cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

ScannerBadEpoll

ScannerBadEpoll Verificador de Vulnerabilidade: Bad Epoll CVE-2026-46242 Verificador de Vulnerabilidade: Bad Epoll CVE-2026-46242 Desenvolvido por Soluções & Projetos Franklin Soluções tecnológicas com respaldo profissional Este é um script automatizado em Bash projetado para auditar a versão atu...

ediop3PHP

ediop3PHP Uno scanner PHP per CVE-2025-1219. In bash senza root...

TimeInjector

TimeInjector Time injector ist ein Exploit-Skript für CVE-2018-14714 in Bash Um festzustellen, ob das Ziel angreifbar ist, überprüft das Skript zunächst, ob das Ziel erreichbar ist und eine Anmeldesitzung hergestellt werden kann. Danach prüft es die Existenz bestimmter Seiten und führt eine...

CVE-2023-23752

CVE-2023-23752 Uno script bash che sfrutta gli endpoint vulnerabili dell'API Joomla! 4.0 - 4.2.7 tramite l'uso di curl e automazione. Ambiente di test Tryhackme: https://tryhackme.com/r/room/joomify...

docker-cve-2021-41773

CVE-2021-41773 Una dimostrazione per mostrare la vulnerabilità CVE-2021-41773 su un container docker. Uso Server esegui build.sh esegue docker build root@kitploit: ./scripts/build.sh NOTA: Non è necessario farlo più di una volta esegui deploy.sh crea un container docker con l'immagine da build.sh...

CVE-2024-48990-POC

CVE-2024-48990-POC Semplice PoC per la vulnerabilità di escalation dei privilegi CVE-2024-48990 con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Panoramica Questo è stato progettato mentre affrontavo la challenge HackTheBox, 'Conversor'. Verranno apportate piccole...

ShellShock-CGI-Scan

ShellShock-CGI-Scan C में लिखी एक स्क्रिप्ट, जो यह जाँचती है कि CGI स्क्रिप्ट्स CVE-2014-6271 The Bash Bug के प्रति संवेदनशील हैं या नहीं। विकल्प: root@kitploit: -i लोकल आईपी-पता -p सुनने के लिए पोर्ट -l साइट सूची -t कनेक्शन टाइमआउट डिफ़ॉल्ट: 15s उदाहरण: $ ./Scanner -i 127.0.0.1 -p 31337 -l...

shiguresh

Shiguresh...

FREAK-Attack-CVE-2015-0204-Testing-Script

Script di test per l'attacco FREAK CVE-2015-0204 Script BASH di base per automatizzare i test basati su OpenSSL per l'attacco FREAK CVE-2015-0204 come consigliato da Akamai. È un Software Libero e non necessita del server altrui per funzionare. Il tuo server deve ottenere un punteggio A+ al test...

bash-apocalypse

Bash Apocalypse Automatisiertes Exploitation-Toolkit für CVE-2014-6271 Shellshock Ein vollständiges Sicherheitsforschungsprojekt, das die Shellshock-Schwachstelle demonstriert, die 2014 Millionen von Servern betraf. Enthält automatisiertes Scannen, Exploitation-Funktionen und defensive...

evil-twin-ap

Evil Twin Access Point Toolkit Una configurazione completa, modulare e riproducibile di un punto di accesso evil twin per test di sicurezza difensiva, penetration testing e ricerca sulla sicurezza wireless. ⚠️ Dichiarazione di non responsabilità legale SOLO PER SCOPI EDUCATIVI E TEST DI SICUREZZA...

shellshocker-pocs

Shellshocker - Repository di codici Proof of Concept di "Shellshock" ================= Raccolta di Proof of Concept e potenziali obiettivi per ShellShocker Link Wikipedia: https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details Invia una pull request se hai...

CurveballCertTool

CurveballCertTool CVE-2020-0601 تم إنشاء هذا السكربت الآلي بلغة bash لتوقيع الكود Code Signing باستخدام هذا المستودع: https://github.com/ollypwn/CurveBall يرجى استخدام هذا السكربت للأغراض التعليمية فقط. المتطلبات openssl ruby osslsigncode الاستخدام ./CurveballCertTool.sh -c: إنشاء شهادة "شرعية"...

ssh_Enum_vaild

sshEnumvaild Ein Bash-Skript zur Aufzählung gültiger SSH-Benutzernamen unter Verwendung der CVE-2018-15473-Schwachstelle. Es überprüft gültige Benutzernamen auf einem OpenSSH-Server durch Analyse der Authentifizierungsantworten. Funktionen ✅ Erkennt gültige SSH-Benutzernamen basierend auf dem...

CVE-2026-23744

CVE-2026-23744 — MCPJam Inspector RCE non autenticata PoC per esecuzione di codice in remoto non autenticata per CVE-2026-23744. MCPJam Inspector 1.4.2 e versioni precedenti espongono funzionalità tramite /api/mcp/connect che possono avviare un comando server MCP controllato dall'attaccante senza...

ZeroTrace

ZeroTrace ZeroTrace ist ein leistungsstarkes ethisches Hacking-Tool zur Anonymisierung, entwickelt in Bash. Es hilft Ihnen, online anonym zu bleiben, indem es den gesamten Netzwerkverkehr Ihres Systems – nicht nur den Browserverkehr – über das Tor-Netzwerk leitet. Dadurch wird es extrem schwierig...

shellshock-poc-cve-2014-7169

CVE-2014-6271 - Shellshock PoC Riepilogo CVSS 10.0. Bash interpreta erroneamente i comandi finali dopo una definizione di funzione memorizzata in una variabile d'ambiente, eseguendoli durante l'inizializzazione della shell. Causa principale Le variabili d'ambiente di Bash possono codificare...

wp2shell-scan

wp2shell-scan Detect and clean upwp2shell CVE‑2026‑63030 compromise across one or many WordPress sites. wp2shell is the pre‑authentication remote‑code‑execution vulnerability fixed in WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. A public PoC appeared within a day and mass‑exploitation followed...

NVMS-1000-Directory-Traversal-Bash

NVMS-1000-Directory-Traversal-Bash Exploit di Directory Traversal scritto in Bash per NVMS-1000 CVE-2019-20085. Utilizzo root@kitploit: ./cve-2019-20085-poc.sh -u TARGETURL -f TARGETFILE Esempio root@kitploit: ./cve-2019-20085-poc.sh -u http://127.0.0.1/ -f path/to/file.txt Dichiarazione di non...