BootHoleFix

Boot Hole Fix Este script corregirá el error BootHole identificado en CVE-2020-25632 y/o CVE-2021-20233. El 29 de julio de 2020, Microsoft publicó el aviso de seguridad 200011 que describe una nueva vulnerabilidad relacionada con Secure Boot. Los dispositivos que confían en la Autoridad de...

springhound

springhound Creado tras el lanzamiento de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y sistemas, permitiéndote obtener información sobre las versiones utilizadas. Desempaqueta JARs y analiza sus archivos Manifest. Uso: ./springhound.s...

rex-sec-glibc

rex-ossec-base setup Actualizará los archivos glibc según sea necesario. check Verificará los paquetes glibc tal como están. root@kitploit: task "setup", make Rex::Collectd::Base::setup; ;...

TimeInjector

TimeInjector Time injector es un script de explotación de CVE-2018-14714 en bash Para determinar si el objetivo es vulnerable, el script primero verifica si el objetivo es accesible y si puede establecer una sesión de inicio de sesión. Después, comprueba la existencia de páginas específicas y...

CVE-2020-7384

CVE-2020-7384 Este es un exploit hecho en bash para CVE-2020-7384. Es una modificación del código de nikhil1232 aquí: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh Mi objetivo era hacer el exploit más fácil de ejecutar, junto con agregar algunas mejoras de calidad de vida...

CVE-2023-29489

CVE-2023-29489 Creado por AnonGhost Official ¿Cómo usar ? python3 CVE-2023-29489.py...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Remote Command Execution Exploit CVE-2014-6287 This is a Python 3 rewrite of the classic Remote Command Execution RCE exploit targeting Rejetto HTTP File Server HFS v2.3.x , leveraging the vulnerability identified as CVE-2014-6287. Originally discovered by Avinash Kumar Thapa aka "-Acid" , th...

CVE-2019-12180

CVE-2019-12180 Aviso y PoC SoapUI y ReadyAPI te permiten crear o añadir contenidos dinámicos a los casos de prueba por ejemplo, calcular una marca de tiempo sobre la marcha usando scripts de lenguaje Apache Groovy. La ejecución de estos scripts se puede activar de muchas maneras y se almacenan...

Log4Shell-Scanner

Log4Shell-Scanner Script de Python para detectar la vulnerabilidad Log4Shell CVE-2021-44228...

cobaltstrike-headless

Headless Strike Aggressorscript que convierte el cliente headless de Aggressor en un cliente de Cobalt Strike mayormente funcional. Uso conéctate a tu teamserver mediante la utilidad headless aggressor integrada ./agscript root@kitploit: ./agscript host port user password carga el archivo .cna...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC（Navigate CMS 版本 2.8 及更早版本） 此概念验证（PoC）是在处理 TCM 的 Black Pearl 靶机时编写的。除了使用 Metasploit 之外，我找不到其他人发布过 PoC。由于我在黑客学习之旅中避开了 Metasploit（计划之后再用它重新做一遍所有内容），所以我快速整理了此 PoC，供其他处于相同处境的人使用。 此 PoC 假设您已经手动利用了 CVE-2018-17552 获取了访问权限（或者通过其他方式获得了访问权限）。 目前，该脚本不会对您的输入进行任何验证，也不会对 cURL...

codeql-scanner

drupalgeddon2 El script de exploit en Python para CVE-2018-7600...

CVE-2020-1472-02-

ZeroLogon testing script A Python script that uses the Impacket library to test vulnerability for the Zerologon exploit CVE-2020-1472. It attempts to perform the Netlogon authentication bypass. The script will immediately terminate when successfully performing the bypass, and not perform any...

CVE-2024-22890

CVE-2024-22890: Mi aplicación e-Diary - Cross-Site-Scripting Prueba de ConceptoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prueba de ConceptoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script de automatización de biblioteca dinámica 2 de función definida por el usuario UDF...

CVE-2024-39199

CVE-2024-39199 / CNVD-2024-31551 escribe la url en url.txt y ejecuta 100000CMS-POC.py para verificar...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity is a Python script designed for patching Android kernelARMv8.3 files, enabling the loading of drivers without being subject to various verification checks, specifically signature verifications. This tool aims to facilitate the development and testing proces...

CVE-2026-53365

CVE-2026-53365 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...

CVE-2023-0297

CVE-2023-0297 RCE en pyload anterior a 0.5.0b3.dev31. Exención de responsabilidad: Este script conduce a acceso no autorizado o control de un sistema remoto; úselo solo si tiene permiso explícito del propietario del sistema antes de proceder...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting via Malicious XML Attachment in Roundcube Webmail A Cross-Site scripting XSS vulnerability exists in Roundcube versions before 1.4.5 and 1.3.12. By leveraging the parsing of "text/xml" attachment, an attacker can bypass the Roundcube script filter and execute...