cve-2022-1388-1veresk

CVE-2022-1388 por 1vere$k CVE-2022-1388 la prueba de concepto. Dos regímenes de trabajo con: URL objetivo simple, el PUERTO predeterminado será 80 si no se menciona; archivo con lista de objetivos : \n\r; Usage root@kitploit: echo...

dirtycups

dirtycups.py Dirty CUPS es un escáner gratuito de CVE para Linux/Unix script en Python3 que permite validar si un objetivo es vulnerable a CVE-2024-47176. Este es un escáner de CUPS basado únicamente en sockets, tomado de cupsscanner.py de MalwareTech:...

CVE-2025-12163

CVE-2025-12163: Cross-Site Scripting Almacenado en el Plugin Omnipress de WordPress Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Análisis Técnico Vector de Ataque Guía de Mitigación...

CVE-2021-4044

Script de verificación SSL Este repositorio contiene un script en Python que verifica la versión de OpenSSL en su sistema y prueba las conexiones SSL/TLS a un sitio web proporcionado por el usuario. El script está diseñado para identificar si el sistema está afectado por CVE-2021-4044 y para prob...

dns-zone-audit

Auditoría de Zona DNS Una herramienta de seguridad ligera basada en Bash para probar configuraciones incorrectas de transferencia de zona DNS AXFR, asociada con CVE-1999-0532. Este script consulta los servidores de nombres autoritativos para un dominio e intenta transferencias de zona completas. ...

CVE-2026-80412

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to execute arbitrary code due to improper escaping of connector property values during OSH script generation...

CVE-2026-80412

IBM DataStage on Cloud Pak for Data 5.4.0.0 is vulnerable to remote code execution due to improper escaping of connector property values during OSH script generation. A remote authenticated attacker could exploit this flaw to execute arbitrary code. No specific exploit details or remediation step...

defender

🛡️ Linux-Defender.sh 📝 Tabla de Contenidos 📌 Descripción general 🚀 Características 🐧 Distribuciones soportadas 📦 Herramientas instaladas ⚙️ Instalación Construcción desde el Código Fuente General 📦 Instalación por Paquete Paquete Debian .deb Paquete Arch Linux 🧰 Ejecutando el Defender 🧾 Licencia...

wp-CVE-2017-5487-exploit

Exploit de WordPress CVE-2017-5487 en Python Ejemplos de uso: python3 krpexploit.py -h python3 krpexploit.py --url http://examplesite.com...

CVE-2018-1049-POC

Este script de Python es una reimplementación personalizada del exploit del módulo de Metasploit para CVE-2018-1049, que se dirige a VyOS Vyatta mediante una vulnerabilidad de escalada de privilegios en un script de Perl mal utilizado a través de sudo. Necesitas credenciales SSH válidas. Obtienes...

CVE-2025-66177

⚠️ Disclaimer / Descargo de Responsabilidad En español: Este código y el material relacionado se proporcionan únicamente con fines educativos, de investigación de seguridad y para pruebas de penetración legítimas y autorizadas. El uso de este script contra objetivos sin el consentimiento previo y...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

CVE-2025-24367-Cacti-Exploit

CVE-2025-24367-WebShell Exploit He creado este pequeño script del CVE-2025-24367 - De Cacti, un script hecho para obtener una webshell gracias a la vulnerabilidad de cacti en su versión 1.2.28. Uso del script: root@kitploit: python CVE-2025-24367-Exploit.py --url "http://webEjemplo.htb/cacti/"...

CVE-2015-1635_PoC

uso: python3 CVE-2015-1635PoC.py p. ej. python3 CVE-2015-1635PoC.py http://www.xxx.com...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

CVE-2024-6387-nmap

Script Nmap de verificación de vulnerabilidades de OpenSSH Descripción El script openssh-vuln-checker.nse comprueba si un servidor está ejecutando una versión vulnerable de OpenSSHCVE-2024-6387. Se conecta al puerto SSH, obtiene el banner SSH y lo compara contra una lista de versiones vulnerables...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 es una vulnerabilidad de ejecución remota de código en la forma en que la función WinVerifyTrust de Microsoft maneja la verificación de firmas Authenticode de Windows. Esta falla permite a un atacante modificar un archivo ejecutable firmado agregando código malicioso a una porción n...

CVE-2026-76461

cve-id Donar...

CVE-2024-29973

Un día, vi este repositorio sobre CVE-2024-29973. Pero después de mis pruebas, el script se puede ejecutar pero no funciona. Así que hice un pequeño cambio y ¡se puede usar muy fácilmente! ¡Gracias por ello! https://github.com/bigb0x/CVE-2024-29973 Para escanear un solo objetivo: python...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 El Exploit toolkit CVE-2017-0199 es un práctico script de Python que proporciona a pentesters e investigadores de seguridad una forma rápida y eficaz de probar RCE en Microsoft Office. Puede generar un archivo RTF/PPSX malicioso y entregar metasploit / meterpreter /...