cve-2022-22947

cve-2022-22947 poc for cve-2022-22947 usage: python python cve-2022-22947.py url cmd...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...

Set-ZerologonMitigation

Set-ZerologonMitigation Protect your domain controllers against Zerologon CVE-2020-1472. Usage After installing the August 2020 security update or a later cumulative version, just run the script on each of your domain controllers. root@kitploit: .\Set-ZerologonMitigation.ps1 For help, run Get-Hel...

winrar-cve-2023-38831-poc-gen

CVE-2023-38831 Exploit Generator This tool is a Python script that exploits a vulnerability in the RAR file format CVE-2023-38831 to execute a malicious command when a user opens a bait file. The exploit works on WinRAR versions before 6.23. For Example 6.22, 6.21, 6.20 or above. Requirements...

CVE-2023-40931-POC

CVE-2023-40931 Prueba de Concepto PoC 🚨 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-40931, una vulnerabilidad de seguridad identificada en software/sistema afectado. El propósito de este repositorio es demostrar la vulnerabilidad únicamente con fines educativos y de...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Script de Python para comprobar si tu kernel es vulnerable a Dirty Pipe CVE-2022-0847 Puedes ejecutar el script directamente en tu sistema y encontrará tu versión del kernel Pero puedes ejecutar el script pasando como argumento una versión del kernel para...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 Attack Triage Script The script can be run on your affected Citrix ADC devices to assist in determining if a compromise has occured. It will quicky capture any associated commands or files that were used as part of the attack unless cleanup has occured: $...

cisco-CVE-2023-20198-tester

Cisco Tester: Vulnerability Detection Script Table of Contents Overview Features Prerequisites Installation Usage Output Contributing Overview The ciscotester.py script is designed to assess multiple IP addresses for a specific Cisco vulnerability CVE-2023-20198. It performs an HTTP or HTTPS POST...

CVE-2020-16898_Check

CVE-2020-16898Check Pequeño script de PowerShell que comprueba si hay interfaces vulnerables...

EUVD-2026-76750

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

CVE-2018-9995_check

CVE-2018-9995check Detección masiva de cámaras de la serie DVR Método de uso: python CVE-2018-9995.py host.txt El contenido de host.txt puede ser 8.8.8.8:8080 o www.baidu.com. Después de ejecutar el script, los hosts que utilizan cámaras de la serie DVR se guardarán en el archivo result.txt...

Debian dsa-6496 : libnginx-mod-http-geoip - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6496 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6496-1 [email protected] https://www.debian.org/securit...

CVE-2025-31125

Herramienta de detección de vulnerabilidad CVE-2025-31125 Esta es una herramienta de script de Python para detectar la vulnerabilidad CVE-2025-31125. Información del autor Autor: 大智 Fecha: 2025-04-01 Características Soporte para detección de un único objetivo Soporte para detección de objetivos e...

CVE-2023-4966

CVE-2023-4966 An Exploitation script developed to exploit the CVE-2023-4966 bleed citrix information disclosure vulnerability Hackers have wildly exploiting this vulnerability Citrix gateway and this is exploitation script with enabled concurrency and capable to exploit files of target and single...

CVE-2020-10148-Solarwinds-Orion

CVE-2020-10148 Solarwinds Orion Download CVE-2020-10148.py root@kitploit: wget https://gist.githubusercontent.com/0xsha/75616ef6f24067c4fb5b320c5dfa4965/raw/0d7db4f2ea5aacc0ada7b1a7b23f2ce8ba39315f/CVE-2020-10148.py Looking Solarwinds Orion from Shodan root@kitploit:...

CVE-2022-1388

CVE-2022-1388 Vulnerabilidad de omisión de autenticación REST de F5 BIG-IP iControl Argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u url, --url url URL objetivo ej:"http://127.0.0.1" -f file, --file file Objetivos en archivo ej:"ip.txt" Uso python3 CVE-2022-1388.py -u...

CVE-2014-6287

Poc exploitbash script bash.webm About the exploit You can get reverse shell with .sh file in Linux You can get reverse shell with .py file in Windows and Linux in windows, you need to install netcat You must specify the url example: http://target.com/ using for .py: python exploit.py using for...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Colección de IoCs disponibles y relacionados con los ataques a infraestructuras ESXi ocurridos a partir del viernes 3 de febrero de 2023. Noticias Aquí tienes algunas referencias sobre el ataque: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

check_mdi

checkmdi Script de Python para enumerar dominios válidos de Microsoft 365, obtener el nombre del inquilino y comprobar si existe una instancia de Microsoft Defender for Identity MDI. Basado en: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...