Paste2Web

Paste2Web - versión beta Un script de python3 que usa el sitio web cl1p para enviar y recibir mensajes secretos ¿Cómo funciona? -Al enviar, divide el mensaje en palabras, luego genera una palabra aleatoria y la usa para publicar cada palabra por separado en un enlace y te da una clave -Ahora, par...

CVE-2024-3094-Checker

CVE-2024-3094-Checker 该仓库包含一个检查文件，用于确认您的 xz 版本和 xz-utils 包是否易受 CVE-2024-3094 漏洞影响。 免责声明： 1. 本脚本不提供任何明示或暗示的担保。 2. 选择执行此脚本即表示您承担由此产生的所有后果的全部责任。 3. 作者不对因使用本脚本而导致的任何损害或问题（包括数据丢失或系统不稳定）承担责任。 4. 在运行此脚本前，建议仔细审查其功能并确保已做好适当的备份。 5. 使用本脚本即表示您已确认并接受这些条款。 作者：TheTorjanCaptain 安装 1. 下载代码（希望你知道如何操作）或将原始数据复制到 .sh...

CVE-2021-39165

CVE-2021-39165 Este script de Python permite explotar automáticamente la CVE-2021-39165 en Cachet hasta la versión 2.3.18 inclusive. Referencias : https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc https://nvd.nist.gov/vuln/detail/CVE-2021-39165...

007-TheBond

适用于所有平台的轻量级OSNIT脚本 免责声明：- DeadShot0x7 不对您滥用此脚本负责。 您可以在多个平台上下载此脚本： Linux : 1. 使用 git clone 命令克隆仓库 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. 使用 git clone 命令克隆仓库 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

CVE-Tracker

CVE-Tracker 借助此自动化脚本，你将永远不会错过最新发布的CVE。这个PowerShell脚本的作用是在系统启动时运行Microsoft Edge，导航到两个URL，并将浏览器设置为全屏模式。 作为道德黑客，跟踪最新发布的CVE至关重要，这样才能全面了解互联网上出现的新威胁或漏洞。实际上，这是我们日常工作中的常规任务。那么，为什么不将打开浏览器并检查新CVE的整个过程自动化呢？该工具的目的就是通过PowerShell脚本来自动化这个流程。 在众多发布新CVE的在线来源中，我选择了以下两个URL，并将其集成到脚本中。 URLs --- https://cvetrends.com/...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

phpMussel

¿Qué es phpMussel? Una solución ideal para entornos de hosting compartido, donde a menudo no es posible utilizar o instalar soluciones antivirus convencionales. phpMussel es un script PHP diseñado para detectar troyanos, virus, malware y otras amenazas en los archivos subidos a su sistema...

CVE-2021-21972

CVE-2021-21972 Script Nmap para verificar la vulnerabilidad CVE-2021-21972 - vCenter Server RCE Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Ejemplo nmap -p443 --script cve-2021-21972.ns...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

url-status-checker

状态检查器 URL 状态检查器 v2.1 状态检查器是一个 Python 脚本，用于检查一个或多个 URL/域名的状态，并根据其 HTTP 状态码进行分类。 版本 2.1.0 功能特性 检查单个或多个 URL/域名的状态。 异步 HTTP 请求以提升性能。 跟随重定向。 跟踪所有涉及的 IP 地址。 基于颜色编码的输出，更直观地显示状态码。 检查多个 URL 时显示进度条。 将结果保存到输出文件。 对无法访问的 URL 和无效响应进行错误处理。 命令行界面，易于使用。 安装 1. 克隆仓库： root@kitploit: git clone...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

cve-2023-4966-iocs

Escanear IoCs de CVE-2023-4966 Script: check-cve-2023-4966.py El script busca en los registros de Citrix NetScaler posibles indicios de explotación de CVE-2023-4966. Uso root@kitploit: usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible...

CVE-2023-41425

CVE-2023-41425 Descripción Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Funcionamiento El exploit adjunto "exploit.py" realiza las siguientes...

Nmap-scripts

Nmap 脚本 raikia-screenshot.nse 此 nmap 脚本会截取 https://ip:port 以及 https://hostname:port 和 https://sslcertname:port 的屏幕截图。与其他截屏 nmap 工具不同，它允许执行 JavaScript，并且对截屏请求设置超时，因此扫描不会卡住。 所有截图将存储在名为 "screenshots" 的子文件夹中。 专为 Kali 2.0 设计 要求： wkimagetopdf（apt-get install wkimagetopdf） 使用示例： root@kitploit: nmap...

reconftw

reconFTW reconFTW 是一款专为安全研究人员和渗透测试人员设计的强大自动化侦察工具。它通过执行子域名枚举、漏洞扫描、OSINT 等操作，简化了针对目标收集情报的流程。凭借模块化设计、丰富的配置选项以及对 AX Framework 分布式扫描的支持，reconFTW 旨在高效地提供全面的结果。 reconFTW 利用了多种技术，包括被动和主动子域名发现、Web 漏洞检测（例如 XSS、SSRF、SQLi）、OSINT、目录模糊测试、端口扫描和截图。它与前沿工具和 API 集成，以最大化覆盖范围和准确性，确保您在侦察工作中保持领先。 主要特性：...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Título del Exploit : OpenNebula 6.10.0.1 - XSS Almacenado Cross-site Scripting en plantilla de red virtual Autor del Exploit : Mark Artamonov Página del Proveedor : https://opennebula.io/ Versión Probada : OpenNebula 6.10.0.1 Versiones Afectadas : OpenNebula Prueba de...

web-traffic-generator

web-traffic-generator Un generador de tráfico HTTP/S "orgánico" rápido y sucio. Acerca de Solo un script simple de Python mal escrito que "navega" sin rumbo por internet comenzando en ROOTURLS predefinidas y haciendo "clic" aleatoriamente en los enlaces de las páginas hasta alcanzar el MAXDEPTH...

HTMLawed

HTMLawed es ... ... un script PHP de un solo archivo de 45 kb que hace que el texto de entrada sea más seguro, conforme a los estándares HTML y, en general, adecuado desde el punto de vista del administrador de una página web, para su uso en el cuerpo de documentos HTML, XHTML o XML. Una sencilla...