killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

CVE-2023-2877

CVE-2023-2877 Formidable Forms 6.3.1 - Subscriber+ Ejecución Remota de Código Uso root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this help message...

CVE-2017-10271

Descripción breve Ejecución de comandos con respuesta Subida directa de shell Probado en Weblogic 10.3.6.0 en Linux, funciona correctamente Uso python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments:...

fprobe

FProbe FProbe - Fast HTTP Probe Installation root@kitploit: GO111MODULE=on go get -u github.com/theblackturtle/fprobe Features Take a list of domains/subdomains and probe for working http/https server. Optimize RAM and CPU in runtime. Support special ports for each domain Verbose in JSON format...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Outlook LAB Vulnerability Vulnerability Description CVE-2024-21413 is a critical vulnerability discovered in Microsoft Outlook that allows a remote attacker to execute malicious links via a carefully crafted email. This exploit uses the file:// protocol to redirect victims to...

kali-nethunter-installer

Kali NetHunter Installer This Kali NetHunter installer is basically just a zip file generated by build.py from the folder layout contained here. Follow the instructions below to create the Kali NetHunter installer zip. All you have to do is flash it through Recovery/TWRP or Magisk for a complete...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

awesome-bugbounty-tools

Awesome Bug Bounty Tools Una lista curada de varias herramientas para bug bounty Contenido Recon Subdominios Escaneo de Puertos Capturas de Pantalla Tecnologías Descubrimiento de Contenido Filtrado de Contenido Enlaces Parámetros Fuzzing Monitoreo Evasión de WAF Explotación Inyección de Comandos...

CVE-2025-5840

CVE-2025-5840 Exploit de CVE-2025-5840 en Python por hax / haxerr9 Cómo Usar: Asegúrate de que Python3 esté instalado en el sistema. Ejecuta "python3 CVE-2025-5840.py URL -c COMMAND". No olvides pasarle los parámetros antes de ejecutar el script. Ejemplo de Uso: NO PROBADO Este exploit no ha sido...

CVE-2017-7269-exploit

Modificado a partir de https://github.com/edwardz246003/IISexploit.git Uso root@kitploit: -h : Seleccionar host por defecto 127.0.0.1 -p : Seleccionar puerto por defecto 80 Al final, añada el comando command por defecto regedit, actualmente este script solo admite un máximo de 8 caracteres...

retire.js

Retire.js What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now a part of the...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

CVE-2025-24893-POC

CVE-2025-24893 Instalar bun: root@kitploit: curl -fsSL https://bun.com/install | bash Para instalar dependencias: root@kitploit: bun install Para ejecutar: root@kitploit: bun run CVE-2025-24893.ts Este proyecto fue creado usando bun init en bun v1.2.19. Bun es un runtime de JavaScript rápido y to...

Jackson_RCE-CVE-2019-12384

Configuración del entorno Importe el proyecto a IDEA, luego configure Maven para que descargue automáticamente las dependencias, luego cree el siguiente archivo en un directorio web vacío local, guárdelo como exec.sql. E inicie un servidor http: root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

gollina

root@kitploit: $ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Usage: gollina -c COMMAND OPTIONS... Options: -h, --host Listener host default: 0.0.0.0 -p, --port Listener port default: 8090 -n, --name Word file name w/o extension, default: gollina -c, --command...

CVE-2022-36804

CVE-2022-36804 RCE en Bitbucket 2022 Este repositorio es parte de hgrab-framework dork title: "Public Repositories - Bitbucket" Productos afectados root@kitploit: - Bitbucket Server y Data Center 7.6 anteriores a 7.6.17 - Bitbucket Server y Data Center 7.17 anteriores a 7.17.10 - Bitbucket Server...

CVE-2021-22205

CVE-2021-22205 Fork basado en mr-r3bot/Gitlab-CVE-2021-22205 Introducción CVE-2021-22205: EXP de la vulnerabilidad de ejecución remota de código no autenticada en GitLab Se eliminó la dependencia de djvumake y djvulibre, el payload se genera directamente de forma interna y se puede ejecutar en la...

SecFlow

SecFlow Pipeline de Análisis de Amenazas Multi-Vector Completamente Automatizado Ingrese cualquier archivo, URL, IP, dominio o imagen. SecFlow lo enruta a través de analizadores especializados, razona sobre los hallazgos con IA y produce un informe de seguridad profesional con reglas YARA, reglas...

PersistAssist

PersistAssist PersistAssist es un marco de persistencia completamente modular escrito en C. Todas las técnicas de persistencia incluyen un método de limpieza que eliminará la persistencia además del código de persistencia. Esto es un trabajo en progreso, por lo que hay muchas clases vacías; el...