Sitecore.Solr-log4j-mitigation

Sitecore.Solr-log4j-mitigation CVE-2021-44228 Este repositorio contiene un script que puedes ejecutar en tu máquina Windows para mitigar CVE-2021-44228 aplicando el consejo documentado en https://solr.apache.org/security.htmlapache-solr-affected-by-apache-log4j-cve-2021-44228 El script de...

PENeL

PENeL - 嵌入 .NET 库的 PowerShell 脚本生成工具 程序，用于将 .NET DLL 库嵌入 PowerShell 脚本中运行 创建者： Guilherme Bacellar Moralez Th3 0bservator https://twitter.com/th30bservator 免责声明 此代码仅用于研究目的而创建和维护。请勿用于恶意目的。 目标 创建一个程序，用于准备任意 .NET DLL 库，并生成嵌入了该 DLL 的 PowerShell 脚本以供交付。 特性 支持 .NET Core 和经典 .NET 库 仅暴露公共方法 待定 参数 --source...

Get-ReconInfo

Get-ReconInfo root@kitploit: 名称 Get-ReconInfo 概要 列出系统连接和相关信息的概览 作者：Chris King @raikiasec 语法 Get-ReconInfo 说明 此脚本在本地系统上运行以下命令，解析输出并将结果打印到屏幕： netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject Win32ComputerSystem.Name Get-WmiObject...

ban-exploitable-bitcoin-nodes

ban-exploitable-bitcoin-nodes Bloquea todos los nodos explotables por vulnerabilidades de denegación de servicio en tu nodo CVE-2018-17144 Requisitos para el script bash ban.sh Procesador JSON de línea de comandos jq. Instalación en Linux basado en Debian root@kitploit: sudo apt-get install jq...

Samba-Exploit-CVE-2007-2447

🎬 Este vídeo de YouTube 1️⃣ Escaneo del objetivo Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 Resultado esperado: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Versión de Samba: 3.0.20 Es vulnerable a CVE-2007-2447. 2️⃣ Detección del...

cve-2019-11043.py

cve-2019-11043.py Python port of an ExploitDB proof-of-concept. Python Port of ExploitDB 48182 For Educational Purposes Only This project is a Python port of the ExploitDB PoC for exploit 48182. It was created for learning and research purposes. ⚠ Disclaimer The script has not been tested , so it...

Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Run the Container docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Check logs docker logs Fetch docker machines IP: docker inspect vulnerable-jenkins | grep IPAddress Exploitation Code: python3 exploit.py --target http://127.0.0.1:8080 --file...

Log4j-Updater

Log4j Updater Con la inevitable necesidad de actualizar el famoso framework de Java llamado Log4j, numerosas empresas necesitan actualizar Log4j en varios equipos al mismo tiempo, lo que requiere tiempo y costo, y ahí es donde entra el Log4j Updater. log4jupdater.sh es un sencillo script bash cuy...

CVE-2021-21975

CVE-2021-21975 Script de Nmap para comprobar la vulnerabilidad CVE-2021-21975 Referencias de la vulnerabilidad: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html Blog...

cve-2019-0708

cve-2019-0708 PoC CVE-2019-0708 con script en Python! Video PoC: https://www.youtube.com/watch?v=XVmCtUMELdU...

chomp-scan

Chomp Scan 一个脚本化的工具流水线，用于简化漏洞赏金/渗透测试侦察阶段，让你专注于啃漏洞。 如果您使用此工具发现了任何漏洞，请告诉我！ 范围 Chomp Scan 是一个 Bash 脚本，它将我所认为/经验中最快、最有效的工具串联起来，用于完成漫长且有时繁琐的侦察过程。无需再寻找字典，也无需记住扫描开始的时间和输出位置。Chomp Scan 可以专注于潜在感兴趣的子域名列表，节省时间并专注于高价值目标。它甚至可以在运行完成后通过 Notica 通知你！ Chomp Scan 现已集成 Notica，让你在脚本完成时收到通知。只需访问 Notica 并获取一个唯一的 URL...

4-ZERO-3

简介 4-ZERO-3 用于绕过403/401的工具。此脚本包含所有可能的绕过技术。 注意 ：如果在输出中看到多个200 Ok/绕过结果，你必须检查Content-Length。如果多个200 Ok/绕过结果的Content-Length相同，则意味着误报。原因可能是"301/302"或"../" Payload 不要惊慌。 如果发现可能的绕过，脚本将打印cURL PAYLOAD。 预览 帮助 root@kitploit: root@medheeraj:$ bash 403-bypass.sh -h 用法/模式 使用特定载荷扫描： --header 支持基于HEADER的绕过/载荷...

collateral-damage

Daño Colateral Daño Colateral es un exploit de kernel para Xbox SystemOS que utiliza CVE-2024-30088. Está dirigido a consolas Xbox One y Xbox Series con versiones de kernel 25398.4478, 25398.4908 y 25398.4909. El punto de entrada inicial es a través de la aplicación UWP Game Script. Los payloads ...

maskphish

👨‍💻️ 作者 : jaykali 🔥 MaskPhish MaskPhish 并非任何钓鱼工具。它只是“URL 伪装技术”的一个概念验证。它是一个简单的 Bash 脚本，用于将钓鱼 URL 隐藏在普通 URL（如 google.com 或 facebook.com）之下。它可以集成到钓鱼工具（需注明出处）中，使 URL 看起来更合法。 ⚖️ 法律免责声明： 仅限教育用途 未经事先双方同意，使用 MaskPhish 攻击目标是非法的。最终用户有责任遵守所有适用的当地、州和联邦法律。开发者不承担任何责任，也不对本程序造成的任何滥用或损害负责。请负责任地使用！ 常见问题 有时 Masked...

Twitter-Info

Twitter Info A simple python script to grab Twitter account info like: Name Following Followers Likes Account date Profile picture just by username or profile link. Usage root@kitploit: python3 twitterinfo.py or Example Input root@kitploit: python twitterinfo.py ngll Output root@kitploit: Name:...

log4j-urlscanner

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 en una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs son vulnerables a CVE-2021-44228. Para ello, envía...

checkvulnCVE20205902

checkvulnCVE20205902 A powershell script to check vulnerability CVE-2020-5902 of ip list The instructions there are in the code Keep security!...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit Script de Nmap para explotar CVE-2023-35078 - Mobile Iron Core Guarda el script en un archivo llamado nmap-CVE-2023-35078-Exploit.nse. Para ejecutar el script, puedes usar la opción --script-args de Nmap para proporcionar la ruta del archivo de salida: nmap -p --script...

CVE-2019-0708poc

CVE-2019-0708poc Simplemente he construido un script de detección por lotes basado en la herramienta de detección de IP individual CVE-2019-0708 desarrollada por el equipo 360Vulcan. Solo escribí una versión de un solo hilo... todavía no tengo tiempo para hacerlo multi-hilo...

CVE-2025-61229

CVE-2025-61229 Descripción Del blog del desarrollador: Los scripts de shell Before/After configurables por el usuario se ejecutan con privilegios elevados, con los permisos de Acceso Completo al Disco TCC de SuperDuper. Dado que esos scripts de shell son referenciados por los archivos de...