graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

APTSimulator

APT Simulator Important: Don't just ZIP download or clone the repo if you don't plan to develop some test. Use the package in the release which contains a packaged version with encrypted archives that don't contain cleartext samples and tools. APT Simulator is a Windows Batch script that uses a s...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

CVE-2022-41040

CVE-2022-41040 Conjunto de código relacionado con CVE-2022-41040. scanner.py es un escáner basado en Python para probar la CVE-2022-41040. Requisitos Los únicos módulos adicionales necesarios para ejecutar este código son requests y colorama. root@kitploit: pip install -r requirements.txt Uso Est...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introducción Detección y explotación por lotes de CVE-2024-36401, con soporte para inyección personalizada de memory shell. 1. Detección por lotes 2. La URL ha sido filtrada en el backend solo hay que proporcionar la URL 3. Puede generar y personalizar memory shell...

cve-2020-7799

cve-2020-7799 Detección masiva de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL en el archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute: python3 cve-2020-7799.py Atención: ¡Prohibido usar todos los recursos de este proyecto para...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell Explotado por gr1tx WP2Shell es una Prueba de Concepto PoC basada en Python para CVE-2026-63030. Realiza la verificación de vulnerabilidad basada en tiempo contra la API Batch de WordPress y genera informes detallados en HTML y JSON. El proyecto está destinado a...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts This program uses nmap to scan the CIDR addresses listed in the 3389cidrs file one per line and generates a 3389hosts file containing IP addresses of machines that are likely Windows machines with RDP 3389 enabled. This can significantly reduce the number of IPs that...

packetsifterTool

PacketSifter What is PacketSifter? PacketSifter is a tool to perform batch processing of PCAP data to uncover potential IOCs. Simply initializePacketSifter with your desired integrations VirusTotal, AbuseIPDB and pass PacketSifter a pcap and the desired switches and PacketSifter will sift through...

NotProxyShellScanner

NotProxyShellScanner Implementación en Python para NotProxyShell también conocido como CVE-2022-40140 y CVE-2022-41082. Configuración Instala los requisitos; todo lo que se necesita es python3 requests. root@kitploit: pip3 install -r requirements.txt Ejecución Hay algunas opciones en cuanto a la...

CVE-2023-38831-WinRAR-Exploit

CVE-2023-38831-WinRAR-Exploit Exploit de prueba de concepto PoC para la vulnerabilidad de WinRAR CVE-2023-38831 Uso: python poc.py Ejemplo: python poc.py cutepicture.jpg exploit.bat output.rar Video PoC: https://youtu.be/TRe0eGIsB5k...

vulmap

🌟 Vulmap - Herramientas de escaneo y verificación de vulnerabilidades web Haga clic aquí para la versión en inglés Vulmap es una herramienta de escaneo y verificación de vulnerabilidades web que puede escanear aplicaciones web y cuenta con funcionalidad de explotación. Actualmente, las aplicacion...

vulmap

🌟 Vulmap - Web vulnerability scanning and verification tools Click here for the English Version Vulmap is a web vulnerability scanning and verification tool. It can scan and exploit vulnerabilities in webapps. Currently supported webapps include activemq, flink, shiro, solr, struts2, tomcat, unom...

CVE-2020-1938TomcatAjpScanner

CVE-2020-1938TomcatAjpScanner Escaneo masivo de la vulnerabilidad Tomcat AJP Detalles de la vulnerabilidad El 6 de enero de 2020, la plataforma nacional de intercambio de información sobre vulnerabilidades de seguridad CNVD registró la vulnerabilidad de inclusión de archivos de Apache Tomcat...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — WordPress Core Pre-Auth RCE REST API batch route confusion chained with CVE-2026-60137 SQL injection TL;DR — An unauthenticated attacker can chain a WordPress REST API batch-routing bug with a SQL injection in WPQuery to reach full remote code execution on a stock...

cve-2020-0796-scanner

cve-2020-0796-scanner Este proyecto se basa en SMBGhost, que se utiliza para escanear la vulnerabilidad CVE-2020-0796 - RCE de SMBv3. Solo se añade la función de escaneo por lotes. Uso root@kitploit: python3 cve-2020-0796-scanner.py -t Mitigaciones root@kitploit: Set-ItemProperty -Path...