CVE-2000-0979

CVE-2000-0979 CVE-2000-0979.rb — это автономный инструмент для эксплуатации CVE-2000-0979 против службы SMB Windows 95. msf20000979.rb — это модуль Metasploit. Вы можете скопировать его в ⁨metasploit-framework⁩ ▸ ⁨modules⁩ ▸ ⁨auxiliary⁩ ▸ scanner⁩ ▸ ⁨smb⁩ Более подробная документация появится в...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. root@kitploit: virtualenv -p python3 . source bin/activate pip install -r...

CVE-2020-13925

CVE-2020-13925 환경 구축 https://github.com/apache/kylin 를 참조하여 docker를 사용해 환경을 배포하고, 버전을 3.0.1취약한 버전로 수정합니다. -m 8G \는 메모리 할당 크기를 지정하는 것으로 제거해도 됩니다. 그런 다음 http://host:7070/kylin/login 에 접속합니다. 초기 사용자 이름과 비밀번호는 ADMIN/KYLIN입니다. root@kitploit: docker pull apachekylin/apache-kylin-standalone:3.0.1 docker...

terrier

Terrier Terrier is a Image and Container analysis tool that can be used to scan OCI images and Containers to identify and verify the presence of specific files according to their hashes. A detailed writeup of Terrier can be found on the Heroku blog,...

CNVD-2020-10487-Bulk-verification

Скрипт массовой проверки CNVD-2020-10487 CVE-2020-1938 Пакетный скрипт на основе POC-файла от @YDHCUI. Позволяет выполнять массовую проверку и автоматически делать скриншоты для удобной перепроверки. 1. Подготовка окружения Виртуальное окружение устанавливайте через conda инструкцию по установке...

CVE-2026-40176

CVE-2026-40176 — Внедрение команд в драйвере Perforce Composer Proof of Concept Автономное, объектно-ориентированное PHP-подтверждение концепции, которое демонстрирует и дифференциально проверяет уязвимость внедрения команд в драйвере репозитория Perforce для Composer. PoC запускает один и тот же...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit セキュリティ声明：本ツールは、許可されたセキュリティ調査および脆弱性検証のみを目的としています。 目次 法的・倫理的声明 プロジェクト説明 機能特長 インストール手順 使用方法 出力結果 防御と修正の推奨事項 技術詳細 謝辞 ⚖️ 法的・倫理的声明 重要：本ツールを使用することにより、以下の条項に同意したものとみなされます。 許可されたテストのみ：明示的な書面による許可を得たシステムでのみ使用してください。 法令遵守：『サイバーセキュリティ法』および関連する地域の法律・規制を厳守してください。...

CVE-2022-23361

新規アカウント登録時のモバイル認証バイパス ------ 影響を受ける製品 JDOmni---- JDOmni で構築されたすべてのウェブサイトが脆弱です。 このリポジトリは CVE-2022-23361 の公開リファレンスです。 この脆弱性はベンダーによって修正済みです。 お問い合わせはこちら:- LinkedIn- https://www.linkedin.com/in/vineetsingh08 Instagram- https://instagram.com/vineetsingh08?utmmedium=copylink...

otp-bot

SMSBotBypass Paypal, Instagram, Snapchat, Google, 3D Secure 및 기타 여러 서비스의 SMS 인증을 Discord 봇 또는 비공개 API를 사용하여 우회하세요. 정말 간단합니다. 친구가 Snapchat 계정을 가지고 있다고 상상해 보세요. sms 시스템을 사용하여 그의 비밀번호를 재설정하려고 합니다 : 그는 sms 확인 코드를 받게 될 것입니다. 그런 다음 봇을 사용합니다 !call 33612345678 snapchat. 봇이 snapchat 서비스를 사용하여 그에게 전화를 걸어 수...

SMSBotBypass

SMSBotBypass Paypal, Instagram, Snapchat, Google, 3D Secure 등 많은 서비스의 SMS 인증을 Discord Bot이나 비공개 API를 사용해 우회합니다. 정말 간단합니다. 친구가 Snapchat 계정을 가지고 있다고 상상해 보세요. 당신은 SMS 시스템을 사용해 그의 비밀번호를 재설정하려고 합니다 : 그는 SMS 확인 코드를 받게 될 겁니다. 그런 다음, 당신은 봇을 사용합니다 !call 33612345678 snapchat. 봇이 Snapchat 서비스를 사용해 그에게 전화를 걸...

Tentacle

Tentacle root@kitploit: .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle — это фреймворк для проверки...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

CVE-2022-26134

CVE-2022-26134 poc 공지: 이 POC는 학습용으로만 제공되며, 모든 불법적인 행위를 금지합니다. 악의적인 파괴 행위를 할 경우 본인과 무관합니다!!! 사용 방법 단일 검증 root@kitploit: python CVE-2022-26134.py target url 대량 url 검증 root@kitploit: python CVE-2022-26134.py url.txt...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Эксплойт для weblogic CVE-2019-2725, нацеленный на уязвимость компонента wls-wsat, с тремя эксплойтами для пакетной проверки. В то время я не слишком задумывался — просто проверял наличие уязвимости, поэтому функция скрипта заключается в выводе результата команды whoami н...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Неаутентифицированная SQL-инъекция Описание Плагин Wr Age Verification для WordPress уязвим к SQL-инъекциям во всех версиях до 2.0.0 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки существующе...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

pocsploit

pocsploit 中文 README pocsploit — это лёгкий, гибкий и инновационный фреймворк с открытым исходным кодом для проверки PoC Болевые точки POC-фреймворков на рынке 1. Слишком много параметров — непонятно, с чего начать, хотя используется лишь малая их часть...

PySCTChecker

PySCTChecker Описание Это быстрый и грязный Python-скрипт для проверки, правильно ли домен реализует Certificate Transparency. Если да, можно наблюдать, как Certificate Transparency реализуется на стороне сервера. Когда сервер реализует Certificate Transparency, он должен предоставить хотя бы оди...

CVE-2020-8597

CVE-2020-8597 Я использую две виртуальные машины для тестирования на одном компьютере. Одна как сервер, а другая как клиент, и обе используют NAT для сетевого подключения. Таким образом, они все находятся под сетевой картой ens33. Настройка pppoe-сервера Вы можете настроить сервис в соответствии ...