GravCMS_Nmap_Script

GravCMSNmapScript Es un script de nmap para la vulnerabilidad de GravCMS CVE-2021-21425 USO -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | Estado: VULNERABLE Explotable -- | IDs:...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 Este script explota una vulnerabilidad en el objeto OMCISHELL de los routers propietarios de C-DATA, como BESTCOM...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

cve-2022-42889-text4shell

Instalar maven - maven-linux 1. Instalar Maven para crear el fat jar mvn clean install 2. Construir la imagen Docker docker build --tag=text4shell . 3. Ejecutar el contenedor Docker docker run -p 80:8080 text4shell 4. Probar la aplicación http://localhost/text4shell/attack?search= 5. El ataque se...

-CVE-2019-9053

-CVE-2019-9053 CMS Simple CVE Recode Script Python 3...

cosmicsting-validator

Un Cosmicsting POC, con un script bash para verificar todos nuestros sitios alojados y confirmar el parche. Este repositorio se proporciona para permitir que los propietarios de tiendas / anfitriones confirmen que el parche se ha aplicado en las tiendas. Dentro de check.bash, agregue dominios a l...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

noPac-detection

Acerca de Script de detección para CVE-2021-42278 y CVE-2021-42287 Uso The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help...

CVE-2022-29455

CVE-2022-29455 Escáner masivo para CVE-2022-29455 en los plugins Elementor de WordPress Uso : python cve-2022-29455 list.txt threads...

shellshock-cgi

shellshock-cgi Un script de Python para enumerar scripts CGI vulnerables a CVE-2014-6271 en un servidor específico Uso $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Ejemplo de Retorno: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming...

ApacheTomcatScanner

Un script en Python para escanear vulnerabilidades de servidores Apache Tomcat. Características Trabajadores multihilo para buscar servidores Apache Tomcat. Múltiples fuentes de objetivos aceptadas: Recuperar lista de equipos de un dominio de Windows mediante una consulta LDAP para usarlos como...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kits, Perfiles C2 maleables, External C2, etc. Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh Recursos adicionales nopowershell smbexecpsh.cna CVE-2018-15982 Nota: algunas funciones del paquete ResourceKit son...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CVE-2025-0108

Guarde este script como paloaltocve20250108.nse y luego ejecute el siguiente comando de Nmap: nmap --script paloaltocve20250108.nse -p 80,443 o para una lista de objetivos: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

EUVD-2026-93974

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

loki-parse

loki-parse Un script de Python que puede detectar y analizar el tráfico de red relacionado con loki-bot malware entre un host comprometido y un servidor C2. Este script puede ser útil para analistas de DFIR e investigadores de seguridad que quieran saber qué datos se están exfiltrationando al C2,...

oversight

Oversight v0.5.8 Oversight es una herramienta de inteligencia de seguridad basada en terminal diseñada para auditar scripts de shell y comandos antes de que toquen tu sistema. Cubre la brecha entre la "confianza ciega" y la "auditoría manual" al proporcionar un análisis interactivo de alta...