3052 matches found
Bash-Script-CVE-2018-16763
Este repositorio no tiene un README...
log4j-scanner
log4j-scanner Verifique la vulnerabilidad CVE-2021-44228 Esta prueba no es 100% confiable, pero ayuda con un escaneo rápido Cómo usar: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...
CVE-2022-0847-dirty-pipe-checker
CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...
BlueBunny
Solución C2 que se comunica directamente a través de Bluetooth Low Energy con tu Bash Bunny Mark II. Envía a tu Bash Bunny todas las instrucciones que necesita solo a través del aire. Tabla de contenidos Descripción general Instalación e inicio Comunicación manual con el Bash Bunny a través de...
CVE-2022-0848
CVE-2022-0848 Remote Code Execution RCE in part-db 0.5.11 Change the host in bash file and run...
POC-CVE-2026-7873
Description PoC exploit code for CVE-2026-7873 Usage python3 poc.py -u -name -pwd -c...
ralph
Ralph Una implementación funcional de la técnica de bucle autónomo Ralph Wiggum para Claude Code. Antecedentes El plugin oficial ralph-wiggum en el mercado de plugins de Anthropic actualmente no funciona debido a una actualización de seguridad en Claude Code v1.0.20 agosto de 2025. El parche de...
POC-CVE-2026-18729
Description Proof of concept exploit code for CVE-2026-18729 Usage python3 poc.py -url -uname -pword -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The ba...
LuCI_RCE_exp
EXP de CVE-2019-12272 CVE-2019-12272 es una vulnerabilidad de LuCI para ejecutar código bash arbitrario. Detalles https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Uso python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...
POC-CVE-2026-19286
Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian Resumen Este repositorio es un entorno PoC de CVE-2014-6271. Puede desplegar un servicio web que incluye la vulnerabilidad utilizando la imagen de contenedor apache2. Preparación Construcción de la imagen Construya la imagen insegura desde el Dockerfile. root@kitploit:...
MSHTML-CVE-2021-40444
https://github.com/lockedbyte/CVE-2021-40444 Consulta el README real desde NotREADME.md Hice pequeños ajustes y automaticé el proceso si tienes DLL sudo bash run.sh -i interface -d dll si quieres que compile el dll por ti sudo bash run.sh -i interface -c "command"...
CVE-2017-0785-PoC
An improved poc of CVE-2017-0785 The original poc: https://github.com/ojasookert/CVE-2017-0785...
docker-cve-2021-41773
CVE-2021-41773 Una demostración para mostrar la vulnerabilidad CVE-2021-41773 en un contenedor docker. Uso Servidor ejecuta build.sh ejecuta docker build root@kitploit: ./scripts/build.sh NOTA: No es necesario hacerlo más de una vez ejecuta deploy.sh crea un contenedor docker con la imagen de...
Shellbash-CVE-2014-6271
Inyección remota de comandos Shellshock CVE-2014-6271 中文版本versión china Construye y ejecuta el entorno vulnerable： root@kitploit: docker-compose build docker-compose up -d Cuando visites http://your-ip/ deberías ver dos archivos: safe.cgi victim.cgi safe.cgi está generado por la última versión de...
Azure
Azure Offensive Security Toolkit A collection of Bash and PowerShell scripts for Azure security assessments, covering IAM privilege escalation, container security, Key Vault exposure, Entra ID configuration, and more. Designed to run in Azure Cloud Shell or any authenticated terminal. Scripts IAM...
bash-4.3-fixed-CVE-2014-6271
Introducción Este es GNU Bash, versión 4.3. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación del shell POSIX, pero también con edición interactiva de línea de comandos, control de trabajos en arquitecturas que lo soportan, características similares ...