p-gen

...

CVE-2026-45321-Tanstack

Simulación de Ataque a la Cadena de Suministro — CVE-2026-45321 TanStack Laboratorio educativo para entender ataques a la cadena de suministro de npm, abuso de CI/CD y ejecución de código en tiempo de instalación Descargo de responsabilidad Este proyecto se ha creado únicamente para: aprendizaje ...

tweets_analyzer

Simple Twitter Profile Analyzer The goal of this simple python script is to analyze a Twitter profile through its tweets by detecting: Average tweet activity, by hour and by day of the week Timezone and language set for the Twitter interface Sources used mobile application, web browser,...

PAN-OS_CVE-2024-9474

python3 exp.py...

FuzzAP

FuzzAP A python script for obfuscating wireless networks ''' Warning: I am not a programmer by trade, nor would I consider myself one The common SSID list was pulled from https://wigle.net/gps/gps/Stat The OUI vendor list was parsed from http://standards.ieee.org/develop/regauth/oui/oui.txt for...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: Coloca el objetivo en url.txt python3...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

domains-from-csp

domains-from-csp A Python script to parse domain names from CSP header A script to extract domain names from Content Security PolicyCSP headers The output is print to stdout for now Demo Screenshots 3rd party package dependency requests click Setup Clone this repo root@kitploit: $ git clone...

assets-from-spf

assets-from-spf Un script de Python para analizar bloques de red & nombres de dominio del registro DNS SPF Sender Policy Framework Para cada activo analizado, el script también encontrará e imprimirá los detalles del número de sistema autónomo ASN Por ahora, la salida se imprime solo en formato...

Mezzanine-CMS-6.1.0-XSS

Mezzanine-CMS-6.1.0-XSS CVE-2025-50481 Descripción Una vulnerabilidad de cross-site scripting XSS en el componente /blog/blogpost/add de Mezzanine CMS v6.1.0 permite a los atacantes ejecutar scripts web arbitrarios o HTML mediante la inyección de un payload manipulado en una entrada de blog. CVE:...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

collateral-damage

Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...

007-TheBond

Light Weight OSNIT Script para Todas las Plataformas Descargo de responsabilidad: - DeadShot0x7 no será responsable si haces un mal uso del script. Puedes descargar el script en varias plataformas Linux : 1. Clona el repositorio usando el comando git clone 2. git clone 007-TheBond 3. cd 007-TheBo...

Exchange_IOC_Hunter

ExchangeIOCHunter Descripción: Busca IOCs en registros de IIS - CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065 Artefactos Compatibles: Direcciones IP de C2 utilizadas para escaneo y explotación Nombres de Archivo observados en intentos de explotación Ejecución Remota de Código RCE...

Inspector

Ayudante de escalada de privilegios unix RESUMEN Inspector es un script de Python para ayudar en la escalada de privilegios en entornos Linux. Tras su inicio, este script busca la versión del kernel y verifica si existe un exploit, carga el historial de archivos bash, zsh, mysql... y carga la lis...

CVE-2025-0108-PoC

Descargo de responsabilidad: Las vulnerabilidades y los pasos de reproducción descritos en este documento son solo para fines de investigación y educación en ciberseguridad. Nadie debe utilizar la información proporcionada en este documento para fines ilegales o pruebas no autorizadas en sistemas...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

port-scan-automation

LazyMap - Script de Escaneo Automático con NMAP Automatiza escaneos de NMAP y políticas personalizadas de Nessus. Desarrollado por Daniel Compton https://github.com/commonexploits/port-scan-automation.git Publicado bajo AGPL, consulta LICENSE para más información Instalación root@kitploit: git...

Airopy

Airopy - Captura de Paquetes Inalámbricos Obtén clientes y puntos de acceso. Con tarjetas Alfa este script funciona correctamente. Dependencias Para ejecutar este script, primero instala los requisitos de la siguiente manera: root@kitploit: sudo pip3 install -r requirements.txt Cómo usar En los...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...