CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

git-dump

git-dump Este script es una herramienta para descargar recursivamente el contenido del directorio '.git' de un sitio web. Utilizando Python y librerías como 'requests' y 'BeautifulSoup', este script examina la estructura de directorios, descarga archivos e identifica los hashes SHA-1 dentro de lo...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Ejemplo de uso: Consulta de una sola IP: python3 SearchIPOwner.py 8.8.8.8 Múltiples IPs desde un archivo: python3 SearchIPOwner.py iplist.txt Guardar en CSV: python3 SearchIPOwner.py iplist.txt -csv...

wphardening

WPHardening Укрепите безопасность любой установки WordPress. ❮ ПРИМЕЧАНИЕ ❯ Этот инструмент регулярно выпускает новые версии. Убедитесь, что вы часто обновляете свои зависимости, чтобы получить последнюю версию. Ознакомьтесь с журналом изменений или CHANGELOG.md, чтобы узнать о новых функциях...

CVE-2024-9933

CVE-2024-9933 Uso Uso: python CVE-2024-9933 .py opción URL Opciones: check : Verifica si la URL objetivo es vulnerable. exploit : Intenta explotar la vulnerabilidad en la URL proporcionada. Ejemplos: python CVE-2024-9933 .py check http://example.com python CVE-2024-9933 .py exploit...

elite-proxy-finder

elite-proxy-finder Este script no funcionó durante unos meses. Lo arreglé el 7/6/15. Ahora solo usa gatherproxy.com. Encuentra proxies HTTP de anonimato élite L1 y luego los prueba todos en paralelo. Prueba cada proxy contra 3 URLs de verificación de IP, incluida una que es HTTPS para asegurarse ...

-CVE-2022-44268

Generador de Imágenes PNG Este script en Python genera una imagen PNG rellena de un color específico e incrusta una ruta de archivo como metadato utilizando la librería Pillow. Ejecución del Script Requisitos previos Python instalar desde el sitio web oficial de Python Librería Pillow pip install...

CVE-2021-21315-exploit

CVE-2021-21315 Exploit Desc: Mi script en Python para explotar la librería de información del sistema para Node.js paquete npm "systeminformation". npmjs.com/systeminformation Pensé que este POC no mostraría impacto en el mundo real, pero será genial en CTF's...

SearchOrg

SearchOrg Colocando el dominio de correo electrónico de una empresa se obtiene información usando el DNS, NMAP y Shodan Tener en cuenta En la maquina debe estar instalado NMAP para que pueda usar el comando Se debe tener una cuenta con Shodan y cargar el APIKey donde lo indica el script Configura...

HunterScrape

This is a python script using the hunter.io API to pull data on a target domain, then generate a target email list. This is primarily for password spraying using a tool like Go365 or TREVORspray. Usage: HunterScrape-Dev.py -h -d DOMAIN -k KEY -l LIMIT -f -o OUTFILE options: -h, --help show this...

shellshock-cgi

shellshock-cgi Un script de Python para enumerar scripts CGI vulnerables a CVE-2014-6271 en un servidor específico Uso $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Ejemplo de Retorno: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming...

CVE-2023-29923

Vulnerabilidad de Acceso No Autorizado en PowerJob V4.3.1 Puedes usar este proyecto para verificar si el sitio web tiene la vulnerabilidad CVE-2023-29923 y admite verificación por lotes Uso: 1. python3 CVE-2023-29923.py -u "http://ip:port" 2. python3 CVE-2023-29923.py -f url.txt...

CVE-2018-15473-exp

CVE-2018-15473-exp Esto es un exp de CVE-2018-15473 emmm, siento que la enumeración de usuarios de openssh7.7 es bastante común, así que de paso escribí un exp que puede invocar al poc y combinarlo con un diccionario para explotarlo. El poc está escrito en python2.7, y openssh.py está escrito en...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC Verificación individual: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 Verificación por lotes python3 GitlabCVE-2020-26413.py -f target.txt Los resultados de vulnerabilidades se generarán en la ruta actual del script...

AutoNessus

AutoNessus Este script se comunica con la API de Nessus para ayudar a automatizar escaneos. Dependiendo del indicador flag emitido con el script, puedes listar todos los escaneos, listar todas las políticas, iniciar, detener, pausar y reanudar un escaneo. Puede ser útil crear una tarea programada...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series - Divulgación de información Argumentos opcionales: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Uso python3 CVE-2022-31269.py -u http://127.0.0....

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features Eleva automáticamente privilegios en sistemas Unix explotando binarios setuid/setgid mal configurados, capacidades y permisos sudo. Diseñado...

SecuraBV-CVE-2020-1472

Script de prueba de ZeroLogon Un script de Python que utiliza la biblioteca Impacket para probar la vulnerabilidad del exploit Zerologon CVE-2020-1472. Intenta realizar la omisión de autenticación de Netlogon. El script finalizará inmediatamente al realizar la omisión con éxito, y no realizará...

ROCA-attack-on-vulnerability-CVE-2017-15361

ROCA-attack-on-vulnerability-CVE-2017-15361 This repository contains the thesis developed for my bachelor's degree in Mathematical Engineering at Polytechnic of Turin. It's a script based on python and sage. The goal of the script is to generate an RSA key, evaluete if it's vulnerable by the ROCA...

CVE-2019-15107-RCE-WebMin

Detección de Webmin CVE-2019-15107 Un script ligero de Python que identifica las versiones de Webmin y marca cualquier servidor que ejecute 1.882 ≤ versión ≤ 1.920 como potencialmente vulnerable a CVE-2019-15107. Esta herramienta no explota la vulnerabilidad—solo la reporta. Requisitos previos Gi...