dRMM-CVE-2020-1350-response

Resumen Microsoft anunció CVE-2020-1350 el 14 de julio de 2020. Esta vulnerabilidad en el servidor DNS de Windows se remonta a Server 2003 y se cree ampliamente que es propagable wormable. Este script sigue las instrucciones de KB456509...

Reflected-XSS-on-Opentext-Portal-v7.4.4

Vulnerabilidad de Cross-site scripting XSS en OpenText Portal v7.4.4 permite a atacantes remotos inyectar script web arbitrario o código HTML a través del parámetro URI vgnextoid. Vector de ataque: inyección de JavaScript en el parámetro vgnextoid precedido de "--" secuencia de cierre de comentar...

CVE-2022-22947

CVE-2022-22947 Uso: root@kitploit: python3 CVE-2022-22947.py url...

TypeHub-Exploiter

TypeHub Exploiter Este script explota una vulnerabilidad CVE-2021-25094 en el plugin TypeHub de WordPress...

CVE-2026-95831

Crypt::SelfCertificate versions from 1.01 through 1.05 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated wi...

EUVD-2026-84790

Adobe Experience Manager Forms JEE is affected by a stored Cross-Site Scripting XSS vulnerability that could be abused by a high-privileged attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim's browser when they browse to the page...

CVE-2026-75744

Adobe Experience Manager Forms JEE is impacted by a stored Cross-Site Scripting (XSS) vulnerability. A high-privileged attacker can inject malicious scripts into vulnerable form fields, which execute in a victim's browser upon visiting the affected page. This could result in the attacker gaining ...

Kerberos_CVE-2022-33679

KerberosCVE-2022-33679 REQUISITOS impacket==0.10.0 arc4==0.3.0 CASO DE USO: CVE-2022-33079.py -h -ts -debug -dc-ip ip address target serverName...

Script-For-CVE-2024-20666

Script para CVE-2024-20666 Automatiza la actualización de la partición WinRE sin necesidad de redimensionarla primero y parchea la vulnerabilidad BitLocker CVE-2024-20666. Enlace de Microsoft Script encontrado aquí Funciona para Windows Server 2022 instalación de Server Core KB5034439:...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- XSS reflejado encontrado en HotelDruid V3.0.5 HotelDruid v3.0.5 es vulnerable a múltiples vulnerabilidades XSS. Estas vulnerabilidades podrían permitir a atacantes remotos autenticados inyectar script web o HTML arbitrario. Este es mi tercer repositorio. No me golpeen si no...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mi enfoque práctico para explotar Shitrix Actualizado el 21 de julio de 2020 - ahora soporta comandos de varias palabras y barras diagonales Necesitas curl = 7.42.0 Ejecútalo con, por ejemplo: ./shitrix.sh target port ls -al...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

Microsoft-2024-December-Update-Control

Script de Verificación de Parches de Seguridad de Windows Diciembre 2024 Este script de PowerShell verifica si las actualizaciones KB necesarias para vulnerabilidades específicas anunciadas en los boletines de seguridad de Microsoft de diciembre de 2024 CVE-2024-49124, CVE-2024-49117,...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ayuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Ejemplos: root@kitploit: 单个url python3...

CVE-2023-34598

CVE-2023-34598 - Exploit LFI para Gibbon v25.0.0 Este repositorio contiene un script en Python que ayuda a identificar y explotar una vulnerabilidad de inclusión local de archivos LFI CVE-2023-34598 en Gibbon v25.0.0. El script puede escanear un sitio web objetivo en busca de una posible...

cve-2020-5902

Script de NMAP para la vulnerabilidad RCE "TMUI" de F5 BIG-IP Referer:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

Invoke-LinkSpray

Invoke-LinkSpray Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer a...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Script en bash que permite identificar y/o explotar la vulnerabilidad Log4shell de forma remota. Esta herramienta realiza distintas pruebas usando LDAP payloads y cabeceras X-Api-Version, User-Agent y X-Forwarded-For. Siempre utilizar este script con autorización previa...

Bash-Script-CVE-2019-17662

Este repositorio no tiene un README...

CVE-2022-27925

CVE-2022-27925 Configuración root@kitploit: git clone https://github.com/miko550/CVE-2022-27925.git cd CVE-2022-27925 Uso root@kitploit: usage: CVE-2022-2925.py -h -t TARGET -l LIST options: -h, --help show this help message and exit -t TARGET, --target TARGET The URL of the target, eg:...