nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitiga los ataques que explotan la vulnerabilidad log4shell CVE-2021-44228 y CVE-2021-45046 mediante el script LUA de Nginx Requiere que el módulo lua de Nginx https://www.nginx.com/resources/wiki/modules/lua/ esté habilitado. Use include /path/to/mitigate-log4shell.conf;...

linuxprivcheck

linuxprivcheck Script de Python para escalada de privilegios en Linux El autor original es Mike Czumak Tv3rn1x -- @SecuritySift. Guiones old-linuxprivchecker.py: Famous linuxprivchecker.py Python con actualizaciones - Ya no lo actualizaré. linuxprivchecker3.py: Famous linuxprivchecker.py,...

msfconsole-termux

msfconsole-termux Cómo instalar Metasploit-Table en el Termux de Android root@kitploit: pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP root@kitploit: msfconsole -q -x "us...

AggressorAssessor

Varios scripts de reconocimiento inicial agresivos...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prior to 0.5.0b3.dev31. Disclaimer: This script lead to unauthorized access or control of a remote system; only use it if you have explicit permission from the system owner before proceeding...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting a través de un adjunto XML malicioso en Roundcube Webmail Existe una vulnerabilidad de Cross-Site Scripting XSS en las versiones de Roundcube anteriores a la 1.4.5 y 1.3.12. Aprovechando el análisis de los adjuntos "text/xml", un atacante puede omitir el filtr...

CVE-2021-21985

CVE202121985 Descripción Este script comprueba la vulnerabilidad CVE-2021-21985 y el parche en vCenter Server. Requisitos Python3 Biblioteca estándar de Python3 Instalación root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Ejemplo Para comprobar las IP 10.0.0.2,...

AnonHik

AnonHik Python script to get image from Hikvision camera with CVE-2017-7921 vulnerability Demo:...

CVE-2015-1635

️⃣ CVE-2015-1635 Requisitos: Python = 3.6 Instalar requisitos con: pip3 install -r requirements.txt Ejemplo de uso: python3 MS15-034.py -u http://targeturl.com/ -c -d Argumentos:...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prueba de concepto que permite a usuarios con permiso Overall/Read y Job/Configure y opcionalmente Job/Build eludir la protección del sandbox y ejecutar...

CVE-2018-1235

CVE-2018-1235 Un script de Python que prueba una instancia explotable de CVE-2018-1235. NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 Uso: ./CVE-2018-1235.py -t Host Objetivo -r Tu IP Este código puede ser modificado para explotar activamente la vulnerabilidad. El soporte para alcances de...

CVE-2021-1675-PrintNightmare

CVE-2021-1675-PrintNightmare POC de PowerShell funcional El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond. Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script d...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 Detalle Mi Blog Información Vulnerabilidad: Creación de Script Temporal en Directorio con Permisos Inseguros Gravedad: Media a Alta Vector: Máquina local con sistema operativo Windows Complejidad del Ataque: Baja Privilegios Requeridos: Baja...

CVE-2023-23752

CVE-2023-23752 Un script bash que explota los endpoints vulnerables de la API de Joomla! 4.0 - 4.2.7 mediante el uso de curl y automatización. Entorno de Pruebas Tryhackme: https://tryhackme.com/r/room/joomify...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script de ejecución remota de comandos Para más archivos de script, ver también: https://github.com/zhzyker/exphub Léeme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

ghosttester

Script de prueba para la vulnerabilidad GHOST de Glibc CVE-2015-0235 Un pequeño script que encontré para probar la vulnerabilidad GHOST de Glibc CVE-2015-0235. El uso es bastante simple. Solo clona o descarga el script en tu servidor/escritorio y ejecútalo de la siguiente manera: Debian/Ubuntu...

CVE-2023-23752

Instalación root@kitploit: git clone https://github.com/0xx01/CVE-2023-23752.git cd CVE-2023-23752 chmod +x exploit.sh Uso root@kitploit: ./exploit.sh http://localhost...

youzer

youzer Generador de Usuarios Falsos para Entornos de Active Directory Introducción El objetivo de Youzer es crear entornos de Active Directory ricos en información. Esto usa la librería de python3 'faker' para generar cuentas aleatorias. root@kitploit: pip3 install faker Puedes proporcionar una...

CVE-2014-4109

Este crash es difícil de reproducir. El proof of concept incluido facilita un poco desencadenar la ruta de código que provoca el fallo. Mi proceso super científico para verificar el crash era hacer clic en la url con una mano y presionar enter con la otra. Generalmente crashea dentro de 15...