CVE-2020-1971

CVE-2020-1971 Script de escaneo automático y explotación remota de CVE-2020-1971. Script de escaneo local automático y parcheo. Actualmente en desarrollo Código fuente parcheado de OpenSSL 1.1.1i Script de instalación desde el código fuente/actualización .deb Actualmente en desarrollo 5:38 p. m...

CVE-2026-77806

root@kitploit: exp.py link instruction scan.py link...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

EUVD-2026-72910

An XXE XML External Entity vulnerability in the level-rule module of Distribution Management v1.0.0 allows attackers to read sensitive files, scan internal networks, or launch server attacks via supplying a crafted XML payload...

CVE-2026-33234

Cómo Convertí la Función de Correo de AutoGPT en un Escáner de Red Interna CVE-2026-33234 | Moderado 5.0 | GHSA-4jwj-6mg5-wrwf Autor: Pavan Nallamothu Estaba mapeando cada entrada controlada por el usuario que tocaba la red en la Plataforma AutoGPT. La capa HTTP estaba bien asegurada. Rangos de I...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 Auto Scan & Remote Exploit Script. Auto Local Scan & Patch Script. Currently in development Patched Source Code of OpenSSL 1.1.1i Install from source/Update .deb Script Currently in development 5:38pm Completed 5:50pm Install from source/Update Windows Currently in...

CVE-2021-3129

CVE-2021-3129 Mass Scan Tools For Laravel = V8.4.2 Debug Mode Remote Code Execution RCE | Python Reference Ambionics.io PHPGCC Chain PHPGCC Laravel/RCE1 Laravel/RCE2 Laravel/RCE3 Laravel/RCE4 Laravel/RCE5 Laravel/RCE6 Laravel/RCE7 Monolog/RCE1 Monolog/RCE2 Monolog/RCE3 Monolog/RCE4 Environment...

log4j-cve-2021-44228

Playbook de escáner Log4j-CVE-2021-44228 Un playbook de Ansible muy simple que escanea el sistema de archivos en busca de archivos JAR vulnerables a Log4Shell CVE-2021-44228. El resultado se guarda en un archivo CSV en el sistema local. Cómo ejecutar El valor para el nombre del archivo CSV debe...

shai-hulud-scan

shai-hulud-scan Una habilidad de Claude Code que escanea máquinas en busca de indicadores de compromiso IOCs del gusano de cadena de suministro Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. ¿Qué es Mini Shai-Hulud? Un gusano de cadena de suministro autopropagable que comprometió más de 170 paquetes...

YARAify

YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud scan Scan your code with SonarQube Cloud to detects bugs, vulnerabilities and code smells in more than 25 programming languages. Your SonarCloud account must first be associated to your Bitbucket team or user account. SonarQube Cloud is totally free for...

inspec-log4j

inspec-log4j Este perfil escanea en busca de versiones vulnerables de archivos JAR de Log4j Core directamente en el sistema de archivos y embebidos en archivos WAR. Ejecutar el perfil localmente root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j Ejecut...

CVE-2020-0796-Scanner

CVE-2020-0796-Scanner El origen de este PoC: Qi An Xin http://dl.qianxin.com/skylar6/CVE-2020-0796-Scanner.zip...

Log4j_scan_Advance

log4j-scan Un escáner totalmente automatizado, preciso y extenso para encontrar hosts log4j vulnerables Características Soporte para listas de URLs. Fuzzing para más de 60 cabeceras de solicitud HTTP no solo 3-4 cabeceras como en herramientas vistas anteriormente. Fuzzing para parámetros de datos...

nmap-scan-results

Escaneo Nmap: Más de 200 vulnerabilidades encontradas Crítico: CVE-2023-38408 9.8, CVE-2024-38476 9.8, Slowloris DoS Informe completo...

CVE-2023-20198-IOS-XE-Scanner

CVE-2023-20198-IOS-XE-Scanner Single threaded scanner for a single IP in PowerShell Very quick and dirty PoC to show the concept. Tested in lab. Use at own risk! Other scanners python https://github.com/fox-it/cisco-ios-xe-implant-detection https://github.com/Shadow0ps/CVE-2023-20198-Scanner...

bitbucket-iac-scan

Bitbucket Security: Infrastructure as Code Security Scanner Scans your Infrastructure as Code configuration files to ensure good security practises. Creates a security Code Insights report if issue is found. This Bitbucket Cloud supported Pipe leverages the industry leading KICS scanning tool to...

cloud-doctor

cloud-doctor 一条命令即可评估您的整个云账户——错误配置、缺失的可观测性以及安全态势，并按优先级列出前五项需要修复的问题。 将它指向 AWS、Cloudflare、Vercel、Supabase、Render、Fly.io 或 Railway，它就会返回一个评分、哪些地方出了问题以及每个问题的修复方案——内容自包含，可直接交给 Agent 处理。 快速开始 root@kitploit: npx cloud-doctor https://github.com/user-attachments/assets/60b610ab-7aee-4c3a-8d9e-83f045c8cc56...

citrix-netscaler-triage

Citrix NetScaler Triage This repository contains triage scripts for Citrix NetScaler devices: iocitrix.py -- a Dissect script to Triage a Citrix NetScaler image/target. scan-citrix-netscaler-version.py -- Scan and fingerprint the version of a NetScaler device over HTTPs...

log4j-scanner

Log4j Scanner Descubre la vulnerabilidad Log4Shell CVE-2021-44832 en tus archivos y directorios. Descripción Este escáner de Log4j basado en Rust está diseñado para ayudarte a identificar y localizar archivos vulnerables que puedan contener la vulnerabilidad Log4Shell CVE-2021-44832. Escanea...