Th3inspector

🚀🚀🔥🔥🔥CHECK MY NEW PRO PRIVATE TOOL 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector Tool 🕵️ Th3inspector 🕵️ best tool for Information Gathering 🔎 ⭐ All in one tool for Information Gathering ⭐ Th3inspector 🕵️ best tool for Information Gathering 🔎 Screenshots Video Usage Examples To list all the basic...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

citrix-logchecker

citrix-logchecker Parse citrix netscaler logs to check for signs of CVE-2023-4966 exploitation Written by Otmar Lendl. Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the result ...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 完整文档 - https://github.com/sullo/nikto/wiki 正常运行： root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if yo...

CVE-2020-14179

CVE-2020-14179 Scanner Sample scan ./CVE-2020-14179.pl -u jira.atlassian.com OR ./CVE-2020-14179.pl -u https://jira.atlassian.com List scan ./CVE-2020-14179.pl -l list.txt Show Options ./CVE-2020-14179.pl How to install and use linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git c...

filebuster

Filebuster 一个极快且灵活的Web模糊测试工具 它是什么？ Filebuster 是一个HTTP模糊测试/内容发现脚本，拥有大量功能，设计易于使用且速度飞快！它使用了世界上（PERL领域）最快的HTTP类之一——Furl::HTTP。同时，线程模型经过优化，以尽可能快地运行。 功能特性 它集成了大量功能，例如： 字典列表的正则模式 支持HTTP/HTTPS/SOCKS代理 允许使用通配符指定多个字典列表 额外的文件扩展名 可调整的超时和重试次数 可调整的延迟/限速 基于HTTP状态码、响应长度或头部/正文中的单词隐藏结果 支持自定义Cookie 支持自定义请求头...

Malbait

Malbait Programa honeypot TCP/UDP implementado en Perl README para malbait, 2/10/17 por cierto, mi dirección de bitcoin es 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Aquí hay una alternativa, también para BTC, ya que he recibido informes de que algunas carteras de bitcoin no admiten ciertas direcciones:...

PadBuster

PadBuster - Automated script for performing Padding Oracle attacks Author: Brian Holyfield - Gotham Digital Science [email protected] Credits to J.Rizzo and T.Duong for providing proof of concept web exploit techniques and S.Vaudenay for initial discovery of the attack. Credits also to James...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester；基于操作系统发行版本号。 此程序不带参数运行时，将执行 'uname -r' 来获取 Linux 操作系统发行版本号，并返回一个建议性的可能利用列表。不花哨，因此打了补丁或反向移植的补丁可能会欺骗此脚本。 此外，还可以提供 '-k' 参数来手动输入内核版本/操作系统发行版本号。 该脚本在现场和考试中都非常有用。现已根据 GPLv2 开源。 示例输出 root@kitploit: $ perl ./LinuxExploitSuggester.pl -k 3.0.0 内核本地版本：3.0.0 可能的利...

dnsenum

README - dnsenum.pl 版本：1.2.4 多线程 Perl 脚本，用于枚举域名的 DNS 信息并发现非连续的 IP 块。 操作： root@kitploit: 1 获取主机地址（A记录）。 2 获取名称服务器（多线程）。 3 获取MX记录（多线程）。 4 对名称服务器执行axfr查询并获取BIND版本（多线程）。 5 通过Google爬取获取额外名称和子域名 （Google查询 = "allinurl: -www site:domain"）。 6 从文件暴力破解子域名，还可以对具有NS记录的子域名 执行递归（全部多线程）。 7...

SMBCompScan

SMBCompScan Scanner script to identify hosts vulnerable to CVE-2020-0796 Advisory Disclaimer This script can help to identify machines with the SMBv3 vulnerablity by checking for enabled compression. Still, it might return "vulnerable" for machines which have KB4551762 installed. Requirements Per...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script en Perl para probar la fiabilidad de una lista de proxies web abiertos. El script recibe un archivo de texto con una lista de IPAddress:Port de proxies web abiertos a probar 1 por línea. Luego intenta rastrear la siguiente URL a través de cada proxy objetivo:...

CVE-2018-1049-POC

此 Python 脚本是 Metasploit 模块针对 CVE-2018-1049 漏洞利用的自定义重新实现，通过 sudo 滥用的 Perl 脚本中的提权漏洞，针对 VyOS（Vyatta）系统。 你需要有效的 SSH 凭据。 你通过 sudo 许可脚本中的命令注入获得 root 权限。 尽管它针对的是本地脚本，但该漏洞是通过 SSH 远程发起的。 此项目基于 APT Volt Typhoon 的 TTP，用于一项全州范围的网络安全计划。...

cve-2019-19781

CVE-2019-19781 该内容仅因其他研究人员率先公开其代码而上传。我们原本希望将其保密更长时间，让防御者有足够时间修补系统。 我们完全支持负责任的披露，但在此案例中，秘密已经泄露。 漏洞利用：CVE-2019-19781 Citrixmash CVE-2019-19781 利用工具 root@stronghold-nix:/home/relik/Desktop/git/cve-2019-19781 python citrixmash.py Citrixmash v0.1 - 利用 Citrix 目录遍历漏洞：CVE-2019-19781 工具编写者：Rob Simon 与 Dav...

CVE-2026-58038

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation timeline. This vulnerability is associated with program files includes/Timeline.Php, scripts/EasyTimeline.Pl. This issue affects timeline: from before 1.46.0, 1.45.4,...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

EUVD-2026-20132

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...