BTPS-SecPack

The Blue Team PowerShell Security Package Using Microsoft Teams for Alerts Instead of Email If you wish to use Microsoft Teams for sending alerts instead of using email you will want to load the microsoft-teams branch for this repository which has the Teams alert modifications. It will take me a...

CVE-2011-1473-POC

CVE-2011-1473-POC Script POC de CVE-2011-1473 USO root@kitploit: python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

chronomaly

Chronomaly Chronomaly es un exploit del kernel para el kernel de Android / Linux usando CVE-2025-38352. El exploit fue escrito específicamente para el kernel de Linux v5.10.157, pero debería funcionar contra todos los kernels vulnerables v5.10.x, ya que no requiere ningún offset específico del...

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

shadow

shadow :: De Mysteriis Dom jemalloc shadow es un framework de explotación de heap de jemalloc. Ha sido diseñado para ser agnóstico respecto a la aplicación objetivo que utiliza jemalloc como su asignador de heap ya sea Android's libc, Firefox, FreeBSD's libc, jemalloc independiente, o cualquier...

RadareEye

A tool for scanning nearby devices and execute command when the target device comes in between range.. NOTE:- RadareEye Owner will be not responsible if any user performs malicious activities using this tool. Use it for Learning purpose only. Installation of RadareEye : root@kitploit: git clone...

device-pharmer

device-pharmer Abre simultáneamente resultados de búsqueda de Shodan, una IP específica, rango de IP, dominio o lista de IPs desde un archivo de texto e imprime el estado y el título de la página si corresponde. Añade las opciones -u y -p para intentar iniciar sesión en la página primero buscando...

CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation

CVE-2026-1529 Keycloak Exploit Tool Keycloak: Unauthorized organization registration via improper invitation token validation Disclaimer This tool is for educational and security testing purposes only. Use only on systems you have explicit permission to test. Unauthorized access to computer syste...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, Versión 2.2.6 Esto es Expat, una biblioteca C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujos. Esto significa que registra manejadores con el analizador antes de iniciar el análisis. Estos manejadores se invocan cuando el analizador descub...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 Script de validación Assumption: WinRM is enabled between domain controllers. Required permissions: root@kitploit: If child domains are present: Enterprise admin If single forest, single domain: Domain admin This script must be run on a primary domain controller with...

cve-2020-1350

This is a powershell script that'll grab all the AD servers for the domain your computer is on. It'll then set the CVE 2020-1350 DNS workaround on those servers and restart DNS. NOTE!! it will restart DNS so you might need a maintenance window to run it. This workaround does not mean that you can...

CVE-2025-24000-exploit

CVE-2025-24000 — Post SMTP Privilege Escalation Exploit Overview This script exploits CVE-2025-24000 , a high-severity broken access control vulnerability in the Post SMTP WordPress plugin versions ≤ 3.2.0. It allows any authenticated user with a low-privilege account e.g. Subscriber to access th...

cynative

Construye tus propios agentes de seguridad Framework de código abierto para agentes de seguridad con acceso en vivo y de solo lectura a tu infraestructura. Inicio rápido · Tu primer agente · Documentación Pregúntale cualquier cosa a tu infraestructura. Cynative ejecuta modelos de vanguardia en tu...

CVE-2020-3452

CVE-2020-3452 Un script de Python WIP para explotar la vulnerabilidad de traversal de directorios en las interfaces web de Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD. Tenga en cuenta que se crearán directorios para los objetivos especificados y cualquier archivo...

BamboozlEDR

BamboozlEDR A comprehensive ETW Event Tracing for Windows event generation tool designed for testing and research purposes. BamboozlEDR features a TUI interface and can generate realistic security events across multiple Windows ETW providers to test EDR detection capabilities, log analysis system...

smbee

smbee Comprueba si el sistema es vulnerable a CVE-2020-0796 SMB v3 Script escrito en golang, inestable Uso ./smbee ip...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit vsftpd 2.3.4 Backdoor Exploit CVE-2011-2523 Requirements Python 3.11+ recommended psutil Python package Installation Windows 1. Make sure Python is installed: root@kitploit: py --version 2. Install dependencies: root@kitploit: py -m pip install psutil 3. Run the script...

CVE-2024-25641

Cacti CVE-2024-25641: Prueba de Concepto PoC de RCE mediante Carga de Paquete Autenticado Este script es una Prueba de Concepto PoC para explotar la vulnerabilidad CVE-2024-25641 en Cacti, una herramienta de monitoreo basada en web. El script automatiza el proceso de autenticación con la...

PMapper

Principal Mapper Principal Mapper PMapper es un script y una biblioteca para identificar riesgos en la configuración de AWS Identity and Access Management IAM para una cuenta de AWS o una organización de AWS. Modela los diferentes usuarios y roles de IAM en una cuenta como un grafo dirigido, lo q...

CVE-2017-5638

CVE-2017-5638 This script is intended to validate Apache Struts 2 vulnerability CVE-2017-5638, AKA Struts-Shock. This is a completely harmless as it does not inject any malicious payload, only inject an HTTP header named 'STRUTS2-VALIDATION' in order to be able to validate whether is vulnerable...