ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 Microsoft Exchange の ProxyLogon 脆弱性に対する RCE エクスプロイト Python 3.9 で動作 使用法: python proxylogonrce.py target email command 例: python proxylogonrce.py 192.168.227.137 [email protected] whoami すべてのクレジットは DEVCORE に帰属します。https://f5.pm/go-62102.html に基づく...

CVE-2024-3400-Compromise-Checker

CVE-2024-3400 侵害チェッカー Palo Alto Firewalls上でCVE-2024-3400に関連する侵害の証拠を確認するための非常にシンプルなbashスクリプトです。 VolexityのレポートとdeFroggyのブログ記事で概説されているアーティファクトの存在を確認することで、影響を受ける可能性のあるデバイスの迅速な初期トリアージを提供するように設計されています。 Usage: ./cve-2024-3400checker.sh 脆弱性自体とこのスクリプトが確認するIOCの詳細については、以下のそれぞれの公開情報を参照してください。...

CVE-2021-22005-

CVE-2021-22005- CVE-2021-22005 대량 검증 파이썬 스크립트 실행 환경: python3 실행: 검증할 URL을 텍스트 파일예: url.txt에 넣고 python3 url.txt를 실행하면 됩니다...

Automation-for-Juniper-cve-2023-36845

Juniper CVE:2023-36845 の自動化 概要 このスクリプトは、CVE-2023-36845 脆弱性をチェックするための bash スクリプトです。IPアドレスのリストを処理し、各IPにリクエストを送信し、応答に基づいてシステムが脆弱かどうかを判断します。 使い方 スクリプトを使用するには、コマンドラインから次のオプションを指定して実行します： root@kitploit: chmod +x exploit.sh ./exploit.sh -f iplist.txt 自動化ハック：簡単な方法で重大なRCEを発見する...

f5_rce_poc

使い方 root@kitploit: python3 f5rce.py -u 対象URLを指定 -f バッチ検出ファイル -c コマンドを実行 -s/--ssrf SSRFを介してtokenを取得しコマンドを実行 実行結果は以下の通りです： root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf コマンド実行後、exitと入力して終了 PS：出力が美しくないので、修正します😁 今後の予定 更新： 一部のコマンド実行異常ケースを修正 SSRFによるToken取得・コマンド実行機能を追加 1. 正規表現でマッチング、出力を美化 2...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence CVE-2021-26084 ワンライナー一括チェッカー cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101 Firefox/59.0"...

spring4shell_behinder

Spring4shellbehinder これは何ですか？ Spring4shell脆弱性（CVE-2022-22965）に対するバッチ高速利用ツールです。 貢献者 4nth0ny @星期五ラボ Issue/PR歓迎 : 環境 python 3.x Behinder3.0 Beta9 インストール root@kitploit: python3 -m pip install -r requirements.txt 使い方 root@kitploit: python3 springrce.py test.txt test.txt root@kitploit:...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773のPoC - CGIが有効なApache 2.4.49 使用方法 : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd 参照 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2014-6287

CVE-2014-6287 python3 スクリプト 使用方法: 1. nc.exeをホストするローカルsmbサービスを起動する 2. エクスプロイトスクリプトを実行してシェルを取得する...

asa_tools

Cisco ASA RCE 検証 このスクリプトは、CVE-2016-1287 の存在を確認するために使用できます。 実行には python3 と python の hexdump モジュールのインストールが必要です。 root@kitploit: $ sudo pip3 install hexdump 以下のように実行できます。 root@kitploit: python3 cisco-asa.py IP.IP.IP.IP:port...

CVE-2020-17519

使用方法&免責事項 このスクリプトは、Apache Flink ディレクトリトラバーサル脆弱性のバッチ検出ツールです CVE-2020-17519。 使用方法：Python CVE-2020-17519.py urls.txt urls.txt 内の各URLは1行ずつ記述し、脆弱性のあるアドレスは vul.txt に出力されます。 影響を受けるバージョン： Apache Flink 1.11.0、1.11.1、1.11.2...

CVE-2025-30406

CVE-2025-30406 ViewState Exploit PoC 概要 これはASP.NETアプリケーションにおけるCVE-2025-30406 のViewStateデシリアライゼーション脆弱性を実証するProof-of-Concept...

CVE-2026-86218

CVE-2026-86218 Donate...

CVE-2020-13942

CVE-2020-13942 Apache Unomi 事前認証RCE CVE-2020-13942 エクスプロイト POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json Content-Length: 200...

CVE-2023-1545

CVE-2023-1545 CVE-2023-1545を利用した、バージョン3.0.0.23より前のTeampass向けのシンプルなSQLインジェクションPythonスクリプトです。詳細はこちらのブログをご覧ください。 使用方法 Teampassが実行されているURLを唯一の引数として指定するだけです: root@kitploit: python3 CVE-2023-1545.py http://example.com:8080 免責事項 倫理的な目的にのみ使用してください :...

CVE-2024-31666

脆弱性の概要 Flusity-CMS v.2.33 には脆弱性が存在し、リモート攻撃者が細工されたスクリプトを通じて editaddonpost.php コンポーネントで任意のコードを実行できる可能性があります。 影響を受けるバージョン Flusity-CMS v.2.33 脆弱性の詳細 攻撃者は editaddonpost.php コンポーネントに細工されたスクリプトを送信することでこの脆弱性を悪用し、標的サーバー上で任意のコードを実行する可能性があります。 影響 この脆弱性により、攻撃者がサーバー上で任意のコードを実行し、サーバー全体を制御できる可能性があります。 発見者：胡詩雅...

CVE-2022-29464

CVE-2022-29464 エクスプロイト このリポジトリには、脆弱なサーバーへのファイルアップロードを可能にする CVE-2022-29464 の脆弱性を悪用するためのスクリプトが含まれています。許可された環境および教育目的でのみ使用してください。 要件 Python 3.8 以降 インストール ステップ 1: リポジトリをクローンする root@kitploit: Clona el repositorio desde GitHub git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git cd CVE-2022-29464...

CVE-2021-46071

CVE-2021-46071 エクスプロイトタイトル: Vehicle Service Management System - 'Category List' Stored Cross Site Scripting XSS エクスプロイト作者: SANU P.L CVE: CVE-2021-46071 CVSS: 4.8 MEDIUM 参照: https://www.plsanu.com/vehicle-service-management-system-category-list-stored-cross-site-scripting-xss...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

macOSTriageCollectionScript

macOSTriageCollectionScript macOS用のトリアージデータ収集スクリプトです。sysdiagnoseを利用し、いくつかの追加機能を加えて、調査に役立つトリアージデータを収集します。 このスクリプトは何を収集するのか？ 収集されるデータには以下が含まれます： sysdiagnose ：macOS/iOSオペレーティングシステムの各種バージョンに搭載されているユーティリティで、「システム全体の診断情報」を収集します。ここでは主に、収集されるログファイルとライブデータに使用されます。...