CVE-2019-0708-Batch-Blue-Screen

CVE-2019-0708-Batch-Blue-Screen Reescritura del script de pantalla azul del 0708 escrito por un experto, modificado para provocar pantallazos azules en lote por segmento de red. Uso: root@kitploit: python3 poc.py 192.168.20 64 Ataca en lote a todos los hosts 1-255 del segmento de red 192.168.20...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: root@kitploit: ▶ cat domains.txt | waybackurls urls Install: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was...

waybackurls

waybackurls Acepta dominios separados por líneas en stdin, obtiene URLs conocidas de la Wayback Machine para .domain y las envía a stdout. Ejemplo de uso: root@kitploit: ▶ cat domains.txt | waybackurls urls Instalación: root@kitploit: ▶ go install github.com/tomnomnom/waybackurls@latest Crédito...

PPLBlade

PPLBlade Herramienta de volcado de procesos protegidos que soporta la ofuscación del volcado de memoria y su transferencia a estaciones de trabajo remotas sin guardarlo en el disco. Funcionalidades clave : 1. Evitar la protección PPL 2. Ofuscar archivos de volcado de memoria para evadir los...

patator

Patator Patator was written out of frustration from using Hydra, Medusa, Ncrack, Metasploit modules and Nmap NSE scripts for password guessing attacks. I opted for a different approach in order to not create yet another brute-forcing tool and avoid repeating the same shortcomings. Patator is a...

thinkphp5.XRce

ThinkPHP5.0 Script de detección de vulnerabilidades Reescrito a partir del script del maestro @tdcoming Introducción: Rango de afectación: v5.1.x 5.1.31 v5.0.x= 5.0.23 Uso: 1. pip install -r requirements.txt 2. Crea un archivo url.txt en el directorio de este script 3. Coloca dentro las URLs que...

CVE-2020-13933

Campo de tiro CVE-2020-13933 Vulnerabilidad de omisión de autenticación en shiro 1.6.0 PoC http://127.0.0.1:8080/res/%3bpoc Entorno del campo de tiro Descripción del código ShiroConfig.java: Configuración de permisos: cuando se solicita el recurso /res/, redirige 302 a la página de inicio de sesi...

lil-pwny

Lil Pwny Auditoría offline rápida de contraseñas de Active Directory usando Python. Acerca de Lil Pwny Lil Pwny es una aplicación en Python para realizar una auditoría offline de hashes NTLM de contraseñas de usuarios, recuperados de Active Directory, contra contraseñas comprometidas conocidas de...

PHP-Shell-Detector

Detector de Web Shells Web Shell Detector – es un script PHP que te ayuda a encontrar e identificar shells php/cgiperl/asp/aspx. Web Shell Detector cuenta con una base de datos de firmas de "web shells" que permite identificar "web shell" hasta en un 99%. Gracias al uso de las últimas tecnologías...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellian es un script PoC que muestra una vulnerabilidad RCE sobre el controlador satelital Intellian Intellian Aptus Web. El siguiente script intentará listar todos los binarios del sistema y posteriormente permitirá al probador interactuar directamente con el servidor...

steganographer

Esteganografía en Python Este script ocultará archivos dentro de imágenes y guardará la imagen modificada en el disco. El tamaño máximo de archivo que se puede ocultar dentro de una imagen depende de las dimensiones de la imagen. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

CVE-2020-14882

CVE-2020–14882 Weblogic Unauthorized bypass RCE bypass patch with CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; list root@kitploit: %252E%252E %2E%2E .. %3E %3C ; lower root@kitploit: "%252E%252E%252F".lower '%252e%252e%252f...

CVE-2026-2413-POC

CVE-2026-2413-POC The Ally – Web Accessibility & Usability plugin for WordPress is vulnerable to SQL Injection via the URL path in all versions up to, and including, 4.0.3. This is due to insufficient escaping on the user-supplied URL parameter in the getglobalremediations method, where it is...

shiro-cve-2020-17523

Análisis de dos métodos para evadir la autenticación en Apache Shiro CVE-2020-17523 0x01 Descripción de la vulnerabilidad Apache Shiro es un framework de seguridad Java potente y fácil de usar que realiza autenticación, autorización, gestión de contraseñas y sesiones. Con la API fácil de entender...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Ivanti EPMM pre-auth RCE Dummy Target A simple demo application that shows how to reproduce the Ivanti EPMM pre-auth RCE vulnerability CVE-2026-1281 / CVE-2026-1340 for educational and security research purposes. Vulnerability Overview This vulnerability exploits Bash arithmetic expansion behavio...

RingBufferDetonator

Detonador de Ring Buffer Este es un programa de prueba de concepto para desencadenar y demostrar un bug lógico en rbpercpuempty. Los programas que alcanzan el bug se quedan colgados en un bucle infinito ocupado en espacio de kernel en tracingreadpipe y es imposible suspenderlos o terminarlos usan...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Cisco SD-WAN Zero-Day CVE-2026-20131 Exploited Since 2023 for Admin Access. This repository contains a working proof-of-concept exploit for CVE-2026-20131, a critical pre-authentication vulnerability in Cisco Catalyst SD-WAN Controller formerly vSmart and...

msmap

MSMAP Msmap es un generador de WebShells en Memoria. Compatible con varios Contenedores, Componentes, Codificadores, WebShell / Proxy / Killer y Clientes de Gestión. 简体中文 La idea detrás I, La idea detrás II, La idea detrás III Características WIP Función Menú Dinámico Compilación Automática Gener...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...