gitbook-xss

gitbook-xss CVE-2019-19596 GitBook hasta 2.6.9 permite XSS mediante un archivo .md local Al insertar un script en un archivo MD, puede ser ejecutado por gitbook...

SleuthQL

SleuthQL Description SleuthQL is a python3 script to identify parameters and values that contain SQL-like syntax. Once identified, SleuthQL will then insert SQLMap identifiers into each parameter where the SQL-esque variables were identified. Supported Request Types SleuthQL requires an export of...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script ms17-010 exploit tool and scanner. 1. Download files in cobaltstrike's root folder. 2. Import "aggressor.cna" ms17-010 exploit tools just support win7 x64 and win2008 r2 pwn/Invoke-EternalBlue.ps1 from Empire getinfo/Invoke-EternalScan.ps1 from @vletoux...

CVE-2011-1473-POC

CVE-2011-1473-POC Script POC de CVE-2011-1473 USO root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750

MongoDB Compass is vulnerable to a shell script injection because it fails to escape database names when interpolating them into the initial input of its embedded MongoDB shell . If a user opens the shell from a specific database's view, an attacker with privileges to create databases on the conn...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-96750 Shell script injection via server-supplied database name in Open MongoDB shell

MongoDB Compass can interpolate a database name without escaping into the initial input of its embedded MongoDB shell when a user opens the shell from that database's view. A user with privileges to create databases on a server that a Compass user connects to may, under specific conditions, have...

CVE-2026-12559

A Stored Cross-Site Scripting XSS vulnerability has been identified in OpenText Vendor Invoice Management for SAP Solutions Capture Validation application. Under certain conditions, this issue could allow execution of unauthorized script content in a user's browser, potentially impacting...

git-dump

git-dump Este script es una herramienta para descargar recursivamente el contenido del directorio '.git' de un sitio web. Utilizando Python y librerías como 'requests' y 'BeautifulSoup', este script examina la estructura de directorios, descarga archivos e identifica los hashes SHA-1 dentro de lo...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Example Usage: Single IP Query: root@kitploit: python3 SearchIPOwner.py 8.8.8.8 Multiple IPs from a file: root@kitploit: python3 SearchIPOwner.py iplist.txt Save to CSV: root@kitploit: python3 SearchIPOwner.py iplist.txt -csv...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

yealink_tools

Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...

CVE-2022-4611

CVE-2022-4611 nota 1. python exploit.py...

cve_2022_0492

Plantilla de Script de Shell Una plantilla moderna de scripts Bash con formato de salida coloreado y funciones de utilidad para crear herramientas profesionales de línea de comandos. Características 🎨 Salida Coloreada : Esquemas de color predefinidos y funciones de formato 📝 Mensajes Estandarizad...

CVE-2025-21385

Script de Explotación SSRF Este repositorio contiene un script diseñado para realizar una explotación de SSRF Server-Side Request Forgery, Falsificación de Solicitudes del Lado del Servidor con fines de prueba y educativos. Usa esta herramienta de forma responsable y únicamente en entornos donde...

CVE-2024-9933

CVE-2024-9933 Uso Uso: python CVE-2024-9933 .py opción URL Opciones: check : Verifica si la URL objetivo es vulnerable. exploit : Intenta explotar la vulnerabilidad en la URL proporcionada. Ejemplos: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Un sencillo script bash que explota CVE-2021-22205 contra instancias vulnerables de gitlab Uso root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the IP to...