSHバージョンを特定し、ハイライト表示します。 スレッドを使用して同時にスキャンし、パフォーマンスを向上させます。 DNS解決失敗を含むエラーを適切に処理します。...