Nessus_CVE-2014-6271_check

NessusCVE-2014-6271check Archivo .audit de nessus rápido y sucio para comprobar si bash es vulnerable a CVE-2014-6271...

HT-WPS-Breaker

HT-WPS BREAKER Idiomas: English High Touch WPS Breaker HT-WB es una pequeña herramienta basada en el lenguaje de script bash, que puede ayudarte a extraer el pin WPS de muchos routers vulnerables y obtener la contraseña. Por último, quiero notar que HT-WPS Breaker en su proceso utiliza estas...

ShellShock-CGI-Scan

ShellShock-CGI-Scan Un script, en C, para comprobar si los scripts CGI son vulnerables a CVE-2014-6271 The Bash Bug. Opciones: root@kitploit: -i dirección IP local -p puerto para escuchar -l lista de sitios -t tiempo de espera de conexión Predeterminado: 15s Ejemplo: $ ./Scanner -i 127.0.0.1 -p...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam リモートコード実行 RCE エクスプロイト 本ツールは、mcpJam v1.4.2 に影響する任意のコマンド実行の脆弱性 CVE-2026-23744 に対する概念実証エクスプロイト（Python 3 製）です。このユーティリティは、送信前にコマンドを透過的に Base64 エンコードすることでペイロードの配信を自動化し、制限的な入力検証や文字フィルタリング機構を回避するのに役立ちます。ペイロードはターゲットシステム上で /bin/bash ラッパーを通じてデコードされ実行されます。 特徴 自動 Base64 ペイロードエンコーディング...

revisaxzutils

revisaxzutils 用于检查你是否受到CVE-2024-3094漏洞影响的bash脚本。 安装 快速安装适用于Ubuntu、Kali Linux、Parrot root@kitploit: git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

Bulk_403_Bypass

Bypass Masivo de 403 Este es un script de Bash que realiza un bypass masivo de 403 añadiendo una cabecera personalizada a las peticiones HTTP. Puede ser útil para probar si un sitio web es vulnerable a técnicas de bypass de 403. Uso Para usar el script, pasa una lista de URLs como argumento de...

sticky_keys_hunter

Sticky Keys Hunter Este script bash de prueba de concepto POC verifica si existen backdoors de sticky keys y utilman. El script se conecta a un servidor RDP, envía tanto los disparadores de sticky keys como de utilman y captura la pantalla del resultado. Este script fue escrito para probar una...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

shellshocker-pocs

Shellshocker - "Shellshock" 概念验证代码仓库 ShellShocker 的概念验证（PoC）与潜在目标集合 维基百科链接：https://en.wikipedia.org/wiki/Shellshock%28softwarebug%29CVE-2014-7186andCVE-2014-7187Details 如果你有更多链接或其他资源，请提交 pull request 推测：（未确认，可能存在漏洞） XMPPejabberd Mailman - 已确认不存在漏洞 MySQL NFS Bind9 Procmail 参见 Exim 参见 Juniper Googl...

sub.sh

🎯🕸📘 Script de Detección de Subdominios Multiprocesamiento/Paralelo ✨ 🔺Sub.sh pero sin clave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe y parallel requerido 📌 📘 ✅ Servicios Utilizados root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

Sudomy

Sudomy Enumeración y Análisis de Subdominios Sudomy es una herramienta de enumeración de subdominios para recolectar subdominios y analizar dominios mediante reconocimiento automatizado avanzado framework. Esta herramienta también se puede utilizar para actividades de OSINT inteligencia de fuente...

cve-2014-6271

CVE-2014-6271 Esto es parte de Cved: una herramienta para gestionar contenedores Docker vulnerables. Cved: https://github.com/git-rep-src/cved Fuente de la imagen: https://github.com/cved-sources/cve-2014-6271 Autor de la imagen:...

CVE-2024-3094-Checker

Comprobador de CVE-2024-3094 El Comprobador de CVE-2024-3094 es un potente script de Bash diseñado para sistemas Linux. Identifica la vulnerabilidad CVE-2024-3094, relacionada con las utilidades XZ/LZMA. Este script es esencial para administradores de sistemas y profesionales de seguridad para...

Log4j-Updater

Log4j Updater With the inevitable need to update the famous Java framework called Log4j, numerous companies are needing to update Log4j on several computers at the same time, which takes time and cost, and that's where the Log4j Updater comes in. log4jupdater.sh is a simple bash script with the a...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Script bash simple de comprobación de F5 BIG-IP CVE-2020-5902 usando Shodan CLI Requisito: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Descargo de responsabilidad: El script es solo para análisis de...

p-gen

...

virustotalx

virustotalx for endpoints virustotalx for IPs V2 Installation root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx create a 3 accounts https://www.virustotal.com/gui/join-us and copy the 3 api keys === root@kitploit: nano orwa.sh & root@kitploit:...

ASWCrypter

Bienvenido al script ASWCrypter v1.0 100% FUD Un script en Bash&Python para generar payloads que evitan todos los antivirus hasta ahora FUD ; . POR FAVOR NO SUBAS EL BACKDOOR A WWW.VIRUSTOTAL.COM 23/08/2018 Importante Esta versión solo es para pruebas, en el futuro actualizaré ASWCrypter para...

procrustes

Procrustes Un script bash que automatiza la exfiltración de datos a través de DNS en caso de que tengamos una ejecución de comandos ciega en un servidor donde todas las conexiones salientes excepto DNS están bloqueadas. El script actualmente es compatible con sh, bash y powershell y es compatible...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...