citrix-logchecker

citrix-logchecker Parse citrix netscaler logs to check for signs of CVE-2023-4966 exploitation Written by Otmar Lendl. Usage: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X logfiles This script parse citrix netscale syslog files and looks for session reconnects that might be the result ...

CVE-2020-14179

Escáner CVE-2020-14179 Escaneo de muestra ./CVE-2020-14179.pl -u jira.atlassian.com OR ./CVE-2020-14179.pl -u https://jira.atlassian.com Escaneo de lista ./CVE-2020-14179.pl -l list.txt Mostrar opciones ./CVE-2020-14179.pl Cómo instalar y usar linux git clone...

filebuster

Filebuster Un fuzzer web extremadamente rápido y flexible ¿Qué es? Filebuster es un script de fuzzing HTTP / descubrimiento de contenido con muchas características, diseñado para ser fácil de usar y rápido. Utiliza una de las clases HTTP más rápidas del mundo de PERL - Furl::HTTP. Además, el...

Malbait

Malbait Programa honeypot TCP/UDP implementado en Perl README para malbait, 2/10/17 por cierto, mi dirección de bitcoin es 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Aquí hay una alternativa, también para BTC, ya que he recibido informes de que algunas carteras de bitcoin no admiten ciertas direcciones:...

PadBuster

PadBuster - Automated script for performing Padding Oracle attacks Author: Brian Holyfield - Gotham Digital Science [email protected] Credits to J.Rizzo and T.Duong for providing proof of concept web exploit techniques and S.Vaudenay for initial discovery of the attack. Credits also to James...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester; basado en el número de versión del sistema operativo. Este programa, ejecutado sin argumentos, realizará un 'uname -r' para obtener la versión de lanzamiento del sistema operativo Linux, y devolverá una lista sugerente de posibles exploits. Nada...

nikto

nikto Nikto escáner de servidores web - https://cirt.net/Nikto2 Documentación completa - https://github.com/sullo/nikto/wiki Ejecutar normalmente: root@kitploit: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

Th3inspector

🚀🚀🔥🔥🔥CHECK MY NEW PRO PRIVATE TOOL 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector Tool 🕵️ Th3inspector 🕵️ best tool for Information Gathering 🔎 ⭐ All in one tool for Information Gathering ⭐ Th3inspector 🕵️ best tool for Information Gathering 🔎 Screenshots Video Usage Examples To list all the basic...

dnsenum

README - dnsenum.pl VERSIÓN: 1.2.4 script perl multihilo para enumerar información DNS de un dominio y para descubrir bloques de IP no contiguos. OPERACIONES: root@kitploit: 1 Obtener la dirección del host registro A. 2 Obtener los servidores de nombres multihilo. 3 Obtener el registro MX...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: root@kitploit: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on...

SMBCompScan

SMBCompScan Script de escaneo para identificar hosts vulnerables a CVE-2020-0796 Aviso Aviso legal Este script puede ayudar a identificar máquinas con la vulnerabilidad SMBv3 comprobando si la compresión está habilitada. Aún así, podría devolver 'vulnerable' para máquinas que tengan instalado...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script en Perl para probar la fiabilidad de una lista de proxies web abiertos. El script recibe un archivo de texto con una lista de IPAddress:Port de proxies web abiertos a probar 1 por línea. Luego intenta rastrear la siguiente URL a través de cada proxy objetivo:...

CVE-2018-1049-POC

This Python script is a custom reimplementation of the Metasploit module exploit for CVE-2018-1049, which targets VyOS Vyatta via a privilege escalation vulnerability in a Perl script misused through sudo. You need valid SSH credentials. You gain root via command injection in a sudo-permitted...

cve-2019-19781

CVE-2019-19781 Esto se subió únicamente porque otros investigadores publicaron su código primero. Habríamos preferido mantenerlo oculto por más tiempo mientras los defensores tenían tiempo adecuado para parchear sus sistemas. Estamos a favor de la divulgación responsable; en este caso, el gato ya...

CVE-2026-58038

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation timeline. This vulnerability is associated with program files includes/Timeline.Php, scripts/EasyTimeline.Pl. This issue affects timeline: from before 1.46.0, 1.45.4,...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

EUVD-2026-20132

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...

CVE-2026-25776

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script...