swaggerHole

Un script en python3 que busca secretos en swaggerhub Introducción • Requisitos • Instalación • Uso • Explicación de la salida • Agradecimientos Creado por Liodeus Introducción Esta herramienta está hecha para automatizar el proceso de recuperación de secretos en las APIs públicas en swaggerHub...

CVE-2024-38063

CVE-2024-38063 script de mitigación deshabilitando ipv6 de todas las interfaces CÓMO Importa el script como un módulo en un Powershell elevado ejecutar como administrador . .\CVE-2024-38063 Usa las funciones Show-IPV6EnabledAdapters ¡Muestra todos los adaptadores que tienen IPV6 habilitado! PS...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Minimal no-reboot mitigation helper for Copy Fail / CVE-2026-31431. This script disables the vulnerable algifaead module path and attempts to unload the module immediately. It also performs a best-effort page-cache eviction for /usr/bin/su. This is a mitigation, not a kernel fi...

pepe

PEPE - Post Exploitation Pastebin Emails Collect information about leaked email addresses from Pastebin About Script parses Pastebin email:password dumps and gather information about each email address. It supports Google, Trumail, Pipl, FullContact and HaveIBeenPwned. Moreover, it allows you to...

CVE-2022-42889-text4shell

CVE-2022-42889-text4shell 🔥🔥🔥 Apache commons text - Prueba de concepto del exploit CVE-2022-42889 Text4Shell. Detalles📃 CVE-2022-42889 afecta a las versiones 1.5 a 1.9 de Apache Commons Text. Se ha corregido a partir de la versión 1.10 de Commons Text La vulnerabilidad se ha comparado con...

CVE-2026-0740

ninja.py An experimental/tool script that uses file upload endpoints for the Ninja Forms plugin on WordPress sites. It sends requests sequentially to targets in list.txt and writes successful uploads to the shell.txt file. Requirements Python 3 requests usually installed together with urllib3 pip...

CopyFail-Patcher

Script de parche para CVE-2026-31431 Este repositorio proporciona un script para la vulnerabilidad CopyFail, para Debian/Ubuntu/RHEL/Fedora, no lo probé en otras distribuciones pero de todos modos... Solo sigue estos pasos: $ git clone https://github.com/mhdgning131/CopyFail-Patcher.git $ cd...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script de usermap de Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Uso: $ python usermapscript.py RHOST -- La dirección objetivo RPORT -- El puerto objetivo TCP : 139 LHOST -- La dirección de escucha LPORT -- El puerto de escucha Instalación...

log4jhound

log4jhound Bash script that detects Log4j occurences in your projects and systems: unpacks JARs and analyzes their Manifest files, text search in source code. Usage: ./log4jhound.sh rootdirectory...

CVE-2021-42013

CVE-2021-42013 Descripción Este script explota CVE-2021-42013 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación git clone...

CVE-2021-41773

CVE-2021-41773 Descripción Este script explota CVE-2021-41773 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación git clone...

ProxyShell-CVE-2021-34473.py

ProxyShell-CVE-2021-34473 Un script sencillo para comprobar ProxyShell...

telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py hay que entender el código 2. Construir un código funcional sin input, directamente variable = '' El código debe ser compatible con cualquier dispositivo, por lo que no se pueden usar comandos como os.system'comando' 3...

KSK-ITDK-CVE-2026-21509-Mitigation

Mitigación de CVE-2026-21509 Script de PowerShell con detección y remediación para CVE-2026-21509...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line ejecutar el...

Cohab_Processes

CohabProcesses Este script de Aggressor está diseñado para ayudar a los Red Teams internos a identificar procesos sospechosos o extraños "Cohabitación" que se ejecutan en sus entornos. Los Red Teams pueden compilar una lista de procesos "conocidos" ya sea de forma independiente o en colaboración...

log4j

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la librería Java "Log4j" CVE-2021-44228 para una lista de URL con multithreading Este script está basado en takito1812/log4j-detect Por ExodataCyberdefense El script "log4j-detect.py" desarrollado en Python 3 se encarga de...

CVE-2025-49844-discovery

Herramientas de Análisis de Red ElastiCache Redis/Valkey Scripts para auditar clústeres de AWS ElastiCache Redis y Valkey en busca de exposición de red. Requisitos previos AWS CLI configurado con las credenciales adecuadas jq instalado: brew install jq Scripts list-elasticache-clusters.sh Lista...

Metabase_Nmap_Script

MetabaseNmapScript Es un script de nmap para la vulnerabilidad de Metabase CVE-2021-41277 USO -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | Estado: VULNERABLE Explotable -- | IDs:...