CVE-2012-2982_Python

CVE-2012-2982Python Script Python PoC como un ejercicio de tryhackme: https://tryhackme.com/room/intropocscripting Este es el metasploit CVE: https://www.exploit-db.com/exploits/21851 Esos son los cambios realizados después del descubrimiento del Exploit:...

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

SpoofThatMail

SpoofThatMail Bash脚本，用于根据DMARC记录检查单个域名或域名列表是否可以被伪造 包含域名的文件（每行一个）： root@kitploit: sh SpoofThatMail.sh -f domains.txt 单个域名： root@kitploit: sh SpoofThatMail.sh -d domain...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- HotelDruid V3.0.5 中发现反射型 XSS HotelDruid v3.0.5 存在多个 XSS 漏洞。这些漏洞可能允许远程身份验证的攻击者注入任意 Web 脚本或 HTML。 这是我的第三个仓库。如果我解释得不好，请不要批评我。 产品描述：Hoteldruid 是一个由 DigitalDruid.Net 开发的开源酒店管理程序（物业管理系统）。 漏洞描述：我们发现该 Web 应用程序允许任何已认证用户向受影响参数中注入任意 Web 脚本或 HTML，同样，如果我解释得不好，请别批评我。 受影响网页：creaprezzi.php...

eternalghosttest

Eternalghost 德语 英语 德语 该仓库包含一个针对 CVE-2020-0796 的测试用例。 通过这个小型脚本，您可以检查您的服务器是否存在漏洞。该脚本通过“协商请求”来检查是否启用了压缩以及 SMB 版本是否为 3.1.1。 如何使用此脚本 python3 eternalghost.py IP 替代方案 关于禁用 SMBv3 压缩的微软公告 - 英文 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" DisableCompression -Type...

-CVE-2023-30845

CVE-2023-30845 这是一个用于在多子域上自动执行CVE-2023-30845的脚本 使用方法: 克隆仓库| 给文件权限| 运行文件 ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

ShredHound

ShredHound 概述 将大型 BloodHound JSON 文件拆分成许多较小的文件，以加快导入速度。 在 Twitter 上关注我 Mike Felch - @ustayready 基本用法 root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output folder for chunked JSON...

CVE-2009-0473-check

描述 用于利用 Rockwell ControlLogix 1756-ENBT/A 开放重定向漏洞的简单脚本。 漏洞详情 https://www.cvedetails.com/cve/CVE-2009-0473/ 要求 Python 2.7 在执行此脚本之前，你必须运行 X Windows 环境。 它将使用 Python 的 “webbrowser” 库通过默认浏览器打开该站点。...

CVE-2024-30043-XXE

CVE-2024-30043-XXE 致谢 目前该漏洞的影响范围有限，但感谢 https://x.com/chudyPB 提供了一个巧妙的绕过思路。 https://x.com/chudyPB https://www.zerodayinitiative.com/blog/2024/5/29/cve-2024-30043-abusing-url-parsing-confusion-to-exploit-xxe-on-sharepoint-server-and-cloud https://x.com/chudyPB/status/1797707100421751007 使用方法 修改以下内容...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 我对利用Shitrix的工作方法 更新于2020年7月21日 - 现在支持多词命令和正斜杠 你需要 curl = 7.42.0 调用方式，例如： ./shitrix.sh target port ls -al...

CVE-2022-37932

HP 交换机固件认证绕过漏洞 CVE-2022-37932 固件版本：PD.02.21 受影响的设备：HP 1920系列智能托管交换机 概述 本仓库记录了运行固件版本 PD.02.21 的 HP 1920 系列智能托管交换机中的一个关键认证绕过漏洞。该漏洞允许未经认证的攻击者在无需事先认证的情况下更改管理员密码，从而完全接管设备。 技术细节 该漏洞存在于 /login/defaultpasswordcfg.lua 脚本中，该脚本负责处理设备的默认密码更改。此脚本： 1. 接受表单 POST 请求，但不检查用户是否已认证 2. 仅验证 oldPwd 参数是否与默认密码（为空/空值）匹配 3...

linuxprivcheck

linuxprivcheck 用于Linux权限提升的Python脚本 原作者是Mike Czumak Tv3rn1x -- @SecuritySift。 脚本 old-linuxprivchecker.py: 著名的 linuxprivchecker.py Python 已更新 - 我不会再更新它。 linuxprivchecker3.py: 著名的 linuxprivchecker.py，同时兼容 Python 2 和 3 并包含更新。 选项 --fast 不执行对 .sh 文件中密码的检查。 更新内容 在单个脚本中同时支持 Python 2 和 3 添加提示（逃逸...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

log4j2_dos_exploit

说明 about author: 我超怕的 blog: https://www.cnblogs.com/iAmSoScArEd/ github: https://github.com/iAmSOScArEd/ date: 2021-12-20 log4j2 dos exploit log4j2 dos 漏洞利用脚本 CVE-2021-45105 Exploit CVE-2021-45105 利用脚本 利用方式 how to use English： root@kitploit: Log4j2dos.py -u -m -d -H -l -t -u,--url attack target...

CheckHKRCE

CheckHKRCE CVE-2021-36260 源代码基于：https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 安装 Python 3.8 + pip install requests Windows 10 操作系统、Linux Ubuntu 使用 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

Microsoft-2024-December-Update-Control

Windows 2024年12月安全补丁审计脚本 此 PowerShell 脚本用于检查系统中是否已安装 2024 年 12 月 Microsoft 安全公告中公布的特定漏洞（CVE-2024-49124、CVE-2024-49117、CVE-2024-49118 和 CVE-2024-49122）所需的 KB 更新。脚本通过检测操作系统版本来确定需要应用哪些补丁，并首先将检测到的操作系统显示在屏幕上。 功能特性 CVE 检查： 检查以下 CVE 对应的 KB 更新： CVE-2024-49124 CVE-2024-49117 CVE-2024-49118 CVE-2024-49122...

CVE-2021-3156-SCRIPT

CVE-2021-3156-脚本 git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner 使用Shodan API获取主机列表的F5 BIG-IP扫描器（CVE-2020-5902）自动化脚本。你必须拥有Shodan账户才能使用此脚本。如果没有Shodan账户，请点击这里注册。 安装 1. 安装依赖项。 root@kitploit: CentOS & Fedora sudo yum install git python3 -y Ubuntu & Debian sudo apt install git python3 python3-pip -y 2. 克隆仓库并安装Python模块 root@kitploit: git clone...

CVE-2022-1292

CVE-2022-1292 描述 crehash 脚本未能正确清理 shell 元字符以防止命令注入。某些操作系统以自动执行的方式分发此脚本。在此类操作系统上，攻击者可以以脚本的权限执行任意命令。crehash 脚本的使用已视为过时，应替换为 OpenSSL rehash 命令行工具。已在 OpenSSL 3.0.3 中修复（受影响版本 3.0.0、3.0.1、3.0.2）。已在 OpenSSL 1.1.1o 中修复（受影响版本 1.1.1-1.1.1n）。已在 OpenSSL 1.0.2ze 中修复（受影响版本 1.0.2-1.0.2zd）。 环境 从 OpenSSL 官方网站下载源代...

HunterScrape

This is a python script using the hunter.io API to pull data on a target domain, then generate a target email list. This is primarily for password spraying using a tool like Go365 or TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help show this...