111383 matches found
CVE-2025-0108
이 스크립트를 paloaltocve20250108.nse로 저장한 후, 다음 Nmap 명령을 실행하십시오: nmap --script paloaltocve20250108.nse -p 80,443 또는 대상 목록의 경우: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...
MFASweep
MFASweep MFASweep — это скрипт PowerShell, который пытается выполнить вход в различные службы Microsoft с использованием предоставленных учётных данных и определяет, включена ли многофакторная аутентификация MFA. В зависимости от настроек политик условного доступа и других параметров многофакторн...
CVE-2023-3519
CVE-2023-3519 CVE-2023-3519에 취약한 NetScalerCitrix ADC 서버 식별 https://github.com/mr-r3b00t/CVE-2023-3519에서 python으로 포팅됨 테스트되지 않음. 사용에 따른 책임은 본인에게 있습니다...
CVE-2024-6387
CVE-2024-6387 아래의 한 줄 bash 스크립트로 서버에 CVE-2024-6387이 존재하는지 확인하세요: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...
sidedoor
sidedoor sidedoor поддерживает SSH-соединение или туннель с помощью демона-скрипта оболочки. Основной вариант использования — поддержание удаленного перенаправления портов на локальный SSH-сервер или другой порт. Таким образом, локальное устройство может быть доступно без использования входящих...
CVE-2020-6308-mass-exploiter
CVE-2020-6308-mass-exploiter CVE-2020-6308 大量エクスプロイター/ファザー。 使用方法: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 Shodan dork root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC root@kitploit: curl -v...
Malbait
Malbait Perl로 구현된 TCP/UDP 허니팟 프로그램 malbait용 README, 2/10/17 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE입니다. 대체 주소도 있습니다. 역시 BTC용입니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 제보를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbait에 오신 것을 환영합니다. 한 번에 모든 것을 해결하는 간단한 Perl 허니팟입니다! 빠른 시작! 상업적 용도로는 이 프로그램을...
ps.sh
ps.sh ps.sh — это bash-скрипт, который автоматизирует сканирование портов на указанных целевых хостах. Цель скриптов — сокращение времени сканирования, повышение эффективности и автоматизация рабочего процесса. Содержание Возможности Установка Использование Участие Лицензия Благодарности Участник...
CVE-2020-13889
작성자: Andre k Lorenci 연락처: [email protected] CVE-2020-13889 안녕하세요. 이 취약점은 bludit의 관리자 패널에 있는 showAlert 함수에 존재합니다. 이 함수는 DOM에서 접근할 때 사용자가 메시지 상자에 표시할 텍스트를 정의할 수 있게 합니다. 하지만 이 함수에는 아무런 검증sanitization 처리도 없기 때문에 사용자는 페이지에 임의의 자바스크립트 코드나 HTML을 주입할 수 있습니다. 이 함수의 반환을 시연하기 위해 웹 개발 툴킷을 사용하여 XSS 코드를 해...
CVE-2017-5638
CVE: 2017-5638 - Apache Struts2 S2-045 에 대한 PoC 안녕하세요! 원래 스크립트를 requests 라이브러리를 사용하도록 리팩토링했습니다. 다른 라이브러리들 때문에 오류가 발생해서요. 도움이 되길 바랍니다! 사용법: python3 cve-2017-5638 url cmd-command...
goCabrito
goCabrito 피싱 캠페인 전송을 위한 매우 체계적이고 유연한 스크립트입니다. 기능 단일 이메일 전송 이메일 목록텍스트 전송 이름과 성이 포함된 이메일 목록CSV 전송 첨부 파일 지원 이메일을 그룹으로 분할 그룹 간 이메일 전송 지연 메시지 본문에 배치 및 대체할 태그 지원 name 태그를 HTML 메시지에 추가하여 이름으로 대체 --to CSV와 함께 사용. track-click 태그를 HTML 메시지의 URL에 추가. track-open 태그를 HTML 메시지에 추가. num 태그를 추가하여 임의의 전화번호로 대체. 실...
-cve-2022-22947-
-cve-2022-22947- cve-2022-22947 spring cloud gateway 일괄 스캔 스크립트 사용법: python3 springcloudpoc.py ./urls.txt urls.txt에 URL 정보를 저장합니다. URL 형식: https://xxx.xx.xx/ 줄마다 하나씩 원본 스크립트 참고:...
ipyida
= IPyIDA IPyIDA는 IDA Pro에 IPython 콘솔을 추가하기 위한 순수 Python 솔루션입니다. 를 사용하여 내장된 Qt console 창을 열 수 있습니다. 그러면 IPython의 자동 완성, 온라인 도움말, 고정폭 글꼴 입력 필드, 그래프 등의 기능을 사용할 수 있습니다. 또한 ipython console --existing을 사용하여 IDA 외부에서 커널에 연결할 수 있습니다. image::ipyida-screenshot.pngIPyIDA screenshot,width=100% == 설치 IPyIDA는...
CVE-2019-19781
CVE-2019-19781 Citrix Application Delivery Controller 및 Citrix Gateway용 원격 코드 실행 익스플로잇 CVE-2019-19781 사용법 : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE 예 : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' 참조 : https://support.citrix.com/article/CTX267027...
CVE-2023-08-21-exploit
Exploit 제목: Axigen if xhr1.readyState === XMLHttpRequest.DONE hcookie = new URLxhr1.responseURL.search.split"="1; xhr2.open'PATCH', /api/v1/conversations/MQ/?h=$hcookie, true; xhr2.setRequestHeader'Content-Type', 'application/...
nikto
nikto Сканер веб-серверов Nikto — https://cirt.net/Nikto2 Полная документация — https://github.com/sullo/nikto/wiki Обычный запуск: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...
noisy
Noisy Простой скрипт на Python, который генерирует случайный шум HTTP/DNS-трафика в фоне, пока вы занимаетесь обычным веб-серфингом, чтобы сделать ваши данные о веб-трафике менее ценными для продажи и повысить скрытность. Протестирован на MacOS High Sierra, Ubuntu 16.04 и Raspbian Stretch,...
53R3N17Y
53R3N17Y Скрипт на Python для сбора информации. Для получения данных используется hackertarget.com. Существует лимит в 100 API-запросов в день с одного IP-адреса. Обновление root@kitploit: ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │Скрипт на Python для сбора...