G3-Loop-DoS

G3-Loop-DoS Script en Python para la detección automatizada de vulnerabilidades de Loop DoS y CVE-2024-2169 Descripción: Este script de Python automatiza el proceso de escaneo de sistemas potencialmente vulnerables al ataque Loop DoS y a la hipotética vulnerabilidad CVE-2024-2169. Se centra en...

CVE-2023-20110

CVE-2023-20110 Script PoC para CVE-2023-20110 - Vulnerabilidad de inyección SQL en Cisco Smart Software Manager On-Prem Uso 1. Actualiza la dirección IP y las cookies de administrador en el script, 2. Ejecuta el script con el siguiente comando: root@kitploit: python3 exploit.py...

CVE-2017-10271

weblogicwlswsatrce Script de explotación de la vulnerabilidad de deserialización del componente wls-wsat de Weblogic CVE-2017-10271, modificado a partir dehttps://github.com/s3xy/CVE-2017-10271. Ejecución de comandos con salida visible Subida directa de shell Probado OK en Weblogic 10.3.6.0 en...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】 herramienta de escaneo masivo. root@kitploit: Archivo principal: CVE-2018-7600-Drupal7.py En realidad, su esencia es un exploit que encapsula whoami El principio de Drupal7/8 es el mismo, pero este script solo está adaptado para la versión 7 Proporcion...

Detect-CVE-2017-0144-attack

Programa Python para detectar ataques CVE-2017-0144 Programa Python cuya función es rastrear y supervisar el tráfico de red continuamente en tiempo real. Mostrará una alerta en la pantalla de la consola cuando detecte un ataque CVE-2017-0144 EternalBlue 1. Modelo del laboratorio Este laboratorio ...

http-vuln-CVE-2019-16759

RESUMEN Script NSE sencillo para detectar el 0day de RCE pre-autenticación de vBulletin 5.x. Debería funcionar en todas las versiones desde la 5.0.0 hasta la 5.5.4. INSTALACIÓN $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp...

ivanti_shell

Explotación de CVE-2024-21887 con Shell Inversa de Ngrok Este repositorio proporciona un script de Python diseñado para demostrar la explotación de la vulnerabilidad CVE-2024-21887 en las pasarelas Ivanti Connect Secure. Utiliza Ngrok para establecer una shell inversa con fines educativos y de...

POC-CVE-2025-55182

POC-CVE-2025-55182 crédito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Uso root@kitploit: Single target exploit python3...

CVE-2026-4638

PRTG Network Monitor before version 26.2.120.1449 ships a demo EXE/Script sensor that multiplies two integer parameters using cscript.exe. If a non-numeric value is passed instead, cscript.exe raises a 'Type mismatch' runtime error that includes the offending parameter value in plaintext. PRTG...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 es un script de PowerShell que automatiza el flujo de trabajo de mitigación de WinRE descrito en CVE-2026-45585, agrega verificación después de cada paso y no ejecuta el paso 6 reagentc /disable + reagentc /enable si algún paso anterior falla. También comprueba si el camb...

CVE-2017-12542

CVE-2017-12542 Este script comprueba si un servidor HP iLO es vulnerable y puede agregar un usuario administrador...

CVE-2025-55182

Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...

CVE-1999-0524

CVE-1999-0524 Un script Bash para comprobar si los sistemas son vulnerables a la Divulgación de Fecha Remota mediante Solicitud de Marca de Tiempo ICMP CVE-1999-0524. Cómo usar 1. Asegúrate de que hping3 esté instalado y en tu PATH. 2. Crea un archivo que contenga los objetivos, en formato IPv4 y...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

CVE-2025-36911-Wisper_Pair_Target_Finder

¡Esto no es un exploit para CVE-2025-36911!!! ¡Es un detector para encontrar dispositivos potencialmente vulnerables! ¡Úsalo solo en tus propios dispositivos! ¡No soy responsable de los daños! Probado solo en distros basadas en Debian usando python3 Uso: root@kitploit: sudo apt update && sudo apt...

CVE-2022-1592

CVE-2022-1592 PoC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

Hybrid Submit

Script de Envío por Lotes de Hybrid Analysis Este script de Python escanea recursivamente una carpeta y envía archivos ejecutables, scripts, documentos y otros archivos relevantes a Hybrid Analysis Falcon Sandbox para análisis automatizado de malware. Características Recorre recursivamente los...

it-sec-toolshell

ToolShell — SharePoint Zero-Day Presentation A Marp slide deck about CVE-2025-53770, with each slide kept in its own file under slides/. Build root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 - Comprobador Desde aquí 1. La forma más rápida de comprobar es ejecutar lo siguiente. root@kitploit: curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...

CVE-2026-46300

Investigación en Seguridad y Aviso Legal Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. Uso Permitido Comprender vulnerabilidades de seguridad y conceptos de explotación en entornos controlados máquinas virtuales locales, laboratorios aislados Estudiar...