Citadel

Introduction Citadel is a collection of various scripts for pentest-related tasks. List of scripts included vars.zsh msfresourcescripts dnsdump.py fileinfo.zsh fileserver.py opcodes.zsh stackpush.zsh sslconvert.zsh gitdownload.zsh cardmon.zsh powershellcmdstager.py sfparser.py xmltojson.py...

Bheem

Project Bheem Project Bheem is a simple collection of small bash-scripts which runs iteratively to carry out various tools and recon process & store output in an organized way. This project was created initially for automation of Recon for personal usage and was never meant to be public as there ...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Columbus returned 638 subdomains of tesla.co...

bash-CVE-2017-17562

bash-CVE-2017-17562 Una implementación de PoC en Bash para CVE-2017-17562. Requiere curl para elaborar peticiones HTTP. Basado en las implementaciones de Metasploit y @fssecur3. Argumentos Los siguientes argumentos deben configurarse ya que son necesarios para el reconocimiento y envío del payloa...

bash-shellshock

bash-shellshock Libro de recetas Este libro de recetas está diseñado para probar y opcionalmente remediar el error 'shellshock' de bash, más formalmente conocido como cve-2014-7169. Una vez que Chef-client haya ejecutado esta receta en uno o más hosts, se puede recuperar una lista de todos los...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Aplicación Android para escanear la vulnerabilidad Bash - CVE-2014-6271 también conocida como Shellshock Descargar aplicación desde Play Store https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan Ya no se desarrolla...

ansible-bashpocalypse

Parche para CVE-2014-6271 https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ Uso instala ansible en tu equipo local. agrega los servidores que deseas parchear al inventario. ejecuta ansible-playbook ./deploy.yml -i inventory...

CVE-2018-7600

Prueba de concepto para CVE-2018-7600 / SA-CORE-2018-002 codebeat badge Drupal antes de la versión 7.58, 8.x antes de la 8.3.9, 8.4.x antes de la 8.4.6 y 8.5.x antes de la 8.5.1 permite a atacantes remotos ejecutar código arbitrario debido a un problema que afecta a múltiples subsistemas con...

CVE-2014-6271_pwnable

CVE-2014-6271 CVE-2014-6271 es una vulnerabilidad grave conocida como "Shellshock", descubierta y divulgada en 2014. Esta vulnerabilidad se encontró en el shell Bash y afecta a casi todos los sistemas Unix y Linux, siendo una de las vulnerabilidades más conocidas en Internet. Amenaza de seguridad...

CVE-2025-6018

Guía de escalada de privilegios CVE-2025-6018 + CVE-2025-6019 中文 📋 Pasos rápidos de explotación Paso 1: Preparar imagen XFS Máquina local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xf...

CVE-2024-24919

CVE-2024-24919 Comprobador Un sencillo script bash para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: root@kitploit: git clone https://github.com/am-eid/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919 Uso ./CVE-2024-24919 -l ips.txt...

AlienTec-Recon-Tool

AlienTec 👽 Recon-Tool ❤️ Tu Apoyo Marca la Diferencia Gracias por usar AlienTec Recon-Tool. Este es un proyecto apasionado y siempre estará disponible como versión gratuita y de código abierto. Tu apoyo ayuda a acelerar el desarrollo de la versión Pro planificada y mantiene actualizada esta...

LazyDroid

Lazydroid 0.4 por Dani Martinez @dan1t0 Lazydroid es una herramienta escrita como un script bash para facilitar algunos aspectos de una evaluación de Android. Proporciona algunas tareas comunes como: Establecer el indicador de depuración debug de una aplicación a true Establecer el indicador de...

POC-CVE-2026-10134

Description PoC exploit code for CVE-2026-10134 Usage python3 poc.py -u -name -pwd -c...

bash-bunny-payloads

Payloads para Bash Bunny Un repositorio personal de payloads que he creado para el Bash Bunny. Referencias https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Aviso legal Por favor, procede con precaución y asegúrate de utilizar estos scripts únicamente en sistem...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 📋 Pasos Rápidos de Explotación Paso 1: Preparar Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 Cadena de exploits Este exploit fue desarrollado para resolver un desafío de HackTheBox dirigido a openSUSE Leap 15.6. Créditos Este exploit se basa en la investigación original del equipo de seguridad de Qualys: Advisory:...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 Paquetes Bash de Debian Lenny con parches para cve-2014-6271 i386 y amd64 Puedes probar la falla ejecutando: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

DNS-resolve-checker

DNS-resolver Uso root@kitploit: bash pdnscheck.sh Sigue los pasos...

cosmicsting-validator

Un Cosmicsting POC, con un script bash para verificar todos nuestros sitios alojados y confirmar el parche. Este repositorio se proporciona para permitir que los propietarios de tiendas / anfitriones confirmen que el parche se ha aplicado en las tiendas. Dentro de check.bash, agregue dominios a l...