CVE-2011-3368

CVE-2011-3368 PoC Exploit. cve-2011-3368 Install: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py Tested on: OS X macos Parrot OS Kali linux...

CVE-2018-2628all

Script de detección por lotes de vulnerabilidad CVE-2018-2628 Instrucciones de uso Formato de IP: root@kitploit: 192.168.31.1:443 192.168.31.100:443 Nómbralo como url.txt y guárdalo en el mismo directorio, luego ejecuta el script. ¡Comenta tú mismo los resultados de salida! Ejecuta de la siguient...

CVE-2020-14882_POC

Verificación por lotes de CVE-2020-14882 Uso python3 CVE-2020-14882.py Coloca los objetivos en target.txt, uno por línea Ejemplo...

CVE-2019-18276

-Estudio y prueba de viabilidad PoC de la vulnerabilidad CVE-2019-18276: El directorio gotham contiene una imagen Dockerfile, un Makefile y un script shell exploit.sh, esenciales para la demostración. Para iniciar la demostración: Siga las instrucciones y las explicaciones en el video adjunto:...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script que se aprovecha de la vulnerabilidad CVE-2018-15473 para enumerar usuarios. Checker para CVE-2018-15473 Script para ver si el objetivo es vulnerable o no a CVE-2018-15473...

CVE-2022-21839-

CVE-2022-21839- El script en realidad tiene una opción para verificar según la dirección IP e informa si existe la debilidad...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...

CVE-2014-6271

Comprobador de vulnerabilidad Shellshock Este script comprueba si un sitio web es vulnerable a la vulnerabilidad Shellshock CVE-2014-6271. Resumen: La vulnerabilidad Shellshock, también conocida como Bashdoor, es un fallo de seguridad descubierto en septiembre de 2014 en el shell Bash de Unix. La...

CVE-2020-8165

CVE-2020-8165 Realmente no sé quién lo escribió, sin embargo: un script increíble que evita que tengas que usar Burp y Curl...

CVE-2019-15107

CVE-2019-15107 POC para CVE 2019-15107 Úselo solo con fines educativos. Para usarlo, abra un listener en su máquina nc -lnvp Modifique el comando perl para que coincida con su IP y puerto. Ejecute el script, se abrirá una shell inversa en su listener. El script de python agotará el tiempo de...

cypheroth

Cypheroth Conjunto de herramientas automatizado y extensible que ejecuta consultas cypher contra el backend Neo4j de Bloodhound y guarda la salida en hojas de cálculo. Descripción Este es un script Bash que automatiza la ejecución de consultas cypher contra datos de Bloodhound almacenados en una...

cypheroth

Cypheroth Automated, extensible toolset that runs cypher queries against Bloodhound's Neo4j backend and saves output to spreadsheets. Description This is a bash script that automates running cypher queries against Bloodhound data stored in a Neo4j database. I found myself re-running the same...

CVE-2017-9841

CVE-2017-9841- Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de que tiene las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Utilice git para clonar...

CVE-2023-6895

Escáner de vulnerabilidad CVE-2023-6895 Este es un script simple de Python para escanear sitios web y comprobar si existe la vulnerabilidad CVE-2023-6895. Envía solicitudes modificadas a la URL objetivo y comprueba si la vulnerabilidad está presente en la respuesta. Requisitos del entorno Python ...

MagicArch

MagicArch: Configuración Automatizada de Arch Linux para Pentesting por MagicBytes MagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una Distribución de Pentesting completamente equipada, personalizada par...

CVE-2023-44767_RiteCMS-File-Upload--XSS---Filemanager

RiteCMS 3.0 Subida de Archivos - XSS Autor: Sergio Descripción: La vulnerabilidad de subida de archivos en RiteCMS 3.0 permite a un atacante local subir un archivo svg con contenido XSS. Vectores de ataque: AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L Prueba de concepto: Creamos un archivo svg con el...

CVE-2020-6308-mass-exploiter

CVE-2020-6308-mass-exploiter Explotador/fuzzer masivo de CVE-2020-6308. uso: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...

Goreport

Goreport v3.0, a Gophish Reporting Tool This script accepts your Gophish campaign IDs as a parameter and then collects the campaign results to present the statistics and perform user-agent parsing and geolocation lookups for IP addresses. Goreport generates lists of IP addresses, operating system...

CVE-2022-38553

CVE-2022-38553 CROSS SITE SCRIPTING XSS EN "ACADEMY LEARNING MANAGEMENT SYSTEM" VIDEO POC:...

GrafanaDirInclusion

Script de explotación de Grafana CVE-2021-43798 Script para demostrar la vulnerabilidad de recorrido de directorios de Grafana CVE-2021-43798 que afecta a las versiones 8.0.0-beta1 a 8.3.0. Se utiliza principalmente para una demostración en un CTF. Escrito en Python únicamente con módulos de la...