Jetleak-Testing-Script

Скрипт для проверки Jetleak Данный инструмент позволяет организациям быстро и просто проверить, уязвимы ли их версии веб-сервера Jetty к JetLeak. В настоящее время скрипт не поддерживает сайты с недействительными SSL-сертификатами. Это будет исправлено в одной из будущих версий. Дополнительные...

pastokrapacefleciks

pastokrapacefleciks, WireShark - PRO анализатор Использование: Поместите ваш .pcapng файл в директорию pastokrapacefleciks root@kitploit: python .\pastokrapacefleciks.py python3 .\pastokrapacefleciks.py Проверьте ваш HTML отчёт...

CVE-2026-80152

Lantronix SLC8000 (before firmware v9.7.0.3), EMG8500/EMG7500 (before v9.7.0.1), and SLB882/SLCx-03/SLCx-02 (all firmware versions) contain an OS command injection in the set script schedule command, which passes unsanitized user input to a system() call. An authenticated attacker with the servic...

EUVD-2026-84519

Lantronix SLC8000 before firmware v9.7.0.3, EMG8500/EMG7500 before firmware v9.7.0.1, and all firmware versions of SLB882/SLCx-03/SLCx-02 contain a command injection vulnerability that allows authenticated attackers with the services permission to execute arbitrary shell commands as root by...

watchtowr-vs-telnetd-CVE-2026-32746

watchtowr-vs-telnetd-CVE-2026-32746 Генератор детектирующих артефактов для telnetd CVE-2026-32746. Технические подробности см. в нашем посте в блоге. Обнаружение в действии root@kitploit: python watchtowr-vs-telnetd-CVE-2026-32746.py --rhost 127.0.0.1 / | | |\ \ \ / / \ \ / | | | | / \ / / ...

CVE-2024-39248

Название эксплойта: SimpCMS v0.1 - Межсайтовый скриптинг XSS CVE: CVE-2024-39248 Автор эксплойта: Jason Jacobs 0xjasonjacobs - Twitter Домашняя страница вендора: https://sourceforge.net/projects/simpcms/ Уязвимая конечная точка: /SimpCMS/admin.php Уязвимость межсайтового скриптинга XSS в SimpCMS...

Apache-Struts-v4

Apache-Struts-v4 The script contains 5 distinct vulnerabilities that exploit RCE vulnerabilities in Apache Struts. For now it only has the ability to create PHP shells. Added CVEs...

slowloris

slowloris.py - Простой slowloris на Python Что такое Slowloris? Slowloris — это, по сути, HTTP-атака типа «отказ в обслуживании», которая затрагивает многопоточные серверы. Она работает следующим образом: 1. Мы начинаем отправлять множество HTTP-запросов. 2. Мы периодически каждые 15 секунд...

cve-2017-9805.py

CVE-2017-9805.py 1. Better Exploit Code For CVE 2017 9805 apache struts 2. Should be mostly error proof Why Recode? Found that most of the exploit code online simply used string concatenation to insert user supplied commands and insert into an XML string. This isnt very reliable as XML requires...

CVE-2025-0108-PoC

Disclaimer: The vulnerabilities and reproduction steps described in this article are intended solely for network security research and educational purposes. No one shall use the information provided herein for illegal purposes or unauthorized system testing. The author is not responsible for any...

meltdown-aws-scanner

meltdown-aws-scanner Наивный shell-скрипт для проверки статуса патча Meltdown CVE-2017-5754 на EC2-инстансах Требования aws cli с рабочей конфигурацией Использование скрипта Сканирование всех EC2-инстансов в учетной записи и регионе по умолчанию root@kitploit: $ ./checkmeltdown.sh | tee $date...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 Определяет все компоненты log4j на всех серверах Windows, во всём домене, может использоваться с несколькими доменами. CVE-2021-44228 Масштабируется до 1 000+ серверов Windows, 250+ серверов за раз. 1 тыс. серверов заняла около 1,5 часа. Apache log4j CVE-2021-44228 Версия дл...

pivotool

pivotool pivotool in ethical hacking, as expected, is a simple tool written in bash that could help you in the post exploitation phase to pivot to other systems. Description Pivotool is a tool that does not pretend to revolutionize the post exploitation phase of a penetration test, but it can hel...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access ранее VMware Identity Manager предназначен для предоставления сотрудникам более быстрого доступа к SaaS, веб-приложениям и нативным мобильным приложениям с помощью многофакторной аутентификации, условного доступа и единого входа. Недавно на официальн...

ipmitest

ipmitest Shell script for testing the IPMI cipher type zero authentication bypass vulnerability CVE-2013-4784 The IPMI is a standardized computer system interface used by system administrators for out-of-band management of computer systems and monitoring of their operation. It is a way to manage ...

SKA

About SKA allows you to implement a very simple and fast karma attack. You can sniff probe requests to choose the fake AP name or, if you want, you can insert the name of the AP manually evil twin attack. When target is connected to your WLAN you can active the HTTP redirection and perform a MITM...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea аутентифицированный RCE Скрипт для эксплуатации CVE-2020-14144 - GiTea аутентифицированное удалённое выполнение кода с использованием git хуков Возможности Автоматическая генерация полезной нагрузки reverse shell из IP и PORT Загрузка пользовательского shell-скрипта и его...

loki-parse

loki-parse Это Python-скрипт, который обнаруживает и разбирает сетевой трафик loki-bot вредоносного ПО между скомпрометированным хостом и C2-сервером. Этот скрипт может быть полезен аналитикам DFIR и исследователям безопасности, которые хотят узнать, какие данные передаются на C2, отслеживание бо...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP 파일 서버의 인증되지 않은 RCE 취약점 CVE-2024-23692 - 익스플로잇 코드 CVE-2024-23692는 Rejetto HTTP 파일 서버HFS 버전 2.3m에서 발견된 심각한 취약점으로, 인증되지 않은 원격 코드 실행RCE을 허용합니다. 이 결함으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있어 심각한 보안 위험을 초래합니다. 이 게시물에서는 Rejetto HFS, 영향을 받는 버전, 취약점의 영향, 발견 및 해결 일정에 대해 살펴봅니다. 사용법 익스플로잇 스크립트:...

swaggerHole

A python3 script searching for secret on swaggerhub Introduction • Requirements • Installation • Usage • Output explanation • Thanks Created by Liodeus Introduction This tool is made to automate the process of retrieving secrets in the public APIs on swaggerHub. This tool is multithreaded and pip...