Insta-Crawler

Insta Crawler Un script de Python diseñado para generar IDs aleatorios de imágenes de Instagram y probarlos. Captura de pantalla...

Wormy

Wormy - The challenge In this repo I will write some functions in python3 in my free time to add "some spreading features like worms" to any python backdoor. After finishing I will make it a real worm ToDo list : 1Spread in drivers, add to startup and continuous check✓ 2Spread in python scripts b...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...

diskwalker

Diskwalker un script sencillo para recorrer tu disco y realizar un seguimiento de conjuntos interesantes de archivos Después de obtener acceso a una máquina remota durante una prueba de penetración, es posible que quieras encontrar archivos de configuración o binarios interesantes para intentar u...

CVE-2019-9053-exploit

CVE-2019-9053-exploit exploit funcional para CVE-2019-9053 Edité el exploit original y ahora funciona bien. El exploit original tenía algunos problemas como sintaxis faltante. Uso: Ejemplo de uso sin descifrar contraseña: exploit.py -u http://target-uri Ejemplo de uso con descifrado de contraseña...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

log4j_checker

Log4jchecker.py CVE-2021-44228 Descripción Este script en Python3 intenta buscar servidores vulnerables a CVE-2021-44228, también conocido como Log4Shell, una vulnerabilidad muy crítica encontrada en la librería de registro de Java Log4j2. No depende de servidores DNS de registro externos para...

telegram-story-scraper

Telegram Story Scraper 📱 Un script en Python que te permite extraer y descargar automáticamente las historias de tus amigos de Telegram usando la librería Telethon. El script monitorea continuamente y guarda tanto fotos como videos de las historias, junto con sus metadatos. TGSS - Interfaz...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

Cl0neMast3r

Cl0neMast3r Acerca de: Cl0neMast3r es un script de Python creado para hacerte la vida más fácil. Ahora puedes elegir fácilmente tus herramientas favoritas de GitHub e instalarlas en tu sistema con un solo clic. Incluso mejor, puedes asegurarte de tener la última versión de tus herramientas...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 is a critical vulnerability CVSS3 10.0 leading to Remote Code Execution RCE in WebHMI Firmware. This vulnerability works on versions 4.0 and the newest ones. Tested only on 4.0.7475. Vulnerability is used by script in the following steps: 1. Logs into the application...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

lunar

LUNAR Lockdown UNix Auditing and Reporting 버전 현재 버전 15.9.1 더 최신 버전 정보는 lunar.sh 및 변경 로그를 참조하세요. 라이선스 CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ 여기에서 후원해 주세요: https://ko-fi.com/richardatlateralblast 공지 이 코드는 감사 모드로만 실행하세요. 예: -a 또는 --audit 스위치 사용. 락다운은 사용자 책임 하에 실행하세요. 모든 시스템 변경과...

blindy

Blindy Simple script for running brute-force blind MySql injection Note: this script was created for fun, helpful in some ctf challenges : description The script will run through queries listed in sets in provided file and try to brute-force any place where placeholder is found. GET & POST http...

CVE-2020-10199

CVE-2020-10199 Versión de eco, error no probado escrito rápidamente root@kitploit: Usage: python http://127.0.0.1:8080 username password Referencia: https://www.cnblogs.com/magic-zero/p/12641068.html...

Fortinet-PoC-Auth-Bypass

Fortinet-PoC-Auth-Bypass Bash Proof of Concept PoC for Fortinet Authentication Bypass - CVE-2022-40684 Usage: root@kitploit: Usage: ./poc.sh Example: ./poc.sh 10.10.10.120 8443 Available in Exploit-db: https://www.exploit-db.com/exploits/51092...

OpenSSL-CCS-Inject-Test

Prueba de Inyección CCS de OpenSSL Este script está diseñado para la detección de servidores vulnerables CVE-2014-0224 en una amplia gama de configuraciones. Intenta negociar usando cada versión de protocolo afectada SSLv3, TLSv1, TLSv1.1 y TLSv1.2 anunciando un conjunto completo de cifrados...

WerkGhost

WerkGhost Werkzeug -p -d --timeout -t 예시 root@kitploit: python werkghost.py -u http://127.0.0.1:8000 -p CON -d download --timeout 3 -t 100...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...