H3C SSL VPN <=2022-07-10 - Cross-Site Scripting

H3C SSL VPN 2022-07-10 and prior contains a cookie-based cross-site scripting vulnerability in wnm/login/login.json svpnlang. id: CVE-2022-35416 info: name: H3C SSL VPN =2022-07-10 - Cross-Site Scripting author: 0x240x23elu severity: medium description: | H3C SSL VPN 2022-07-10 and prior contains...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

SolarWinds Serv-U 15.3 - Directory Traversal

SolarWinds Serv-U 15.3 is susceptible to local file inclusion, which may allow an attacker access to installation and server files and also make it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id:...

Juniper-CVE-2023-36845-Mass-Hunting

Juniper-CVE-2023-36845-Mass-Hunting Juniper RCE Ejecución Remota de Código CVE-2023-36845 es una vulnerabilidad que ha sido identificada en el software de Juniper. Esta falla en particular permite la ejecución remota de código, lo que significa que un atacante podría ejecutar código arbitrario en...

SMBGhost_Scanner

SMBGhost Escáner avanzado para CVE-2020-0796 - RCE SMBv3 utilizando la técnica de detección ollypwn SMBGhost. Puede escanear todo Internet usando masscan o, una sola IP. Puede obtener más información sobre los objetivos usando Shodan se requiere clave API y escribir los resultados en un archivo...

shomon

ShoMon es un alimentador de alertas de Shodan para TheHive escrito en GoLang. ¡Con la versión 2.0, es más potente que nunca! Funcionalidades Se puede utilizar como Webhook o como lector de Stream El Webhook abre un endpoint API REST para que Shodan envíe alertas. Esto significa que necesitas hace...

ShodanHat

Dependencias Necesitas instalar shodan con pip install shodan o easyinstall shodan. Necesitas instalar python-nmap con pip install python-nmap. Necesitas configurar tu clave API en el archivo 'constantes.py'. Opciones -h, --help muestra este mensaje de ayuda y sale -i IP, --ip=IP información sobr...

kubolt

Wat? Kubolt is simple utility for scanning public unauthinticated kubernetes clusters and run commands inside containers Why? Sometimes, the kubelet port 10250 is open to unauthorized access and makes it possible to run commands inside the containers using getrun function from kubelet:...

CVE-2025-55182

Caza de CVE-2025-55182 Uso de inteligencia de fuentes abiertas para identificar dispositivos vulnerables Motor de búsqueda Shodan Ve a Shodan. En la barra de búsqueda, introduce la siguiente consulta para encontrar dispositivos que ejecutan la versión vulnerable del framework Next.js:...

CVE-2018-9995-ModifiedByGwolfs

declaración Esta herramienta es una versión mejorada del CVE-2018-9995 escrita por gwolfs, y es solo para uso educativo. No la uses con fines ilegales, todas las consecuencias derivadas de esto son tuyas. La versión original fue escrita por ezelf y está en...

djangohunter

Djangohunter Herramienta diseñada para ayudar a identificar aplicaciones Django mal configuradas que están exponiendo información sensible. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en Us...

scan-for-webcams

scan-for-webcams 📷 中文文档 Nota Cambié a un nuevo método de instalación de este programa para una mejor experiencia de desarrollo y mejor modificabilidad. Como resultado, el paquete PYPI scan-for-webcams ya no se mantiene y debe considerarse obsoleto. por cierto: ¡tenemos un canal de discord! únete...

MikroRoot

MikroRoot Versión automatizada de CVE-2018-14847. Buscará en Shodan hosts vulnerables e intentará explotarlos. Cómo usar Ten en cuenta que este script NO funcionará con Python2.x. Usa solo Python 3+ MikroRoot: python3 MikroRoot.py -k SHODANKEY -p page count User: ncss Pass: ncss!@2018 IP: 1.2.3.4...

stretcher

Stretcher Stretcher es una herramienta para buscar servidores Elasticsearch abiertos. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// ////...

CVE-2022-26134

CVE-2022-26134 1. Primero ejecute los scripts de Shodan para obtener todas las IPs python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ej: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Para todas las IPs válidas...

gasmask

gasmask Herramienta de recopilación de información todo en uno - OSINT Para obtener una lista completa de nuestras herramientas, visite nuestro sitio webhttps://www.twelvesec.com/ Escrito por: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencias Python 3.x validators python-whois...

device-pharmer

device-pharmer Abre simultáneamente resultados de búsqueda de Shodan, una IP específica, rango de IP, dominio o lista de IPs desde un archivo de texto e imprime el estado y el título de la página si corresponde. Añade las opciones -u y -p para intentar iniciar sesión en la página primero buscando...

pysho

pysho Herramienta basada en Python para realizar consultas a Shodan a través de la API de Shodan Obtener la herramienta: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho Ejemplo de uso: root@kitploit: Perform a check on yo...

SearchOrg

SearchOrg Colocando el dominio de correo electrónico de una empresa se obtiene información usando el DNS, NMAP y Shodan Tener en cuenta En la maquina debe estar instalado NMAP para que pueda usar el comando Se debe tener una cuenta con Shodan y cargar el APIKey donde lo indica el script Configura...

CVE-2017-8225

CVE-2017-8225 Instalar Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Instalación: root@kitploit: git clone https://github.com/kienquoc102/CVE-2017-8225.git Código del exploit: root@kitploit: cd CVE-2017-8225 python3...