CVE-2023-26208

CVE-2023-26208 Exploit Automation Con Fines Educativos 🚨 📌 Descripción Este es un script de Python con interfaz gráfica Tkinter que permite al usuario probar el envío de peticiones automatizadas a un endpoint de inicio de sesión. El objetivo es simular cómo los servidores responden a diferentes...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personal 2025 ¿Por qué publico esto ahora? Mientras revisaba viejos discos duros y repositorios olvidados, me encontré con este script que escribí hace años cuando apenas comenzaba mi carrera en ciberseguridad. Era una época diferente - Python 2.7...

CVE-2019-19782

CVE-2019-19781 Supports batch detection Usage: python CVE-2019-19781.py To detect target URLs, create url.txt in the current script directory. url.txt, one per line: http://xxx:port/ https://xxx:port/ Output: Vulnerable links: res.txt Error links: log.txt...

ExchangeWeaknessTest

ExchangeWeaknessTest This script test the CVE-2021-26855 vulnerability on Exchange Server. Example root@kitploit: python3 ExchangeWeaknessTest.py mydomain.com Licence Licensed under the GPL, version 3...

CVE-2024-24919

Comprobador CVE-2024-24919 Un script bash sencillo para comprobar la vulnerabilidad CVE-2024-24919. Instalación Clona el repositorio: root@kitploit: git clone https://github.com/satriarizka/CVE-2024-24919.git cd CVE-2024-24919 chmod +x CVE-2024-24919-scan.sh Uso ./CVE-2024-24919-scan.sh -l ips.tx...

CVE-2023-22515

CVE-2023-22515 Exploit Script Affected versions root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Vulnerability Exploitation root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2020-25223

CVE-2020-25223 Un script PoC para probar CVE-2020-25223 contra una Sophos UTM afectada. Dada una dirección IP, el script intenta descargar una copia del archivo /etc/shadow del dispositivo. Investigación original: https://www.atredis.com/blog/2021/8/18/sophos-utm-cve-2020-25223...

CVE-2024-7399-POC

CVE-2024-7399 Exploit para CVE-2024-7399. Más detalles se pueden encontrar aquí: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2021-34045

CVE-2021-34045 PoC de escaneo masivo de acceso no autorizado a Druid Uso de la herramienta python3 CVE-2021-34045.py -u http://127.0.0.1:1111 Prueba de una sola URL python3 CVE-2021-34045.py -f url.txt Detección masiva Descargo de responsabilidad Cualquier consecuencia o pérdida directa o indirec...

CVE-2021-3130

CVE-2021-3129 ¡Otro exploit más para CVE-2021-3129! Diseñado para ofrecer más funciones y fiabilidad. Basado en https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 DESCARGO DE RESPONSABILIDAD: Este script está hecho para auditar la seguridad de los sistemas. Utilice est...

log4jjndilookupremove

log4jjndilookupremove A simple script to remove Log4J JndiLookup.class from jars in given directory. This script can be used to temporarily resolve the CVE-2021-45046 and CVE-2021-44228, until the application can be repackaged with a proper Log4J version. Usage On Linux or other nix system just r...

CVE-2018-8174-exp

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Archivo rtf de salida del exploit -i IP, --ip IP ip para netcat -...

Samba-CVE-2007-2447-Exploit

Exploit de Samba CVE-2007-2447 Este es un script de Python para explotar CVE-2007-2447, una vulnerabilidad conocida como ejecución de comandos del 'Username' map script en el servidor Samba. Descripción Este exploit está desarrollado para apuntar a las versiones de Samba 3.x - 4.x. CVE-2007-2447...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey Para ver cómo crear una clave falsificada y firmar el código Requisitos: openssl, main.rb que subí VISITA: https://twitter.com/exploitblizzard...

CVE-2017-4490-install-Script-Python-in-Terminal-

CVE-2017-4490-instalar-Script-Python-en-Terminal- Qué es el CVE-2017-4490 post-Exploitation, == Vamos, mi idea Exploit, .bashrc en uso Muchas de las ideas son dañinas 1 instalar Script Script webdeilvary en Terminal usando .bashrc 2 Destruir y mostrar textos horribles en Terminal 3 Subversión y n...

cve-2024-3094-detect

CVE-2024-3094-detect Script de verificación de vulnerabilidades y degradación de XZ Utils Este script está diseñado para verificar la versión de XZ Utils instalada en su sistema Linux y degradarla a una versión segura si es necesario. También detecta la distribución de Linux y el gestor de paquet...

wp2shell-scan

wp2shell-scan Detectar y limpiar el compromisowp2shell CVE‑2026‑63030 en uno o varios sitios WordPress. wp2shell es la vulnerabilidad de ejecución remota de código sin autenticación previa corregida en WordPress 7.0.2 / 6.9.5 / 6.8.6 2026‑07‑17. Apareció un PoC público en un día y la explotación...

ScannerBadEpoll

ScannerBadEpoll Verificador de Vulnerabilidad: Bad Epoll CVE-2026-46242 Verificador de Vulnerabilidad: Bad Epoll CVE-2026-46242 Desarrollado por Soluciones & Proyectos Franklin Soluciones tecnológicas con respaldo profesional Este es un script automatizado en Bash diseñado para auditar la versión...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: git (UTSA-2023-000317)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2023-000317 advisory. Git GUI is a convenient graphical tool that comes with Git for Windows. Its target audience is users who are uncomfortable with using Git on the command-line. Git GU...

EUVD-2026-84465

A reflected cross-site scripting vulnerability exists in x-ui 0.3.2. The management interface reflects the raw request URI into a client-side template binding expression used for sidebar menu highlighting. Server-side HTML entity escaping is ineffective in this context: the browser decodes the...