richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

CVE-2024-33210

CVE-2024-33210 Se ha identificado una vulnerabilidad de secuencia de comandos entre sitios XSS en Flatpress 1.3. Esta vulnerabilidad permite a un atacante inyectar scripts maliciosos en páginas web vistas por otros usuarios. Tipo de Vulnerabilidad: Secuencia de Comandos entre Sitios XSS Vendor de...

ms15-034-Scan

ms15-034-scan python3 Escaneo masivo de la vulnerabilidad ms15-034/CVE-2015-1635 Uso root@kitploit: python3 ms-socket.py url.txt Añade tus propios activos a url.txt Salida result.txt No elimina http:// y https:// Reemplázalo tú mismo en el Bloc de notas con ctrl+h...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER Es un simple script en Python para ocultar una URL de phishing bajo una URL de apariencia normal google.com o facebook.com. Puede integrarse en herramientas de phishing para que la URL parezca legítima. ⚖️ Descargo de responsabilidad legal: SOLO CON FINES EDUCATIVOS El uso...

TekDefense-Automater

TekDefense-Automater Version: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater is a tool that I originally created to automate the OSINT analysis of IP addresses. It quickly grew and became a tool to do...

uro

uro Usar una lista de URLs para pruebas de seguridad puede ser tedioso, ya que hay muchas URLs con contenido poco interesante/duplicado; uro tiene como objetivo solucionar eso. No realiza ninguna solicitud http a las URLs y elimina: URLs incrementales, p. ej. /page/1/ y /page/2/ publicaciones de...

CVE-2022-22947

CVE-2022-22947 Usage: root@kitploit: python3 CVE-2022-22947.py url...

zenbuster

Acerca de ZenBuster es una herramienta de enumeración de URL multihilo y multiplataforma escrita en Python por Zach Griffin @0xTas. Escribí esta herramienta para profundizar mi familiaridad con Python y ayudar a aumentar mi comprensión de las herramientas de Ciberseguridad en general. ZenBuster...

CVE-2024-50961

Exposición de Datos Sensibles CVE-2024-50961 Descripción En DonWeb Ferozo Hosting v1.1, un atacante remoto puede explotar parámetros de URL para acceder a datos sensibles, incluidas credenciales de base de datos. Los vectores de ataque incluyen la captura de tráfico de red, registros del servidor...

CVE-2024-4956

CVE-2024-4956 Explotación rápida y sencilla de CVE-2024-4956 para LFI basada en el PoC original de: VeryLazyTech, https://github.com/verylazytech/CVE-2024-4956. Esta implementación toma 2 argumentos, url y file, y presenta la salida del archivo si se encuentra...

pmg

pmg Extract parameters/paths from urls usage : $ cat urls.txt | python3 PmG.py results Save results $ cat urls.txt | python3 PmG.py ResultsFile.txt here you can add more parameters/paths using regex :D root@kitploit: wordlist = r'url=|password=|link=|u=|word=|username=|linkid=', r'+CSCOU+',...

CVE-2025-32140

🚨 CVE-2025-32140 – WP Remote Thumbnail Exploit Arbitrary File Upload 📝 Description CVE-2025-32140 is a critical vulnerability in the WP Remote Thumbnail plugin for WordPress. It enables authenticated attackers with contributor or higher permissions to upload arbitrary files , such as web shells ,...

remote-control

Laravel 远程控制 在不共享凭据的情况下授予用户帐户远程访问权限。 安装 配置 用法 路由 创建远程访问 使用生成的访问令牌 安装 Remote Control 可以通过 Composer 安装： root@kitploit: composer require "katsana/remote-control" 配置 该软件包将自动注册一个服务提供者。 接下来，你需要发布 Remote Control 的配置文件： root@kitploit: php artisan vendor:publish...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso root@kitploit: python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para...

CVE-2017-15394

CVE-2017-15394 A URL spoofing flaw has been found in the extensions UI of the Chromium browser 62.0.3202.62. An IDN homograph attack demo in Chromium through extensions. 1. Load unpacked extension into Chrome 2. View extension details and observe lack of punycode Impact An attacker would leverage...

CVE-2022-42889-POC

CVE-2022-42889-POC Una aplicación de demostración simple que muestra cómo explotar la vulnerabilidad CVE-2022-42889. Utiliza servicios OOB Out of Band para demostrar los prefijos dns y url. JavaDocs para la interpolación de commons-text commons-text JavaDocs Interpolaciones de ejemplo...

CVE-2017-16568

CVE-2017-16568 1. Título del exploit: Logitech Media Server : inyección y ejecución de código HTML. 2. Dork de Shodan: Buscar Logitech Media Server 3. Fecha: 11/03/2017 4. Autor del exploit: Dewank Pant 5. Página del proveedor: www.logitech.com 6. Versión: 7.9.0 7. Probado en: Windows 10, Linux...

CVE-2023-35078

CVE-2023-35078-Poc-Exploit Esta herramienta está construida en el lenguaje golang para explotar la vulnerabilidad CVE-2023-35078 Para usar esta herramienta es bastante fácil, ejecuta el siguiente comando en tu terminal root@kitploit: λ git clone https://github.com/LazyySec/CVE-2023-35078.git λ cd...

CVE-2020-7799

cve-2020-7799 Detección por lotes de cve-2020-7799 Agregue un archivo text.txt en el mismo directorio El formato de URL dentro del archivo es el siguiente: www.baidu.com 132.231.132.132 133.12.122.13:8080 Ejecute simplemente python3 cve-2020-7799.py Nota: ¡Se prohíbe el uso de todos los recursos ...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution 🚨 CVE-2021-42013 builds upon the previously identified vulnerability, CVE-2021-41773. Despite the Apache team's efforts to address CVE-2021-41773 in version 2.4.50, subsequent investigations revealed that the fix fell short of fully...