ReconDog

ReconDog 偵察スイスアーミーナイフ メイン機能 ウィザード + CLA インターフェース STDIN（パイプ入力）からターゲットを抽出し、それらに対してアクションを実行できます すべての情報は API を使用して抽出され、ターゲットへの直接接触は行われません ユーティリティ Censys: censys.io を使用して IP アドレスに関する大量の情報を収集します。 NS Lookup: ネームサーバールックアップを実行します Port Scan: 最も一般的な TCP ポートをスキャンします Detect CMS: 400 以上のコンテンツ管理システムを検出できます Whoi...

ElasticSearch-CVE-2014-3120

ElasticSearch 検索リモートコード実行 CVE-2014-3120 CVE-2014-3120 を悪用する POC コード 必要条件: python 使用方法: python elasticcheck.py 例: root@kitploit: ➜ $ python elasticcheck.py hostport.txt 0 10.0.0.10:9200 Vulnerable 1 10.0.0.11:9201 Not Vulnerable 2 10.0.0.12:9201 Connection error Vulnerable hosts: 1 Not-vulnerable...

CVE-2026-93616

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

plugxdecoder

plugxdecoder PlugX トラフィックと暗号化・圧縮されたアーティファクトをデコードする基本的な Python スクリプト。 貢献を希望する方からのプルリクエストを受け付けています。 現在必要なもの： CTypes（ntdll を含む）、 dpkt http://code.google.com/p/dpkt Windows 上の Python 2.7 でテスト済み。 長期的な目標は、MITRE の ChopShop 用の純 Python プラグインを作ることです。 https://github.com/MITRECND/chopshop 純 Python にしたいので、ntd...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

WebLogic-SSRF_CVE-2014-4210

WebLogic-SSRFCVE-2014-4210 Weblogic SearchPublicRegistries SSRF（CVE-2014-4210）のPython3ベースのエクスプロイトスクリプト 使用方法 オプション引数: -h, --help このヘルプメッセージを表示して終了 -u U 単一のターゲットURL -uf UF ファイルからURLを読み込む -p P 指定したポートのみスキャン -sn SN 指定したサブネットのみスキャン -sf SF ファイル内のIPのみスキャン --timeout TIMEOUT タイムアウトを指定、デフォルトは2秒 --header...

CVE-2021-41773

ApacheRCE ApacheRCEは、Apacheバージョン2.4.49～2.4.50を入力し、テキストファイルからIPアドレスのリストを読み込んで、その脆弱性を大量に実行できる小さなPythonスクリプトです。これは、複数のウェブサイトを運用していて、それらすべてが悪用可能かどうかを確認したい場合に便利です。 免責事項:...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、私たちは休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 このリポジトリには、QNAP QTS に影響する脆弱性 CVE-2024-27130 を悪用するための概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は root...

007-TheBond

모든 플랫폼을 위한 경량 OSNIT 스크립트 면책 조항: - DeadShot0x7은 스크립트를 오용할 경우 책임을 지지 않습니다. 다양한 플랫폼에서 스크립트를 다운로드할 수 있습니다 Linux : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clon...

kalitorify

Kali Linux のための Tor 経由の透過プロキシ kalitorify について kalitorify は Kali Linux 用のシェルスクリプトで、iptables 設定を使用して Tor ネットワーク経由の透過プロキシ を作成します。このプログラムは、Tor Exit Node（つまり Tor プロキシ下での公開 IP アドレス）の確認や、Tor が正しく設定されているかどうかのサービスおよびネットワーク設定のチェックなど、さまざまな確認を行うこともできます。 簡単に言えば、kalitorify を使用すると、Kali Linux...

EUVD-2026-84375

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616 Directory Traversal and File upload allows execution of arbitrary script on the Management Server

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

CVE-2026-93616

A directory traversal and file upload vulnerability allows an unauthenticated attacker to upload and execute arbitrary scripts on Check Point Management Server...

linWinPwn

linWinPwn - Active Directory 침투 테스트를 위한 스위스 아미 나이프 Linux 설명 linWinPwn은 열거LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, 취약점 검사noPac, ZeroLogon, MS17-010, MS14-068, 개체 수정암호 변경, 사용자를 그룹에 추가, RBCD, Shadow Credentials 및 암호 덤프secretsdump, lsassy, nanodump, DonPAPI를 위해 여러 Active Directory 도구를 래핑하는 bash 스크립트입니...

CVE-2026-5562-Exploit

CVE-2026-5562 漏洞利用 警告 本仓库包含一个用于在受控环境中验证暴露情况的概念验证（PoC）研究脚本。它仅用于研究和教育目的，不应针对您未获得授权的生产系统使用。 安装依赖 在此目录下安装 Python 依赖： root@kitploit: python3 -m pip install -r requirements.txt 命令行选项 在不发送请求的情况下显示内置帮助： root@kitploit: python3 exploit.py --help...

CVE-2017-0199

エクスプロイトツールキット CVE-2017-0199 - v4.0 エクスプロイトツールキット CVE-2017-0199 - v4.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft Office RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定を必要とせず、悪意のある RTF/PPSX ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的専用です。許可なく使用しないでください。通常の免責事項が適用されます。特に、bhdres...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby 説明 Yasuo は脆弱なサードパーティ製 Web アプリケーションをスキャンする Ruby スクリプトです。 ネットワークセキュリティ評価（内部、外部、レッドチームの仕事など）を行っていると、よく知られた脆弱性を悪用してリモートサーバを侵害できる、脆弱なサードパーティ製 Web アプリケーションや Web フロントエンドに遭遇することがあります。よくあるお気に入りのアプリケーションとしては、Apache Tomcat 管理インターフェース、JBoss jmx-console、Hudson Jenkins などがあります。 Exploit-db...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF のエクスプロイトスクリプト これはCVE-2020-6308のエクスプロイトを自動化するシンプルなGolangスクリプトです。元のGithubリポジトリには自動化機能がありませんでした（https://github.com/InitRoot/CVE-2020-6308-PoC 、 @InitRoot に感謝）。そのため、ペネトレーションテスターやレッドチームがクライアントに概念実証を提供できるように、このスクリプトが作成されました。 警告:...