chomp-scan

Chomp Scan 一个脚本化的工具流水线，用于简化漏洞赏金/渗透测试侦察阶段，让你专注于啃漏洞。 如果您使用此工具发现了任何漏洞，请告诉我！ 范围 Chomp Scan 是一个 Bash 脚本，它将我所认为/经验中最快、最有效的工具串联起来，用于完成漫长且有时繁琐的侦察过程。无需再寻找字典，也无需记住扫描开始的时间和输出位置。Chomp Scan 可以专注于潜在感兴趣的子域名列表，节省时间并专注于高价值目标。它甚至可以在运行完成后通过 Notica 通知你！ Chomp Scan 现已集成 Notica，让你在脚本完成时收到通知。只需访问 Notica 并获取一个唯一的 URL...

CVE-2023-36845

Juniper CVE:2023-36845 自动化工具 by Asbawy - 由 Ak1t4 修改 概述 是一个用于检查 CVE-2023-36845 漏洞的 bash 脚本。该脚本处理一个 Juniper URL 地址列表，向每个地址发送请求，并根据响应判断系统是否存在漏洞。 用法 使用该脚本，在命令行中运行以下选项： ./exploit.sh -f urls.txt 作者：Asbawy https://github.com/Asbawy/Automation-for-Juniper-cve-2023-36845usage 新增：证书颁发者标识...

GhostInTheNet

GhostInTheNet 终极网络隐身工具，让Linux成为网络中的幽灵，并抵御MITM/DoS/扫描攻击 属性： 网络隐身穿梭 网络匿名性 抵御MITM/DoS攻击 透明化 跨平台 极简主义 依赖项： Linux 2.4.26+ —— 适用于任何基于Linux的操作系统，包括Whonix和树莓派 BASH —— 整个脚本 root权限 —— 用于内核控制 局限性： 如果使用以太网，仍可能通过VLAN日志被定位；如果使用WiFi，则可能通过三角定位/信标被追踪 若已采取适当缓解措施（如DAI或粘滞MAC），MAC欺骗将失效 在某些CISCO交换机上可能出现异常 不适用于生产服务器 工作...

bug-bounty-tools

漏洞赏金脚本 一个用于自动化安装最流行漏洞赏金工具的 BASH 脚本，该脚本的主要目的是在云端的临时/一次性虚拟机上运行。 使用的工具 Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap 设置 1. 使用 wget 复制或下载文件：wget https://raw.githubusercontent.com/hakrishi/bug-bounty-tools/main/bug-bounty.sh 2. 修改权限：chmod +x bug-bounty.sh 3. 运行脚本：./bug-bounty....

CVE-2025-21385

SSRF Exploit Script 这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。 特性 利用目标系统中的SSRF漏洞。 验证输入URL以防止误用。 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。 依赖 bash（Unix shell） jq（JSON处理器） curl（HTTP请求命令行工具） 使用方法 语法 root@kitploit: ./script.sh --exploit 选项...

kaboom

简介 Kaboom 是一个用于渗透测试的自动化工具。它执行测试前两个阶段的多项任务：信息收集和漏洞评估。 所有收集到的信息都被保存到一个非常易于浏览的目录层级结构中（即使在多个目标的情况下也是如此）。 功能详情 Kaboom 执行多项任务： 1. 信息收集 端口扫描（Nmap ） Web 资源枚举（Dirb ） 2. 漏洞评估 Web 漏洞评估（Nikto - Dirb ） 漏洞评估（Nmap - Metasploit ） 自动漏洞搜索（Searchsploit - Metasploit ） 字典攻击（Hydra ） SSH POP3 IMAP RDP 使用方法...

CVE-2024-3094

CVE-2024-3094 XZ-Utils 漏洞检查器与修复器 该 Bash 脚本会检查系统中已安装的 xz-utils 是否存在易受攻击的版本，并提供将其替换为稳定、未受损害版本的选项。 依赖要求 wget tar make sudo 使用方法 1. 确保你已安装所需的依赖。 2. 使用以下命令运行脚本： root@kitploit: wget -O - https://raw.githubusercontent.com/Fractal-Tess/CVE-2024-3094/main/CVE-2024-3094-checker.sh | sudo bash 或...

Gombruc

Gombruc Linux（所有版本）的权限提升工具 此漏洞与 CVE-2025-0401 相关，影响所有 Linux 系统。借助此 bash 脚本，您可以为您的用户分配任何级别的访问权限，最高可达 Root 权限。警告：此漏洞利用工具仅用于教育目的，任何利用此漏洞的行为均存在风险。 提示 要在 Linux 上使用 Gombruc，请遵循以下步骤： 步骤 1. chmod +x Gombruc.sh 步骤 2. ./Gombruc.sh 步骤 3. 享受提升后的 "root" 访问权限级别...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Verificador-de-Vulnerabilidad Este repositorio contiene un script Bash para verificar la versión de OpenSSH en sistemas Ubuntu y determinar si es vulnerable a problemas de seguridad conocidos. Características Comprueba la versión de OpenSSH instalada en el sistema. Determina...

CVE-2024-24919

CVE-2024-24919 检查器 一个简单的 bash 脚本，用于检查 CVE-2024-24919 漏洞。 安装 克隆仓库： root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh 用法 ./CVE-2024-24919-scan.sh -l ips.txt HUNTER 查询 root@kitploit: product.name="Check Point SSL Network...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 Una herramienta de automatización especializada para que los investigadores de seguridad realicen pruebas de ejecución remota de comandos RCE en múltiples objetivos. 🛡️ Nota de seguridad Este programa está escrito en Bash y ha sido cifrado/compilado con SHC...

detect-log4j-exploitable

CVE-2021-44228 当启用消息查找替换时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 此脚本将帮助检测正在运行的进程中的 log4j 漏洞。它有助于发现系统是否可利用，而无需实际利用该代码。 它将尝试获取使用 java 的进程，并检查 log4j-core 组件。 注意：该脚本使用 bash 编写，并且需要两个包（zip、unzip）才能运行。 参考： MITRE：https://vulners.com/cve/CVE-2021-44228...

Bash-Script-CVE-2019-17662

此存储库没有 README。...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker 用于检查 CVE-2022-0847 "Dirty Pipe" 的 Bash 脚本 https://dirtypipe.cm4all.com/ 用法 检查当前内核版本 root@kitploit: ./dpipe.sh 检查指定内核版本 root@kitploit: ./dpipe.sh 5.10.11...

Mass-CVE-2021-3129-Scanner

CVE-2021-3129 Laravel Debug RCE 批量扫描器 使用方法 root@kitploit: $ bash massCVE-2021-3129scan.sh list.txt...

CVE-2024-24919

CVE-2024-24919 Comprobador Un sencillo script bash para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Uso ./CVE-2024-24919 -l ips.txt...

Log4J_checker

Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...

iconvfix

iconvfix Script Bash para parchear CVE-2024-2961 Actualmente funciona en CentOS7. Sin garantía, no usar en sistemas de producción, esto es solo una ayuda interna : Uso tsh ssh username@target sudo 'bash -s' iconvfix.sh...

CVE-2024-6387

CVE-2024-6387 通过下面的一行bash脚本检查你的服务器是否存在CVE-2024-6387漏洞： root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

Automation-for-Juniper-cve-2023-36845

Automatización para Juniper CVE:2023-36845 Resumen es un script bash diseñado para verificar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una solicitud a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar el script,...