msiscan

MSI Analyzer Este script de Python para Linux puede analizar archivos instaladores de Microsoft Windows .msi y señalar posibles vulnerabilidades. Fue desarrollado por Michael Baer @derbaer0 en el SEC Consult Vulnerability Lab. Actualmente, está orientado principalmente a una escalada local de...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

log4j_scanner

Escáner de sistema de archivos log4jscanner para Windows y Unix. Buscando CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Requiere un mínimo de Python 2.7. Puede ejecutarse como Regla de Script Personalizado de una Auditoría o mediante un Script de Servidor con Automatización de...

shlol

SHLOL 这是一个可通过快捷键触发的菜单，用于为你执行基础操作 非常易于使用 即时创建监听器 无需复制粘贴 选择类型、IP 和端口即可完成！ 轻松运行远程脚本 反向 Shell 生成器 https://user-images.githubusercontent.com/35298550/119257747-47abd500-bbcf-11eb-934e-29ec617b9435.mp4 轻松提供脚本并远程运行...

CVE-2022-3602-and-CVE-2022-3786

CVE-2022-3602 y CVE-2022-3786 Este es un script de detección que determinará si se requiere autenticación del cliente por parte del servidor SSL, en cuyo caso los servidores basados en OpenSSL 3.0.0 a 3.0.6 serán vulnerables tanto a CVE-2022-3602 como a CVE-2022-3786 Requisitos previos python3 pi...

postgres-bruteforcer

postgres-bruteforcer About This Go script reads a list of usernames and passwords from a file called creds.txt and tests them against a PostgreSQL database. The script accepts an IP of the PostgreSQL server as a command line argument or a text file of ip's. If an access is granted, the script...

CVE-2024-0012-POC

Este es un POC real, inspirado por https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ Uso como - python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify si SSL no funciona o está caducado, de lo contrario no...

grafana-bruteforce

grafana-bruteforce Una herramienta que toma una lista combinada de nombres de usuario y contraseñas e intenta realizar fuerza bruta en la página de inicio de sesión de Grafana. Grafana te bloqueará después de 5 intentos, por lo que debes asegurarte de que tu proxy tenga múltiples IP externas. Cóm...

CVE-2023-50164

CVE-2023-50164 Una utilidad de escaneo y PoC para CVE-2023-50164 Consideraciones La explotación de CVE-2023-50164 es muy específica del entorno. Este PoC intenta generalizar el proceso de explotación requiriendo que el usuario ingrese detalles específicos del entorno a través de las banderas del...

bucket-brute

bucket-brute Herramienta de Tko para AWS S3 root@kitploit: usage: bucket-brute.py -h -u URL -p PROXY -b BUCKET optional arguments: -h, --help show this help message and exit -u URL, --url URL No Such Bucket URL -p PROXY, --proxy PROXY Proxy for debugging -b BUCKET, --bucket BUCKET Bucket Name...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica todos los componentes log4j en todos los servidores Windows, en todo el dominio; puede ser multidominio. CVE-2021-44228 Se escala a más de 1,000 servidores Windows, 250+ servidores a la vez. 1k servidores tardaron aproximadamente 1 hora y media. Apache log4j...

CVE-2020-7799

cve-2020-7799 Batch detection of cve-2020-7799 Add a text.txt file in the same directory The URL format in the file is as follows: www.baidu.com 132.231.132.132 133.12.122.13:8080 Run with python3 cve-2020-7799.py Note: It is prohibited to use all resources of this project for illegal testing!...

ngxray

ngxray Escáner de vulnerabilidades estáticas para configuraciones de nginx. Analiza configuraciones con el tokenizador propio de nginx y las compara con reglas JSON declarativas para detectar CVEs conocidas en patrones de directivas del motor de reescritura/scripts. Inicio rápido root@kitploit: c...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Reflejado encontrado en i-doit Open v24 y versiones anteriores i-doit Open v24 y versiones anteriores son vulnerables a una vulnerabilidad de XSS Reflejado. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos inyectar script web o HTML arbitrario...

CVE-2020-8825

CVE-2020-8825 Publicación: CVE-2020-8825 Proveedor: root@kitploit: PHP VanillaForum Descripción: root@kitploit: La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario enviados a la URL "index.php?p=/dashboard/settings/branding". Un atacante remo...

magnolia-rce

Título del exploit: Magnolia DX Core 6.3.8 - Inyección de comandos Fecha: 05/16/2025 Autor del exploit: tmrswrr Versión: 6.3.8 Página principal del proveedor: https://docs.magnolia-cms.com/home/ Producto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8...

cve-2024-0230-blue

cve-2024-0230-blue Script auxiliar para la prueba de concepto PoC de CVE-2024-0230 Bluetooth root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

Ledger

Ledger — Script agresor de seguimiento de cambios operativos Ledger es un script agresor de Cobalt Strike que registra cada cambio operativo realizado durante un compromiso. Cada servicio que habilitas, regla de firewall que abres, cuenta que creas o clave de registro que tocas queda registrada c...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...