EUVD-2026-76750

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2018-9995_check

CVE-2018-9995check DVR系列摄像头批量检测 使用方法:python CVE-2018-9995.py host.txt 其中host.txt内容可以为8.8.8.8:8080或者www.baidu.com，脚本运行后对使用了DVR系列摄像头的host会保存到result.txt文件里 漏洞利用工具可访问:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:请勿非法使用...

Debian dsa-6496 : libnginx-mod-http-geoip - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6496 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6496-1 [email protected] https://www.debian.org/securit...

CVE-2025-31125

CVE-2025-31125 漏洞检测工具 这是一个用于检测 CVE-2025-31125 漏洞的 Python 脚本工具。 作者信息 Author: 大智 Date: 2025-04-01 功能特点 支持单个目标检测 支持批量目标检测 自动保存检测结果 彩色输出界面 详细的检测日志 环境要求 Python 3.6 或更高版本 Windows/Linux/MacOS 操作系统 快速开始 1. 安装依赖 root@kitploit: 一键安装所需依赖 pip install -r requirements.txt 2. 使用方法 方式一：检测单个目标 root@kitploit:...

CVE-2023-4966

CVE-2023-4966 一个用于利用CVE-2023-4966 Citrix信息泄露漏洞（Bleed）的利用脚本 黑客已广泛利用此Citrix网关漏洞，本脚本支持并发，可对目标文件或单个目标进行利用 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt python3 exploit.py -h 单目标利用： root@kitploit: python3 exploit.py -d...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion Descargar CVE-2020-10148.py root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Buscar Solarwinds Orion desde Shodan root@kitploit:...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP iControl REST身份验证绕过漏洞 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-1388.py -u http://127.0.0.1 python3 CVE-2022-1388.py -f ip.txt Link...

CVE-2014-6287

POC 漏洞利用（bash 脚本） bash.webm 关于漏洞利用 你可以通过 .sh 文件获得反弹 shell（在 Linux 上） 你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat） 你必须指定 URL 例如：http://target.com/ 用于 .py： python exploit.py 用于 .sh： chmod +x exploit.sh ./exploit.sh 漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Colección de IoCs disponibles y relacionados con los ataques a infraestructuras ESXi ocurridos a partir del viernes 3 de febrero de 2023. Noticias Aquí tienes algunas referencias sobre el ataque: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

check_mdi

checkmdi Script de Python para enumerar dominios válidos de Microsoft 365, obtener el nombre del inquilino y comprobar si existe una instancia de Microsoft Defender for Identity MDI. Basado en: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

windbg_js_scripts

WinDbg JavaScript Scripts Install as a WinDbg gallery Clone the repository root@kitploit: git clone https://github.com/hugsy/windbgjsscripts In windbgjsscripts\config.xml, edit the lines Setting Name="LocalCacheRootFolder" to reflect the local path of the repository. In WinDbg, load the config.xm...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 Consulta el README real desde NotREADME.md Hice pequeños ajustes y automaticé el proceso si tienes DLL sudo bash run.sh -i interface -d dll si quieres que compile el dll por ti sudo bash run.sh -i interface -c "command"...

PSpersist

PSpersist Colocar un script de powershell en %HOMEPATH%\Documents\windowspowershell\ , que contenga la ruta del implant , y cada vez que se cree un proceso de powershell , el implant también se ejecutará. DEMO...

PowerShell-Deobfuscation-Exercise

Ejercicio de desofuscación de PowerShell Un ejercicio para practicar la desofuscación de scripts de PowerShell. Los nombres de variables y funciones tienen sentido una vez que desofuscas un poco! Creo que soy gracioso 🤣 Puedes hacer trampa quitando la última línea y ejecutando el script para...

high-pcode

Salida de Pcode de alto nivel PcodeAST en Ghidra Ghidra utiliza una representación independiente del procesador llamada Pcode. Es fácil de obtener y trabajar con ella en scripts Instruction.getPcode. Es menos conocido que el descompilador expone una representación de Pcode de mayor nivel. El...

VMwareCloak

VMwareCloak Un script de PowerShell que intenta ayudar a los analistas de malware a ocultar sus máquinas virtuales VMware de Windows del malware que pueda estar intentando evadir el análisis. Garantizado para bajar tus puntuaciones en pafish por al menos algunos puntos ; El script logra esto...

CVE-2026-90443

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2026-90443

CVE-2026-90443 is a reflected cross-site scripting (XSS) vulnerability in a web interface associated with an Operational Technology (OT) product, as indicated by its CISA ICS-CERT CSAF advisory reference. The root cause is that a portion of the request URL is reflected into a script context and a...