CVE-2019-19781

CVE-2019-19781 Exploit de Ejecución Remota de Código para Citrix Application Delivery Controller y Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE ejemplo : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

cve-2017-9805.py

CVE-2017-9805.py 1. Mejor código de explotación para CVE-2017-9805 Apache Struts 2. Debería ser casi a prueba de errores ¿Por qué recodificar? Encontré que la mayoría del código de explotación en línea simplemente usaba concatenación de cadenas para insertar comandos proporcionados por el usuario...

noisy

Noisy Un sencillo script de Python que genera ruido aleatorio de tráfico HTTP/DNS en segundo plano mientras navegas por la web de forma habitual, para que tus datos de tráfico web sean menos valiosos para la venta y proporcionen mayor oscuridad. Probado en MacOS High Sierra, Ubuntu 16.04 y Raspbi...

XPL-SEARCH

XPL SEARCH root@kitploit: Busca exploits/vulnerabilidades en múltiples bases de datos en línea! XPL SEARCH es una herramienta multiplataforma Windows y Linux, desarrollada en PHP con el objetivo de ayudar a la comunidad hacker a encontrar exploits o vulnerabilidades, utilizando bases de datos en...

CVE-2026-82387

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' in Apache Roller 6.1.5 allows a user with media-upload rights to store active content on Roller's origin, because the media upload feature trusts the upload-supplied content type and serves the stored file back wit...

proxy2

proxy2 HTTP/HTTPS proxy in a single python script Features easy to customize require no external modules support both of IPv4 and IPv6 support HTTP/1.1 Persistent Connection support dynamic certificate generation for HTTPS intercept This script works on Python 2.7. You need to install OpenSSL to...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...

dotnetpaddingoracle

dotnetpaddingoracle Small script to check if the .NET web application is vulnerable to padding Oracle This script actually verify if the oracle is present and exploitable, not just if the patch has been installed. usage root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp reques...

nsearch

root@kitploit: ================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

Stracciatella

Stracciatella v0.7 Powershell runspace from within C aka SharpPick technique with AMSI, ETW and Script Block Logging disabled for your pleasure. Nowadays, when Powershell got severly instrumented by use of techniques such as: AMSI ETW Script Block Logging Transcript file Modules logging Constrain...

CVE-2025-56762

Descripción: La aplicación utiliza “error.php” para devolver el código de error correspondiente según el caso de uso a la aplicación web al encontrarse con un error. Al inspeccionar el código fuente, se descubrió que la aplicación no sanitiza el parámetro “code” al elaborar un código Javascript...

LeakedMails

LeakedMails - Check HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

pulsexploit

pulsexploit Script automatizado para el exploit de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instala las dependencias. root@kitploit: CentO...

CVE-2026-82381

Apache Roller version 6.1.5 is vulnerable to a Stored Cross-Site Scripting (XSS) flaw due to improper neutralization of input during web page generation. An attacker with authoring rights on a weblog can store crafted content that is injected into the authoring UI's JavaScript string literals and...

Chrome-Extractor

Chrome-Extractor Script de Python que extraerá todas las contraseñas guardadas de tu base de datos de Google Chrome y las guardará en chrome.txt Nota: Solo Windows...

cuckooautoinstall

Sobre CuckooAutoinstall Cuckoo Sandbox . script de autoinstalación ¿Qué es Cuckoo Sandbox? Cuckoo Sandbox es un sistema de análisis de malware. ¿Qué significa eso? Significa que puedes lanzarle cualquier archivo sospechoso y obtener un informe con detalles sobre el comportamiento del archivo dent...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

kaboom

Acerca de Kaboom es una automatización para pruebas de penetración. Realiza varias tareas para las dos primeras fases de la prueba: recopilación de información y evaluación de vulnerabilidades. Toda la información recopilada se guarda en una jerarquía de directorios muy simple de navegar también ...

exp

exp Script de escaneo masivo para CVE-2023-35854 Uso: python3 piliang.py -r D:\1.txt...

CVE-2012-2982_Python

CVE-2012-2982Python Script Python PoC como un ejercicio de tryhackme: https://tryhackme.com/room/intropocscripting Este es el metasploit CVE: https://www.exploit-db.com/exploits/21851 Esos son los cambios realizados después del descubrimiento del Exploit:...