110981 matches found
scriptkiddi3
Optimice su proceso de reconocimiento y detección de vulnerabilidades con SCRIPTKIDDI3, una herramienta de reconocimiento y detección inicial de vulnerabilidades construida con script de shell y herramientas de código abierto. Cómo funciona • Instalación • Instalar con Docker • Uso • MODOS • Nota...
riskootext4shell
riskootext4shell text4shell script for text coomons =1.10 CVE-2022-33980 La biblioteca Apache Commons Text es una librería alternativa a las funcionalidades nativas del JDK de Java . Versiones previas a versión 1.10.0 de apache commons Similar a CVE-2022-33980 root@kitploit: python3 text4shell.py...
CVE-2018-4878
Autor y Créditos Autor: Vincent Yiu @vysecurity Créditos: @evi1cg: Ayudándome a probar y mantener mi motivación @smgoreli: PoC original de Calc.exe @kbandla: Él lo sabe, y yo lo sé. ; Descargo de responsabilidad Desarrollado para fomentar más desarrollo de scripts Aggressor. ¡Úselo solo en prueba...
Cisco-CVE-2020-3452-shodan-scanner
Cisco-CVE-2020-3452-checker 用于 Cisco CVE-2020-3452 漏洞检测的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此，如果被用于非法活动，我将不承担任何责任。...
CVE-2022-31297
CVE-2022-31297 Haraj Script 3.7 - XSS Reflejado Título del Exploit: Haraj Script 3.7 - XSS Reflejado Fecha: 2022-06-13 CVE: CVE-2022-31297 Autor del Exploit: Abdulaziz Saad @b4zb0z Página del Proveedor: https://angtech.org/ Enlace del Software: https://angtech.org/product/view/3 Versión: 3.7...
detect_bluekeep.py
detectbluekeep.py Script de Python para detectar la vulnerabilidad Bluekeep - CVE-2019-0708 - con soporte TLS/SSL Trabajo derivado del módulo de Metasploit escrito por @zerosum0x0 https://github.com/zerosum0x0/CVE-2019-0708 RC4 tomado de https://github.com/DavidBuchanan314/rc4 Requisitos previos...
mediator
Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...
CVE-2023-38831
Coloque el archivo señuelo y el archivo de script malicioso en el directorio actual; se recomienda que el archivo señuelo sea una imagen .png, jpg o un documento .pdf 2. Ejecute python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar para generar su exploit...
CVE-2023-27350-POC
CVE-2023-27350-POC Un script de Python que busca versiones vulnerables de PaperCut MF/NG Se puede encontrar más información aquí: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Nota: Esto fue creado solo con fines educativos. Úselo bajo su propio ries...
pulse-exploit
pulsexploit Script automatizado para explotar la vulnerabilidad de Pulse Secure SSL VPN CVE-2019-11510 utilizando hosts obtenidos de la API de Shodan. Debes tener una cuenta de Shodan para usar este script. Haz clic aquí si no tienes cuenta de Shodan. Instalación 1. Instalar dependencias...
PolyDrop
BYOSI - Bring-Your-Own-Script-Interpreter - Leveraging the abuse of trusted applications, one is able to deliver a compatible script interpreter for a Windows, Mac, or Linux system as well as malicious source code in the form of the specific script interpreter of choice. Once both the malicious...
MDE-AuditCheck
MDE-AuditCheck Se asegura de que todos los ajustes de auditoría de los que depende MDE estén configurados correctamente en la GPO El script depende de las herramientas de administración de servidor remoto RSAT...
Identificador-CVE-2018-11759
Otro idioma git - pt-BR Comprueba si tus instancias están expuestas al CVE 2018-11759 El archivo main es un script en bash para explotación. Las urls deben usar el protocolo y la dirección completa, ejemplo: https://test.site.com.br Para más urls en una consulta, se puede usar el here-document,...
CVE-2025-24813-PoC
CVE-2025-24813-PoC Apache Tomcat 远程代码执行漏洞批量检测脚本CVE-2025-24813 免责申明： 本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。 如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。 更多PoC 详见纷传： https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 利用条件较为苛刻，该脚本仅针对存在漏洞的环境进行概念性验证 使用方式：...
FuxiOS
FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...
text4shell-exploit
text4shell-exploit Un exploit personalizado basado en Python, un proof-of-concept PoC dirigido a Text4Shell CVE-2022-42889, una vulnerabilidad crítica de ejecución remota de código en Apache Commons Text versiones 1.10. Este exploit ataca aplicaciones Java vulnerables que utilizan la clase...
CVE-2019-1332
CVE-2019-1332: Cross-Site Scripting reflejado en Microsoft SQL Server Reporting Services Existe una vulnerabilidad de cross-site scripting XSS cuando Microsoft SQL Server Reporting Services SSRS no sanea adecuadamente una solicitud web especialmente manipulada dirigida a un servidor SSRS afectado...
CVE-2022-2414
EN GenXMLExternalEntityExploit es un script PoC para demostrar la explotación de una vulnerabilidad de Inclusión de Entidades Externas XML XXE. El script aprovecha cargas útiles XML para leer archivos confidenciales de un servidor objetivo. Puede ser útil para pruebas de seguridad, pruebas de...
CVE-2022-21449
CVE-2022-21449 Zeek script to detect exploitation attempts of CVE-2022-21449 targeting TLS clients. Only works for TLS 1.2 and below. Install zkg install https://github.com/thack1/CVE-2022-21449 Run Run against supplied pcap file: $ zeek -Cr pcaps/CVE-2022-21449.pcap CVE-2022-21449 Example Notice...