byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

bypass-403

Bypass-403 Un semplice script realizzato per uso personale per bypassare 403 Può anche essere usato per confrontare risposte in varie condizioni come mostrato nello screenshot qui sotto Utilizzo ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Caratteristiche Usa 2...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Verwendung ./lazyrecon.sh -d domain.com Um bestimmte Subdomains auszuschließen: ./lazyrecon.sh -d domain.com -e...

Lazymux

...

docker_CVE-2014-6271.

dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. verifica l'esecuzione con: docker ps 4. verifica l'esecuzione del server web: http://localhost:8080 5. sfrutta la vulnerabilità : curl -H "user-agent: :; ; echo;...

cve_2022_0492

Template di Script Shell Un moderno template per script Bash con formattazione dell'output colorato e funzioni di utilità per creare strumenti da riga di comando professionali. Caratteristiche 🎨 Output Colorizzato : Schemi di colori predefiniti e funzioni di formattazione 📝 Messaggi Standardizzat...

CVE-2025-21385

Script di Exploit SSRF Questo repository contiene uno script progettato per eseguire un exploit SSRF Server-Side Request Forgery a fini di test ed educativi. Utilizza questo strumento in modo responsabile e solo in ambienti in cui hai esplicita autorizzazione. Caratteristiche Sfrutta le...

CVE-2024-3400-Compromise-Checker

Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 Script per verificare ed eseguire CVE-2019-14287 come parte della ricerca Gli script sono scritti in Python3 e in bash, poiché questi sono i due interpreti più comuni che si possono trovare in ogni moderno sistema operativo Linux. Gli script possono essere integrati in scanner...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock è una vulnerabilità critica nella shell GNU Bash. Interessa le versioni fino alla 4.3 e consente agli attaccanti remoti di eseguire codice arbitrario. Questo exploit si verifica a causa del modo in cui Bash elabora le stringhe finali dopo le definizioni di...

CVE-2024-3094

CVE-2024-3094 Verificatore e correttore di vulnerabilità XZ-Utils Questo script Bash controlla le versioni vulnerabili di xz-utils installate sul tuo sistema e offre di sostituirle con una versione stabile e non compromessa. Requisiti wget tar make sudo Utilizzo 1. Assicurati di avere installato ...

CVE-2024-3094-Checker

CVE-2024-3094 Prüfer Der CVE-2024-3094-Prüfer ist ein leistungsstarkes Bash-Skript, das für Linux-Systeme entwickelt wurde. Es identifiziert die Verwundbarkeit gegenüber CVE-2024-3094, die mit den XZ/LZMA-Dienstprogrammen zusammenhängt. Dieses Skript ist für Systemadministratoren und...

CVE-2017-0785-PoC

Una poc migliorata di CVE-2017-0785 La poc originale: https://github.com/ojasookert/CVE-2017-0785...

bug-bounty-tools

Script per Bug Bounty Uno script BASH per automatizzare l'installazione degli strumenti per bug bounty più popolari; lo scopo principale di questo script è eseguirlo su macchine virtuali temporanee/usa e getta nel cloud. Strumenti utilizzati Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfu...

CVE-2024-24919

Verificatore CVE-2024-24919 Un semplice script bash per verificare la vulnerabilità CVE-2024-24919. Installazione Clona il repository: root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Utilizzo ./CVE-2024-24919 -l ips.txt...

bin2shell

bin2shell bin2shell è un'utilità molto piccola per estrarre lo shell code dal file binario root@kitploit: bash bin2shell.sh additionNum \x45\x6e\x74\x65\x72\x20\x4e\x75\x6d\x62\x65\x72\x20\x31\x20\x3a\x20\x45\x6e\x74\x65\x72\x20\x4e\x75\x6d GRAZIE TOUHID SHAIKH...

SonicWall

Descrizione I prodotti SSL-VPN SonicWall “Virtual Office” includono una versione antiquata di Bash vulnerabile a ShellShock e sono pertanto vulnerabili all'esecuzione remota di codice non autenticata come utente “nobody” tramite l'URL /cgi-bin/jarrewrite.sh. Come ottenere l'RCE Riferimenti...

CVE-2022-37706

Descrizione Preso da https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. Testato su: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal UTILIZZO 1. Copia/Carica l'exploit sulla macchina vulnerabile. 2. Esegui il comando bash...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 - checker di massa one-liner cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...