3052 matches found
CVE-2020-9484
CVE-2020-9484 Bash POC para CVE-2020-9484 que usé en el reto de tryhackme...
LinuxCatScale
Script de Recopilación de IR Linux-CatScale Linux CatScale es un script de bash que utiliza herramientas del sistema para recopilar datos exhaustivos de hosts basados en Linux. Los datos tienen como objetivo ayudar a los profesionales de DFIR a triage y delimitar incidentes. También se configura...
Flerken
Flerken Introducción Se ha demostrado que la Ofuscación de Línea de Comandos CLOB es un factor no despreciable en el malware sin archivos o actores maliciosos que "viven de la tierra". Aunque se ven docenas de herramientas de ofuscación en la naturaleza, pocas contramedidas adecuadas se pueden...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...
POC-CVE-2025-68613
Description PoC exploit code for N8N authenticated RCE vulnerability CVE-2025-68613 Usage python3 poc.py -u -c...
CVE-2021-41773
CVE-2021-41773 Un sencillo script POC en bash para la vulnerabilidad de Path Traversal y RCE en Apache 2.4.49 Ejemplo de uso: Configura un listener de netcat: root@kitploit: $ nc -nvlp Luego ejecuta el script: root@kitploit: $ ./exploit.sh Descargo de responsabilidad Esta herramienta es solo con...
4-ZERO-3
Introducción 4-ZERO-3 Herramienta para eludir 403/401. Este script contiene todas las técnicas posibles para hacerlo. NOTA : Si ves múltiples 200 OK/bypasses como salida, debes verificar el Content-Length. Si el content-length es el mismo para múltiples 200 OK/bypasses, significa falso positivo. ...
RDP_jammer
RDPjammer CVE-2012-0152 exploit using metasploit and BASH SYNTAX : Script.sh...
github-search
github-search Una colección de herramientas para realizar búsquedas en GitHub. Instalación root@kitploit: git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La mayoría de las veces GitHub requiere un token para realizar búsquedas. Puedes crear un...
CVE-2022-1388-Exploit
CVE-2022-1388-Exploit Scripts de prueba y explotación para CVE-2022-1388 F5 Big-IP masscheck.py tomará un archivo de entrada y comprobará si los hosts son vulnerables sin explotarlos. Detección: Escaneo de /mgmt/tm/util/bash como endpoint, es probable que aparezca en los registros del servidor we...
cve-2024-3094-detect
CVE-2024-3094-detect XZ Utils Vulnerability Check and Downgrade Script This script is designed to check the version of XZ Utils installed on your Linux system and downgrade it to a safe version if necessary. It also detects the Linux distribution and the package manager used. Features Checks the...
remote-method-guesser
Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...
puppet-shellshock
This module determine the vulnerability of a bash binary to the shellshock exploits CVE-2014-6271 or CVE-2014-7169 and then patch that where possible. Supported platforms: Debian 5, 6, 7 Ubuntus 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Usage root@kitploit: class 'shellshock': Facter provided...
domain-to-webapp
domain-to-webapp Un script bash simple para encontrar aplicaciones web alojadas dentro de un dominio Requisitos curl Subfinder docker image Uso root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ |...
CVE-2025-32433-Remote-Shell
CVE-2025-32433 Remote Shell Go-based exploit for CVE-2025-32433 returning a remote bash shell. Heavily inspired by understanding of exploit derived from ProDefense's PoC for CVE-2025-32433. Running the Exploit root@kitploit: make exploit.exe is also made available for Windows machines by the...
Bash-Script-CVE-2018-16763
This repository does not have a README...
log4j-scanner
log4j-scanner Verifique la vulnerabilidad CVE-2021-44228 Esta prueba no es 100% confiable, pero ayuda con un escaneo rápido Cómo usar: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...
BlueBunny
Solución C2 que se comunica directamente a través de Bluetooth Low Energy con tu Bash Bunny Mark II. Envía a tu Bash Bunny todas las instrucciones que necesita solo a través del aire. Tabla de contenidos Descripción general Instalación e inicio Comunicación manual con el Bash Bunny a través de...