111030 matches found
ghosttester
Script de prueba para la vulnerabilidad GHOST de Glibc CVE-2015-0235 Un pequeño script que encontré para probar la vulnerabilidad GHOST de Glibc CVE-2015-0235. El uso es bastante simple. Solo clona o descarga el script en tu servidor/escritorio y ejecútalo de la siguiente manera: Debian/Ubuntu...
CVE-2023-23752
安装 root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh 用法 root@kitploit: ./exploit.sh http://localhost...
CVE-2024-25412
CVE-2024-25412 Una vulnerabilidad de cross-site scripting XSS en Flatpress v1.3 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de correo electrónico Tipo de vulnerabilidad: Cross Site Scripting XSS Proveedor del producto:...
detect-log4j-exploitable
CVE-2021-44228 An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. This script will help to detect log4j exploit from the running process. It helps to find if any system is exploitable ...
Bazaar_poc
Bazaarpoc Bazaar v1.4.3 Arbitrary File Read Vulnerability CVE-2024-40348 python Bazaarpoc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...
CVE-2023-42793
CVE-2023-42793 TeamCity CVE-2023-42793 RCE Ejecución Remota de Código rce.py Inspirado en - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Este script es una copia de...
CVE-2023-35078
CVE-2023-35078 Ivanti Endpoint Manager Mobile EPMM POC Uso python3 CVE-2023-35078.py -u https://url.com pytohn3 CVE-2023-35078.py -f urls.txt...
CVE-2022-22963-Poc-Bearcules
CVE-2022-22963-Poc-Bearcules Esto es un POC para CVE-2022-22963 Lo escribí en bash. Soy nuevo en Scripting y este es mi primer Script Descargo de responsabilidad No soy responsable de ningún mal uso o abuso al usar este POC . solo con fines de aprendizaje y educativos Gracias...
eval-stdin
Util PHP eval-stdin.php CVE-2017-9841 vulnerabilidad es una vulnerabilidad RCE en eval-stdin.php desactualizado. Este exploit es solo una automatización para la vulnerabilidad mencionada y aún está en desarrollo. Escrito en Ruby 3.0.4 en 2 horas, probado en Kali linux, Arch Linux, Ubuntu minimal ...
CVE-2021-41773
CVE-2021-41773 Un sencillo script POC en bash para la vulnerabilidad de Path Traversal y RCE en Apache 2.4.49 Ejemplo de uso: Configura un listener de netcat: root@kitploit: $ nc -nvlp Luego ejecuta el script: root@kitploit: $ ./exploit.sh Descargo de responsabilidad Esta herramienta es solo con...
FuegoTest
FuegoTest FuegoTest 是一款命令行界面（CLI）工具，旨在检测 Cisco Firepower Management Center（FMC）中可能受 CVE-2023-20048 影响的设备。借助 rich 库，FuegoTest 提供了增强的用户体验，包括进度条和样式化文本的终端输出。 功能特性 使用提供的凭据对 Cisco FMC 进行身份验证。 获取并列出 FMC 管理的设备。 检测可能受 CVE-2023-20048 影响的设备。 终端输出增强：进度条和样式化文本。 前提条件 在开始之前，请确保满足以下要求： Python 3.6 或更高版本 用于安装依赖项的...
CVE-2023-3163-SQL-Injection-Prevention
CVE-2023-3163-SQL-Injection-Prevention Una forma simple y rápida de comprobar si tu SQL Developer de Oracle es vulnerable a SQL Injection CVE-2023-3163, que ocurre más comúnmente cuando la versión de SQL Developer es 23.1.0. CVE-2023-21969 Exploit - Comprobación de Vulnerabilidad de SQL Developer...
gpp-encrypt
gpp-encrypt Descripción Este pequeño script encripta contraseñas al cpassword de GPP. Es útil para crear laboratorios AD vulnerables. Requisitos Este paquete requiere: python3 python3 Standard Library Instalación root@kitploit: git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd...
CVE-2023-38831-Exploit-and-Detection
CVE-2023-38831-Exploit-y-Detección Este repositorio cuenta tanto con una herramienta de detección de ataques como con un script Python de Prueba de Concepto PoC para la vulnerabilidad CVE-2023-38831 de WinRAR...
RDP_jammer
RDPjammer Exploit de CVE-2012-0152 usando metasploit y BASH SINTAXIS : Script.sh...
edb-49263-fixed
edb-49263-fixed - GitLab 11.4.7 - Ejecución Remota de Código Autenticado Versión corregida del script de Python para explotar CVE-2018-19571 y CVE-2018-19585 GitLab 11.4.7 - Ejecución Remota de Código Autenticado que está disponible en https://www.exploit-db.com/exploits/49263 Python 3.9. Uso Edi...
Struts2-045-Exp
Struts2-045-Exp Struts2-045利用脚本 仅供测试使用 usage:python3 struts2-045-exp.py url cmd...
CVE-2018-11776
CVE-2018-11776 Script PoC para esta vulnerabilidad...
CVE-2020-1472
ZeroLogon 测试脚本 一个使用 Impacket 库测试 Zerologon 漏洞（CVE-2020-1472）的 Python 脚本。 它尝试执行 Netlogon 身份验证绕过。成功执行绕过后，脚本会立即终止，不进行任何 Netlogon 操作。当域控制器已修补时，检测脚本将在发送 2000 对 RPC 调用后放弃，并得出结论目标不易受攻击（假阴性概率为 0.04%）。 安装 需要 Python 3.7 或更高版本以及 Pip。按如下方式安装依赖项： root@kitploit: pip install -r requirements.txt 请注意，只要未来的 Impack...