CVE-2017-10271

CVE-2017-10271 Script de detección de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271 Uso root@kitploit: $ python CVE-2017-10271 url Además, es necesario registrar una cuenta en ceye.io e introducir el Identifier y el API Token que proporciona en la siguien...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 Generador de artefactos de detección para telnetd CVE-2026-32746. Consulte nuestra publicación en el blog para obtener detalles técnicos. Detección en acción root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ /...

CVE-2024-36401-GeoServer-RCE

Vulnerabilidad RCE en GeoServer CVE-2024-36401 - script de detección CVE-2024-36401 es una vulnerabilidad de seguridad crítica que afecta a GeoServer, un servidor de código abierto para compartir datos geoespaciales, y a GeoTools, una biblioteca Java de código abierto que proporciona herramientas...

CVE-2024-3094

CVE-2024-3094 Créditos: https://gist.github.com/Sn0w3y Este script detecta si es probable que el binario ssh de un sistema sea vulnerable a CVE-2024-3094. A diferencia del script de detección escrito originalmente por Vegard Nossum, este no utiliza hexdump, ya que necesita instalarse por separado...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 说明 检测计算机上ARP欺骗攻击的ARP欺骗检测脚本。 ➡️...

doublepulsar-detection-script

作者：Luke Jennings [email protected] - @jukelennings 公司：Countercept @countercept 网站：https://countercept.com 一套 Python2 脚本，用于扫描 IP 列表，检测由 Shadow Brokers 泄露的 DOUBLEPULSAR 植入程序的 SMB 和 RDP 版本。支持单 IP 检测和文件 IP 列表的多线程扫描。SMB 版本还支持远程卸载植入程序以进行修复，该功能得益于 @zerosum0x0 对操作码机制的逆向研究。...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck Detect if the RDL service is running, quickly identify affected assets Usage: Install impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . Script Usage: root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip I...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 Script de detección de ejecución remota de código HTTP.sys MS15-034 script POC de ejecución remota de código HTTP.sys Coloca la IP a detectar en la línea 7 del código y luego ejecuta: python CVE-2015-1635-POC.py Coloca la IP detectada en la séptima línea del código y...

noPac-detection

About Detection script for CVE-2021-42278 and CVE-2021-42287 Usage root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show th...

cve-2024-21762-check

Comprobación de CVE-2024-21762 Detecte de forma segura si una VPN SSL de FortiGate es vulnerable a CVE-2024-21762. Para más información, consulte esta publicación del blog de Bishop Fox Uso root@kitploit: python3 check-cve-2024-21762.py En la mayoría de los casos, el script mostrará "Vulnerable" ...

CVE-2020-14883

CVE-2020-14883 Weblogic 身份认证绕过漏洞批量检测脚本 使用方法： Python CVE-2020-14883-Multiple.py ip.txt port 存在漏洞的地址会输出在Vul.txt中...

CVE-2024-6387

CVE-2024-6387 check if your server exist CVE-2024-6387 by below one line bash script: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 y CVE-2022-3786 Este es un script de detección que determinará si se requiere autenticación del cliente por parte del servidor SSL, en cuyo caso los servidores basados en OpenSSL 3.0.0 a 3.0.6 serán vulnerables tanto a CVE-2022-3602 como a CVE-2022-3786 Requisitos previos python3 pi...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Script para comprobar la vulnerabilidad Spring4Shell Probado en https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

OpenSSL-CCS-Inject-Test

Prueba de Inyección CCS de OpenSSL Este script está diseñado para la detección de servidores vulnerables CVE-2014-0224 en una amplia gama de configuraciones. Intenta negociar usando cada versión de protocolo afectada SSLv3, TLSv1, TLSv1.1 y TLSv1.2 anunciando un conjunto completo de cifrados...

CitrixADC-CVE-2020-8300

Detectar configuración de acción SAML o perfil SAML iDP de Citrix ADC vulnerable a CVE-2020-8300 usando la API NITRO de Citrix ADC EJEMPLO & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" Si esto resulta útil para alguien, desarrollaré más...

thinkphp5.XRce

ThinkPHP5.0 Script de detección de vulnerabilidades Reescrito a partir del script del maestro @tdcoming Introducción: Rango de afectación: v5.1.x 5.1.31 v5.0.x= 5.0.23 Uso: 1. pip install -r requirements.txt 2. Crea un archivo url.txt en el directorio de este script 3. Coloca dentro las URLs que...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork: app:"VMware vCenter" Script de detección inofensivo escrito con pocsuite3 VMwarevCenterUNAuthorizedRCE.py, que utiliza datos de casi un año para sondear: La tasa de éxito es de aproximadamente: 1551 / 3998 = 39%...