113873 matches found
admin-panel-finder
admin-panel-finder サイトの管理パネルを見つけるためのPythonスクリプト...
domains-from-csp
domains-from-csp CSPヘッダーからドメイン名をパースするPythonスクリプト Content Security Policy（CSP）ヘッダーからドメイン名を抽出するスクリプト 出力は今のところstdoutに出力されます デモ スクリーンショット サードパーティ製パッケージの依存関係 requests click セットアップ このリポジトリをクローンします root@kitploit: $ git clone [email protected]:yamakira/censys-enumeration.git 依存関係をインストールします...
assets-from-spf
assets-from-spf SPF（Sender Policy Framework）DNSレコードからネットブロックおよびドメイン名を解析するPythonスクリプト 解析された各アセットについて、スクリプトは自律システム番号（ASN）の詳細も検索して表示します 現時点では、出力はJSON形式のみで表示されます Demo Screenshots サードパーティのパッケージ依存関係 1. ipwhois 2. click セットアップ このリポジトリをクローン root@kitploit: $ git clone...
EulerOS Virtualization 2.10.1 : samba (EulerOS-SA-2026-3854)
According to the versions of the samba packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configure...
EulerOS Virtualization 2.10.0 : samba (EulerOS-SA-2026-3888)
According to the versions of the samba packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : A flaw was found in the Samba printing subsystem. Samba passes the client-controlled job description string to the command configure...
CVE-2026-79320
Stencil core 4.43.5 contains a DOM-based cross-site scripting (XSS) vulnerability in the component runtime . The issue occurs when a downstream application enables the experimental slot fixes option and utilizes scoped components . Specifically, assigning a string to the textContent property of a...
CVE-2019-19781
CVE-2019-19781 一括概念実証用 使用制限 1. 使用前にフォルダ内に"data.txt"ファイルが必要です。内容は192.168.1.0/24\n 192.168.2.0/24\n 2. Linux環境でのみ実行可能です。 python3 CVE-2019-19781-testbata.py 3. 正常に実行され脆弱性が発見された場合、"CVE-2019-19781.txt"に出力されます。...
xz-cve-2024-3094
root@ubuntu:/xz/ apt update root@ubuntu: /xz/ apt install -y gcc g++ vim net-tools make cmake build-essential libncurses-dev flex bison libssl-dev libelf-dev bc liblz4-tool liblz4-dev liblzma-dev ... ... root@ubuntu:/xz/ bash ./decode.sh root@ubuntu: /xz/ tar xf xz-5.6.1.tar.xz && cd xz-5.6.1...
xz_cve-2024-3094_detection
xzcve-2024-3094detection CVE-2024-3094 を検出するスクリプト。 クレジット: https://github.com/cyclone-github/scripts/blob/main/xzcve-2024-3094-detect.sh...
KaynStrike
KaynStrike Cobalt Strike Beacon用のユーザー定義リフレクティブローダーで、スレッド開始アドレスを偽装し、エントリポイント実行後に自身を解放します。 スレッド開始アドレスの偽装 リフレクティブローダーのクリーンアップ 証明 使用方法 KaynStrike.cna アグレッサースクリプトをロードして、ステージレスビーコンをビルドするだけです（EXEとしてテスト済み）。 クレジット S4ntiagoP。リフレクティブローダーを解放するアイデアは彼のツイートから得た。 Austin Hudson（別名 SecIdiot）。リフレクティブローダーの設計とROPチェーン...
docker-cve-2021-41773
CVE-2021-41773 Dockerコンテナ上でCVE-2021-41773の脆弱性を示すデモンストレーションです。 使用方法 サーバー build.shを実行する（docker buildを実行） root@kitploit: ./scripts/build.sh 注：複数回実行する必要はありません deploy.shを実行する（build.shで作成したイメージからDockerコンテナを作成） root@kitploit: ./scripts/deploy.sh コンテナを閉じるには、次のコマンドを実行します： root@kitploit: docker rm --force...
CVE-2024-24919
CVE-2024-24919 チェッカー CVE-2024-24919 の脆弱性を確認するためのシンプルな bash スクリプトです。 インストール リポジトリをクローンします： root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 使用方法 ./CVE-2024-24919 -l ips.txt...
CVE-2024-29296-PoC
Portainer CVE-2024-29296 概念実証スクリプト 要件 root@kitploit: python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt 使い方 root@kitploit: python3 main.py Enter Target URL: Enter Username List: クレジット 報告者: https://github.com/ThaySolis/CVE-2024-29296...
CVE-2024-23113
CVE-2024-23113 このPythonスクリプトは、クライアントリストを検索して、各クライアントのFortiGateデバイスがこのCVEに対して脆弱かどうかを確認します。 使用方法 1. "clients.txt"ファイルを作成し、すべてのクライアントのIPアドレスのリストをインポートします。 2. "vul.txt"ファイルを作成します。これはスクリプトの検出結果をエクスポートするために使用されます。 3. scan-clients.pyを実行します。 免責事項...
CVE-2020-14882-checker
CVE-2020-14882 チェッカー CVE-2020-14882 検出スクリプト このチェッカーは、jas502n による PoC に基づいています。 ガジェットを使用して、認証されていないユーザーがアクセスできないページからの HTTP レスポンスを置き換えようとします。 root@kitploit: python cve202014882checker.py --ip 192.168.1.75 python cve202014882checker.py --ips ipsfile.txt --port 7002 --ssl...
deploy-goad
Ubuntu Linux 22.04 への GOAD v2 のデプロイ このスクリプトは、https://github.com/Orange-Cyberdefense/GOAD が提供する Active Directory ラボをデプロイする際に必要な前提条件を簡素化します。 概要 コンピュータのBIOSでVTx拡張機能が有効になっていることを確認する Ubuntu Server 22.04 をインストールする LAN経由でアクセスできるよう、ネットワークを静的IP（推奨）またはDHCPで構成する 少なくとも4コア、24GB RAM、160GB SSDドライブを推奨...
randy
Randy 概要 これは、Inductive Automation Ignition のバージョン = 8.1.16 に影響する、事前認証不要の RCE エクスプロイトです。Pwn2Own Miami 2022 では、粗雑なエクスプロイトとデバッグ環境の欠如によりバグを突くことができませんでしたが、その後、それを改善するための時間とエネルギーを見つけました！ 著者 Incite Team の Chris Anastasio と Steven Seeley mrme ビルド 1. mvn clean compile assembly:single -DskipTests でビルドします。...
cs-get-last-error
cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...
CVE-2022-30190
CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC exploit.html を localhost のポート 80 でホストします。docx を開くと calc が起動します。 doc が参照するリモートアドレスを変更するには、7Z で開き、word\rels\document.xml.rels を編集して新しい場所を指定します。感嘆符（!）は必ず保持してください。これを URL の末尾から省略すると、文字通り実行されません。 エクスプロイトは window.location.href の前に少なくとも 3541...