CVE-2022-21371

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 부분을 해결하지 못하면 이 도구를 사용해서는 안 됩니다 pip로 설치 root@kitploit: pip install CVE-2022-21371 아래 명령어로 확인 CVE-2022-21371 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 root@kitploit: CVE-2022-21371 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색하여...

Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

cve-2018-15473

CVE-2018-15473 OpenSSH 7.7 以前のバージョンは、無効な認証ユーザーに対するベイルアウトを、リクエストを含むパケットが完全に解析されるまで遅延しないため、ユーザー列挙の脆弱性があります。これは auth2-gss.c、auth2-hostbased.c、auth2-pubkey.c に関連しています。 インストール お使いのディストリビューションに相当する openssl-dev パッケージをインストールする必要があるかもしれません。 root@kitploit: 注意: Kali にインストールする場合、pip install はスキップできます。paramik...

cve-2018-15473

CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. Install You may need t...

Narthex

Narthex Narthex Greek: Νάρθηξ, νάρθηκας is a modular & minimal dictionary generator for Unix and Unix-like operating system written in C and Shell. It contains autonomous Unix-style programs for the creation of personalised dictionaries that can be used for password recovery & security assessment...

CVE-2018-9958--Exploit

このリポジトリには README がありません。...

Freeway

Freeway for Network Pentesting Read the article about Freeway, now on Medium !NOTE User will not be prompted to accept EULA anymore! Therefore, by downloading the software, user automatically agrees to follow every guideline specified in EULA section below. 1. Overview Freeway is a Python...

Passhunt

Passhunt Passhunt is a simple tool for searching of default credentials for network devices, web applications and more. Search through 523 vendors and their 2084 default passwords. Screenshot Pre-requisites Make sure you have installed the following: root@kitploit: - Python 3.0 or later. - pip3...

inspec-log4j

inspec-log4j 이 프로필은 파일 시스템에 직접 있는 Log4j Core JAR 파일과 WAR 파일에 포함된 Log4j Core JAR 파일을 스캔하여 취약한 버전을 탐지합니다. 로컬에서 프로필 실행 root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j 원격 SSH 대상에 대해 프로필 실행 대상에서 권한 있는 사용자예: root의 SSH 키가 로드되어 있는지 확인하십시오. 또는 CLI 문서를 확인하여...

cve-2019-14326

CVEID : CVE-2019-14326 영향을 받는 제품 및 버전 이름 : Andy 46.11.113까지의 모든 버전 문제 유형 : CWE-284: 부적절한 접근 제어 Improper Access Control 요약 Andy는 Windows 및 Mac용 Android 에뮬레이터입니다. 테스트 중에 사용자에서 root로 권한을 상승시키는 데 악용될 수 있는 열린 로컬 TCP 포트를 발견했습니다. Andy의 모든 버전46.11.113까지 포함, 아마도 최신 버전도 포함은 암호 보호 없이 root 계정에 대한 telnet 및 ss...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

ssh-auditor

SSH Auditor 功能特性 ssh-auditor 将自动： 重新检查所有已知主机，当新凭证添加时。它只会检查新凭证。 对任何发现的新主机排队进行完整凭证扫描。 对任何 SSH 版本或密钥指纹发生变化的已知主机排队进行完整凭证扫描。 尝试执行命令，并尝试隧道 TCP 连接。 使用每个凭证的 scaninterval（默认为 14 天）重新检查每个凭证。 它的设计使得你可以每小时从 cron 运行 ssh-auditor discover + ssh-auditor scan 来进行持续审计。 演示 早期演示展示所有功能 演示展示改进的日志输出...

PyJFuzz

PyJFuzz is a small, extensible and ready-to-use framework used to fuzz JSON inputs , such as mobile endpoint REST API, JSON implementation, Browsers, cli executable and much more. Version| 1.1.0 ---|--- Homepage| http://www.mseclab.com/ Github| https://github.com/mseclab/PyJFuzz Author| Daniele...

OpenRedireX

OpenRedireX A fuzzer for detecting open redirect vulnerabilities 🏗️ Install ⛏️ Usage 📚 Dependencies Install root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Usage The script is executed from the command line and has the following...

CVE-2023-5089

배지 라이선스 MIT 설치...

CVE-2015-7547

このコードは現状のまま提供されています。お客様は、本コードによって生じるいかなるリスクからも、ご自身、ご自身の財産およびデータ、そして他者を保護する責任を負います。本 コードは、お客様のマシン上で予期しない望ましくない動作を引き起こす可能性があります。 本コードはお客様のシステム上の脆弱性を検出しない可能性があります。 このPOCはサーバーコードとクライアントコードの2つのコンポーネントで構成されていることに注意してください。 サーバーコードは脆弱性をトリガーするため、クライアントコードをクラッシュさせます。...

hulk

Hulk DoS 도구 HULK DoS 도구를 Python에서 Go 언어로 포팅했습니다. 원본 Python 유틸리티는 Barry Shteiman http://www.sectorix.com/2012/05/17/hulk-web-server-dos-tool/이 만들었습니다. 코드를 있는 그대로 빠르고 대충 포팅했습니다. 원래 함수 이름과 로직은 대부분 그대로 유지했습니다. Python 버전과의 주요 차이점은 Golang의 동시성 아키텍처, 즉 고루틴goroutines에 있습니다. hulk.py는 연결 풀의 각 연결마다 새로운 스레드를...

CVE-2021-40438

배지 라이선스 MIT 설치...

CVE-2020-3452

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 안내 이 과정을 이해하지 못하면 이 도구를 사용해서는 안 됩니다 pip를 통한 설치 root@kitploit: pip install CVE-2020-3452 아래 명령어로 확인 CVE-2020-3452 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 root@kitploit: CVE-2020-3452 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 ...

satellite

satellite Satellite는 요청을 필터링하여 올바른 대상이 페이로드를 받도록 보장하는 웹 페이로드 호스팅 서비스입니다. 매우 특정한 상황에서만 접근해야 하는 파일을 호스팅하는 데 유용한 서비스이기도 합니다. 빠른 시작 가이드 1. Ubuntu에서 .deb 파일을 사용하여 satellite 설치 dpkg -i satelliteX.X.Xlinuxamd64.tar.gz 2. 제공할 파일 생성 echo 'It worked!' /var/www/html/index.html 3. index.html의 필터링 파일 생성 echo ...