CVE-2023-29489

CVE-2023-29489 AnonGhost 공식 제작 사용 방법은? python3 CVE-2023-29489.py...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2019-12180

CVE-2019-12180 アドバイザリ & PoC SoapUI および ReadyAPI では、Apache Groovy Language スクリプトを使用してテストケースに動的コンテンツを作成または追加できます（例えば、その場でタイムスタンプを計算するなど）。これらのスクリプトの実行は多くの方法でトリガーでき、プロジェクトが保存されると XML "Project file" 内に保存されます。 "Load Script" 関数を使用すると、プロジェクトファイルが開かれたときに起動される Groovy スクリプトを作成できます（XML プロジェクトファイルの...

Log4Shell-Scanner

Log4Shell-Scanner Log4Shellの脆弱性（CVE-2021-44228）を検出するPythonスクリプト...

cobaltstrike-headless

Headless Strike ヘッドレス aggressor クライアントを（ほぼ）実用的な cobalt strike クライアントに変える Aggressorscript です。 使い方 組み込みのヘッドレス aggressor ユーティリティ（./agscript）で teamserver に接続します root@kitploit: ./agscript host port user password .cna ファイルを読み込みます root@kitploit: aggressor load headless-strike.cna + Load...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMSバージョン2.8以前） この概念実証は、TCMのBlack Pearlボックスに取り組んでいた時に作成されました。 Metasploitを使う以外にPoCを公開している人は見つけられませんでした。 ハッキングの学習過程でMetasploitを避け、後でそれを使って全てをやり直すつもりなので、同じ状況にある皆さんのために素早くこれを作りました。 このPoCは、すでに手動でCVE-2018-17552を悪用してアクセスを獲得している（または他の方法でアクセスを得ている）ことを前提としています。...

codeql-scanner

drupalgeddon2 CVE-2018-7600 のエクスプロイトPythonスクリプト...

CVE-2020-1472-02-

ZeroLogon テストスクリプト Impacket ライブラリを使用して Zerologon エクスプロイト（CVE-2020-1472）の脆弱性をテストする Python スクリプトです。 Netlogon 認証バイパスの実行を試みます。スクリプトはバイパスが成功するとすぐに終了し、Netlogon 操作は一切実行しません。ドメインコントローラーがパッチ適用済みの場合、検出スクリプトは RPC 呼び出しのペアを 2000 回送信した後に諦め、ターゲットは脆弱ではないと結論付けます（偽陰性の確率は 0.04%）。 インストール Python 3.7 以上と Pip...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - 크로스 사이트 스크립팅 개념 증명PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 개념 증명PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - ユーザー定義関数 UDF 動的ライブラリ 2 自動化スクリプト。...

CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 url.txtにURLを記入し、100000CMS-POC.pyを実行して確認してください。...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignityは、AndroidカーネルARMv8.3ファイルにパッチを適用して、さまざまな検証チェック（特に署名検証）の対象にならずにドライバをロードできるようにするために設計されたPythonスクリプトです。このツールは、非公式または改変されたドライバのロードを防ぐカーネル組み込みのセキュリティ機構をバイパスできるようにすることで、開発・テストプロセスを容易にすることを目的としています。 特徴 対象シンボルのパッチ適用:...

CVE-2026-53365

CVE-2026-53365 寄付 PayPal または下の QR コードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Docker コンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例： root@kitploit: Follow dir project 注： 他のプロジェクトからクローンした場合は、ネストされたディレクトリの .git をクリアするために curl -fsSL...

CVE-2020-13965

CVE-2020-13965: Roundcube Webmail における悪意のある XML 添付ファイルによるクロスサイトスクリプティング Roundcube バージョン 1.4.5 未満および 1.3.12 未満には、クロスサイトスクリプティング XSS の脆弱性が存在します。 "text/xml" 添付ファイルの解析を悪用することで、攻撃者は Roundcube のスクリプトフィルターをバイパスし、悪意のある添付ファイルがクリックまたはプレビューされた際に、被害者のブラウザで任意の悪意のある JavaScript を実行できます。 Vendor Disclosure:...

CVE-2023-0297

CVE-2023-0297 pyload 0.5.0b3.dev31 より前のバージョンにおけるRCE。 免責事項：このスクリプトは、リモートシステムへの不正アクセスまたは制御を引き起こす可能性があります。使用する前に、システム所有者から明示的な許可を得ている場合にのみ使用してください。...

CVE-2021-21985

CVE202121985 説明 このスクリプトは、vCenter Server の CVE-2021-21985 の脆弱性とパッチを確認します。 必要条件 Python3 Python3 Standard Library インストール root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ 例 IP 10.0.0.2、10.0.0.3、およびホスト名 vCenter3 を確認するには: root@kitploit: python3 CVE202121985.py 10.0.0.2...

AnonHik

AnonHik CVE-2017-7921 취약점이 있는 Hikvision 카메라에서 이미지를 가져오는 Python 스크립트 데모:...

CVE-2022-35914

CVE-2022-35914 PoC 参考文献 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Sébastien Copin氏に謝意 – ここで適応したPoCについて 詳細な解説はこちら: https://link.medium.com/tBwDlpQl3Ib 使用方法 root@kitploit: pip install -r requirements.txt root@kitploit:...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare 動作する PowerShell POC PowerShell スクリプトは https://github.com/calebstewart/CVE-2021-1675 からコピーしたものです。 Caleb Stewart と John Hammond に敬意を表します。 手元に動作する POC を置いておきたかっただけです。カスタム DLL と、難読化した PowerShell スクリプトを追加しました。 難読化したスクリプトは、「C:\windows\tracing」ディレクトリから「printed.dll」という名前の DLL...

CVE-2018-1235

CVE-2018-1235 CVE-2018-1235의 취약한 인스턴스를 테스트하는 파이썬 스크립트입니다. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Usage: ./CVE-2018-1235.py -t Target Host -r Your IP 이 코드는 취약점을 능동적으로 악용하도록 수정될 수 있습니다. 네트워크 범위에 대한 지원은 나중에 추가될 수 있습니다...