Sekiryu

Este proyecto fue muy divertido y ¡mi primer proyecto "grande"! Ahora existen soluciones mejores, más inteligentes y más robustas:https://github.com/LaurieWired/GhidraMCP Nos vemos, cowboy espacial. Sekiryu v0.0.2 Este conjunto de herramientas para Ghidra es un completo suite de utilidades diseña...

CVE-2018-2628-detect

Script de detección masiva de la vulnerabilidad CVE-2018-2628 Uso Formato de IP: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Nómbrelo como url.txt y guárdelo en el mismo directorio; luego ejecute el script. ¡Los efectos de salida, coméntelos usted mismo! Ejecútelo así: root@kitploit:...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge Este proyecto es un 'puente' entre el lenguaje sleep y python. Permite el control de un teamserver de Cobalt Strike a través de python sin necesidad del cliente GUI estándar. NOTA: Este proyecto está muy en BETA. El objetivo es proporcionar un campo de pruebas pa...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Versiones afectadas VMware View Planner Harness 4.X Al igual que CVE-2021-21978, esta vulnerabilidad permite subir archivos arbitrarios sin acceso autorizado y lograr la ejecución remota de código modificando el script py incluido. Es importante señalar que l...

TongDa-RCE

TongDa-RCE La inclusión de archivos de Tongda + la subida de archivos provoca RCE Instrucciones de uso RCE remoto: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

CVE-2021-34527-PrintNightmare-Workaround

CVE-2021-34527-PrintNightmare-Workaround Este sencillo script de PowerShell es una respuesta a la vulnerabilidad "PrintNightmare". Fue diseñado para dar al usuario final la capacidad de detener y deshabilitar el servicio "Print Spooler" en su equipo mientras espera una solución de Microsoft. Cuan...

-SSH-Enum-CVE-2018-15473

🛡️ OpenSSH User Enumeration Tool CVE-2018-15473 User enumeration tool for OpenSSH versions below 7.7. This version has been ported to Python 3 and optimized for maximum stability in HackTheBox and TryHackMe labs. ✨ Key improvements Compatibility: Works with paramiko 3.x fixes the property object i...

hide-me

Cambiador aleatorio de MAC y nombre de host hide-me Cada vez que intentaba realizar una Prueba de Penetración de Red, necesitaba seguir algunos pasos para asegurarme de estar oculto: poner mi interfaz hacia abajo, cambiar mi dirección MAC, cambiar mi nombre de host, volver a levantar la interfaz ...

CVE-2021-44228_scanner

CVE-2021-44228scanner Las aplicaciones vulnerables al problema log4j CVE-2021-44228 pueden ser detectables escaneando archivos jar, war y ear en busca de la presencia de JndiLookup.class. Dependiendo de la plataforma que esté investigando, puede tener más sentido ejecutar el script de PowerShell ...

CVE-2020-3452

CVE-2020-3452 TL;DR This is an exploit for CVE-2020-3452. It's not entirely finished yet. Use it in legal context. If you fuck up it's your problem. W00t is dis? This is a quick'n dirty try to enhance the original PoC of CVE-2020-3452. At the current stage there is nothing more than a simple py...

CVE-2020-1350

Advertencia Este repositorio ha sido archivado y ya no se mantiene activamente. CVE-2020-1350 Este script de PowerShell verifica si su servidor es vulnerable a la falla de ejecución remota de código CVE-2020-1350 en el Servicio DNS de Windows. SO compatibles para este script de workaround Windows...

PT-2026-90511

A web interface reflects a portion of the request URL into a script context and a hyperlink attribute without adequate encoding, and does not require authentication to reach. This allows an unauthenticated network attacker to craft a link that, when visited by a user, executes arbitrary script in...

PT-2026-89859

AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a stored cross-site scripting vulnerability in the Bookmark plugin where chapter names are not encoded before being concatenated into public watch-page HTML. A video owner can inject malicious scripts via the bookmark name...

exchange_webshell_detection

Este proyecto ha sido descontinuado Por favor, use las herramientas de Microsoft en su lugar: Microsoft Safety Scanner Otras detecciones y mitigaciones listadas en: https://github.com/microsoft/CSS-Exchange/tree/main/Security Al evaluar el impacto, sugerimos encarecidamente asumir una brecha y...

CVE-2021-22986_Check

CVE-2021-22986Check CVE-2021-22986 Checker Script in Python3 How to Use: python3 checker.py -u http://url Output: root@kitploit: HOST IS NOT VULNERABLE: | | | / | | | | | | | | | | | | | | | | \ \ | ' | |/ | | | | | | | | | | | | | || |/ |/| ./||/||| | | || Vuln Checker ! Target: http://URL +...

CVE-2025-54769

CVE-2025-54769 – LPAR2RRD RCE Descripción : Este repositorio contiene una prueba de concepto PoC que explota CVE-2025-54769, una vulnerabilidad encontrada en lpar2rrd. La vulnerabilidad permite ejecución remota de código RCE y salto de directorio abusando del endpoint /lpar2rrd-cgi/upgrade.sh. El...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 ESTO NO ES UN EXPLOIT REAL, ES UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script de Prueba de Concepto PoC para explotar Pulse Secure CVE-2021-22893. NO EJECUTES ESTO. Uso Logra RCE en Pulse Secure VPNs root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...

CVE-2025-8191

CVE-2025-8191 – Inyección XSS en Swagger UI Descripción : Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE‑2025‑8191, una vulnerabilidad encontrada en Swagger UI. La vulnerabilidad permite la inyección de Cross‑Site Scripting XSS en el campo “description”, lo que conduce a ...

OMG_KILLER

OMGKILLER Автоатакующий скрипт на базе эксплойтов CVE-2024-37890 и OOM 2026 Пока лайтовый вариант щас расширим проксями и прочим дерьмом что бы атаковать с одной тачки как огромная ботферма...

CVE-2017-9798

Check for CVE-2017-9798 This small script checks a shared hosting environment for CVE-2017-9798 and exits with a return code of 1 if a vulnerable .htaccess file has been found. Example usage root@kitploit: python check.py --path /var/customers/webs/...