CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 скрипт удаленного выполнения команд Ещё скрипты см.: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

ID-entify

От Carlos Ramírez L. | BillyV4 | Версия 1.0 О ПРОГРАММЕ ID-entify — это инструмент, который позволяет пассивно искать информацию, связанную с доменом. ПОИСК ИНФОРМАЦИИ, СВЯЗАННОЙ С ДОМЕНОМ: Email-адреса IP-адреса Поддомены Информация о веб-технологиях Тип межсетевого экрана NS и MX записи...

DCOMrade

DCOMrade DCOMrade — это скрипт на Powershell, который позволяет перечислить потенциально уязвимые DCOM-приложения, способные обеспечить боковое перемещение, выполнение кода, эксфильтрацию данных и т.д. Скрипт разработан для работы с Powershell 2.0, но будет работать и со всеми версиями выше. В...

TuxResponse

TuxResponse v1.1 Реагирование на инциденты в Linux TuxResponse — это скрипт реагирования на инциденты для систем Linux, написанный на bash. Он может автоматизировать действия по реагированию на инциденты в Linux и позволяет быстро проводить триаж систем, не жертвуя результатами. Обычно...

shellshock-cgi

shellshock-cgi Скрипт на Python для перечисления CGI-скриптов, уязвимых к CVE-2014-6271, на одном конкретном сервере Использование root@kitploit: $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 Пример возврата: root@kitploit: + Testing if 172.16.255.130 is vulnerable to...

CVE-2007-2447-in-Python

CVE-2007-2447 - Реализация на Python Описание Реализация на Python RCE-эксплойта 'Username' map script' для Samba 3.0.20 IP - IP удаленной машины. PORT - Необязательно Порт, на котором работает smb. PAYLOAD - Полезная нагрузка payload для выполнения на удаленной машине, например reverse shell...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

freevulnsearch

freevulnsearch Этот скрипт NMAP NSE является частью проекта Free OCSAF - https://freecybersecurity.org. В сочетании со сканированием версий "-sV" в NMAP, соответствующие уязвимости автоматически назначаются с использованием CVE Common Vulnerabilities and Exposures, а степень серьезности уязвимост...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

hardcidr

hardCIDR Общая информация Скрипт на Linux Bash для обнаружения сетевых блоков диапазонов в нотации CIDR, принадлежащих целевой организации на этапе сбора информации в ходе теста на проникновение. Эта информация поддерживается пятью региональными интернет-реестрами RIR: ARIN Северная Америка RIPE...

APTSimulator

APT Симулятор Важно: Не просто скачивайте ZIP-архив или клонируйте репозиторий, если вы не планируете разрабатывать какие-либо тесты. Используйте пакет из раздела релизы, который содержит упакованную версию с зашифрованными архивами, не содержащими образцы и инструменты в открытом виде. APT...

CVE-2019-11510

CVE-2019-11510 Эксплойт для произвольного чтения файлов на Pulse Secure SSL VPN CVE-2019-11510 Вы можете использовать как один домен, так и список доменов. Перед доменом необходимо указывать https://. Использование: cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

CVE-2020-8825

CVE-2020-8825 Публикация: CVE-2020-8825 Производитель: root@kitploit: PHP VanillaForum Описание: root@kitploit: Уязвимость существует из-за недостаточной санитизации пользовательских данных, передаваемых в URL "index.php?p=/dashboard/settings/branding". Удалённый злоумышленник может постоянно...

wifi-hacker

Скрипт оболочки для атаки на беспроводные соединения с использованием встроенных инструментов Kali. Поддерживает все типы защиты WEP, WPS, WPA, WPA2 !Imagehttps://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31...

pulsexploit

pulsexploit Автоматизированный скрипт для эксплуатации уязвимости Pulse Secure SSL VPN CVE-2019-11510 с использованием хостов, полученных из Shodan API. Для использования этого скрипта необходимо иметь аккаунт Shodan. Нажмите здесь, если у вас ещё нет аккаунта Shodan. Установка 1. Установите...

Exploit-CVE-2024-34070

CVE-2024-34070 익스플로잇 취약점 발견자 froxlor에게 감사드립니다. 자세한 내용은 여기를 확인하세요. Hack The Box에서 실력을 키워보세요. 익스플로잇...

F5-BigIP-CVE-2022-1388

F5-BigIP-CVE-2022-1388 Обратная оболочка для CVE-2022-1388 Загрузка и использование git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh...

CVE-2024-22120-RCE

CVE-2024-22120 Инструментарий Затронутые версии root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Автор https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Предпосылки пользователь с низким...

HT-WPS-Breaker

HT-WPS BREAKER Языки: English High Touch WPS Breaker HT-WB — это небольшой инструмент, написанный на языке сценариев bash, который поможет вам извлечь WPS-пин многих уязвимых маршрутизаторов и получить пароль. В конце хочу отметить, что HT-WPS Breaker в своей работе использует следующие...

cve-2021-41773-nse

cve-2021-41773-nse Автор: George Labrin @creadpag N|Solid Проверяет, уязвим ли сервер к Apache 2.4.49 CVE-2021-41773. POC Откройте ваш любимый терминал и выполните следующие команды. Первая вкладка: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Вторая вкладка: root@kitploit: sudo...