stackflow

stackflow Universal stack-based buffer overfow exploitation tool Usage root@kitploit: usage: ./stackflow.py OPTIONS optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST rhost -p RPORT, --rport RPORT rport -c CMDS, --cmds CMDS commands to send to server before...

ipyida

= IPyIDA IPyIDA is a python-only solution to add an IPython console to IDA Pro. Use to open a window with an embedded Qt console. You can then benefit from IPython's autocompletion, online help, monospaced font input field, graphs, and so on. You can also connect to the kernel outside of IDA usin...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Proof of concept to check if hosts are vulnerable to CVE-2021-41773. Description https://vulners.com/cve/CVE-2021-41773 A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49-2.4.50. An attacker could use a path traversal attack to map URLs to file...

lunar

LUNAR Auditoría y Reporte de UNIX Lockdown Versión Versión actual 15.9.1 Consulte lunar.sh y el registro de cambios para obtener información de versión más actualizada. Licencia CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Apóyame aquí: https://ko-fi.com/richardatlateralblast AVISO...

WifiPassword-Stealer

WifiPassword-Stealer Obtén todas las contraseñas WiFi registradas de la computadora objetivo. INSTALACIÓN si estás usando un archivo python root@kitploit: pip install smtplib pip install subprocess pip install glob USO •Crea una cuenta en "https://mailtrap.io/" usando un correo temporal. •Estable...

CVE-2024-50379-PoC

See more PoCs at https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Script Usage Batch detection: python poc.py -f url.txt Single detection: python poc.py -u your-ip...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger es un script de bash utilizado para automatizar el análisis de swap de Linux con fines de post-explotación o forenses. Automatiza la extracción de swap y busca credenciales de usuario de Linux, credenciales de formularios web, correos electrónicos de formularios web,...

Paste2Web

Paste2Web - beta version A python3 script that uses cl1p website to send and receive secret messages How does it work ? -On sending it spliting the message to words then generates a random word and uses it in posting every word alone in a link and gives you a key -Now to receive you should contac...

CVE-2024-3094-Checker

CVE-2024-3094-Checker El repositorio contiene un archivo verificador que confirma si tu versión de xz y el paquete xz-utils son vulnerables a CVE-2024-3094. Descargo de responsabilidad: 1. Este script se proporciona sin ninguna garantía, expresa o implícita. 2. Al elegir ejecutar este script,...

CVE-2021-39165

CVE-2021-39165 This Python script allows to exploit CVE-2021-39165 in Cachet prior to and including 2.3.18 automatically. References : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

007-TheBond

Light Weight OSNIT Script para Todas las Plataformas Descargo de responsabilidad: - DeadShot0x7 no será responsable si haces un mal uso del script. Puedes descargar el script en varias plataformas Linux : 1. Clona el repositorio usando el comando git clone 2. git clone 007-TheBond 3. cd 007-TheBo...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-Tracker

CVE-Tracker Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa. Como hackers éticos...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

phpMussel

¿Qué es phpMussel? Una solución ideal para entornos de hosting compartido, donde a menudo no es posible utilizar o instalar soluciones antivirus convencionales. phpMussel es un script PHP diseñado para detectar troyanos, virus, malware y otras amenazas en los archivos subidos a su sistema...

CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

url-status-checker

Comprobador de Estado URL Status Checker v2.1 Comprobador de Estado es un script de Python que verifica el estado de una o varias URLs/dominios y los categoriza según sus códigos de estado HTTP. Versión 2.1.0 Características Verificar el estado de una o varias URLs/dominios. Solicitudes HTTP...