CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

CVE-2007-2447

CVE-2007-2447 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2007-2447 root@kitploit: python3 smb3.0.20.py -lh localhost -lp local port -t target Error El error que estás viendo indica que el script de Python está intentando importar un módulo llamado smb, pero no está instalado en tu sistema. El módulo smb forma parte...

CVE-2017-8570

CVE-2017-8570Exp.py Reference:https://github.com/rxwx/CVE-2017-8570 Changes: Usage: root@kitploit: python2 CVE-2017-8570Exp.py -s write.sct -e write.exe -o write.rtf + RTF file written to: write.rtf...

Centreon-RCE

Centreon-RCE Centreon v.19.04 Remote Code Execution exploit CVE-2019-13024 Revision of https://github.com/mhaskar/CVE-2019-13024 HOW TO USE: 1. Edit argument defaults for convenience, or don't bottom of script 2. If needed, edit 'editcommand' function to defeat defenses 3. '-v' for...

nmapAutomator

nmapAutomator Un script que puedes ejecutar en segundo plano! Resumen El objetivo principal de este script es automatizar el proceso de enumeración y reconocimiento que se ejecuta cada vez, y en su lugar centrar nuestra atención en el pentesting real. Esto garantizará dos cosas: 1. Automatizar...

exploit_CVE-2021-3560

Script de Explotación CVE-2021-3560 Este script explota CVE-2021-3560, una vulnerabilidad en polkit que permite la escalada de privilegios a root. Uso Después de clonar el repositorio, otorga permisos de ejecución y ejecuta el script: root@kitploit: chmod +x exploit.sh ./exploit.sh Resultado...

shiguresh

Shiguresh...

CVE-2021-41773

CVE-2021-41773 PoC CVE-2021-41773 - Apache 2.4.49 con CGI habilitado Uso : root@kitploit: chmod -x CVE-2021-41773.sh ./CVE-2021-41773.sh http://ip:port/ /etc/passwd Referencias https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://vulners.com/cve/CVE-2021-41773...

CVE-2018-7211-PoC

CVE-2018-7211-PoC El PoC||GTFO de CVE-2018-7211 Referencia: https://membership.backbox.org/idashboards-9-6b-multiple-vulnerabilities/ Requisitos Ninguno, solo Python Uso Ejecute el script root@kitploit: $ git clone https://github.com/bowline90/CVE-2018-7211-PoC.git $ cd CVE-2018-7211-PoC $ chmod ...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

wpUsersScan

wpUsersScan Acerca de wpUsersScan Enumera la lista de usuarios de los sitios web de WordPress a través de la API REST / CVE-2017-5487, WordPress 4.7.1 - Enumeración de nombres de usuario Uso root@kitploit: $ python wpUsersScan.py URL Cómo instalar Clonar Clona el repositorio con: root@kitploit: $...

Bash-Script-CVE-2018-16763

Este repositorio no tiene un README...

wphardening

WPHardening Fortalezca la seguridad de cualquier instalación de WordPress. ❮ NOTA ❯ Esta herramienta publica nuevas versiones de forma regular. Asegúrese de actualizar sus dependencias con frecuencia para obtener la última versión. Consulte el registro de cambios o CHANGELOG.md para conocer las...

CVE-2020-6308

CVE-2020-6308 Script de explotación para el SSRF de SAP Business Objects Este es un sencillo script en Golang para automatizar la explotación de CVE-2020-6308. El repositorio original de Github no mostraba ninguna automatización https://github.com/InitRoot/CVE-2020-6308-PoC , gracias a @InitRoot,...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install root@kitploit: ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: root@kitploit: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶...

cuckooautoinstall

Sobre CuckooAutoinstall Cuckoo Sandbox . script de autoinstalación ¿Qué es Cuckoo Sandbox? Cuckoo Sandbox es un sistema de análisis de malware. ¿Qué significa eso? Significa que puedes lanzarle cualquier archivo sospechoso y obtener un informe con detalles sobre el comportamiento del archivo dent...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

findwall

FindWall ¿Qué hace? FindWall es un script en Python que permite saber si tu proveedor de red está limitando tu acceso a Internet bloqueando algún puerto TCP/UDP. Para realizar esta comprobación, FindWall necesita conectarse a un VPS público de tu propiedad. FindWall realiza las siguientes accione...

CVE-2024-22120-RCE

CVE-2024-22120 Kit de herramientas Versión/es afectadas root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédito https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premisa un usuario de...

log4j-scanner

log4j-scanner Verifique la vulnerabilidad CVE-2021-44228 Esta prueba no es 100% confiable, pero ayuda con un escaneo rápido Cómo usar: root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...