CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: root@kitploit: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar?...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en entornos de producción, así que por favor NO lo hagas. Este artilugio es solo para demostración y para que los administradores de sistemas hagan pruebas. Esta herramienta prueba la vulnerabilidad en nette/application...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent DoS

Adminer = 5.4.1 contains a denial of service caused by lack of origin validation in version check endpoint, letting attackers trigger server errors via crafted POST requests, exploit requires no special privileges. id: CVE-2026-25892 info: name: Adminer 4.6.2 - 5.4.1 Unauthenticated Persistent Do...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

This check is for demostration only. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Targets the OpenSSL product directly on discovered HTTP and HTTPS services. This does not check for OpenSSL 1.0.2-beta which is vulnerable. Also, OpenSSL is commonly packaged into other software and better targeted ...

CVE-2019-14287-

CVE-2019-14287 Un script para comprobar el bypass de seguridad de sudo CVE-2019-14287. Este script comprueba si existe una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

CVE-2023-43208

CVE-2023-43208 Mirth Connect RCE PoC Proof-of-concept Python script targeting CVE-2023-43208 in Mirth Connect. Disclaimer Use only in environments you own or are explicitly authorized to test. This repository is for security research, validation, and defensive testing. The author assumes no...

CVE-2024-6387

Escáner de CVE para OpenSSH El Escáner de CVE para OpenSSH es un script de Python diseñado para escanear múltiples objetivos SSH en busca de vulnerabilidades basadas en su versión de OpenSSH. Utiliza hilos threading para escaneo concurrente e integra registro logging con salida a color para una...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generador de artefactos de detección para WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Consulta nuestra entrada de blog para obtener detalles técnicos Detección en acción root@kitploit: python...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Escáner de Vulnerabilidad CVE-2025-29927 para Next.js Resumen Este script escanea una lista de URLs para detectar si están usando Next.js y determina si son vulnerables a CVE-2025-29927. Opcionalmente, intenta explotarlas usando una lista de palabras. Características Identifica sitios web que usa...

salt-vulnerabilities

Perfil de Salt Stack Este perfil verificará que su instalación de salt esté parcheada a un nivel que lo proteja de CVE-2020-11651 y CVE-2020-11652. Lo hace comprobando que los paquetes salt-api, salt-cloud, salt-master, salt-minion, salt-ssh, salt-syndic y salt sean de la versión 3000.2 o superio...

CVE-2023-25136

Herramienta de prueba de vulnerabilidad de OpenSSH para CVE-2023-25136 Este repositorio proporciona una Prueba de concepto PoC para probar la vulnerabilidad CVE-2023-25136 en las versiones 9.0 y 9.1 de OpenSSH. La vulnerabilidad conlleva posibles riesgos de seguridad y esta herramienta ayuda a...

CVE-2026-11561

CVE-2026-11561 — Comprobación de versión de Apinizer SSTI / RCE Infraestructura Plantilla de Nuclei para detectar versiones de Apinizer inferiores a 2026.04.6, que son vulnerables a CVE-2026-11561 Server-Side Template Injection que conduce a la ejecución remota de código, CVSS 9.8. Uso...

CVE-2024-8856

CVE-2024-8856 Esta herramienta escanea sitios web de WordPress en busca de vulnerabilidades en el plugin WP Time Capsule relacionadas con CVE-2024-8856. Identifica las versiones del plugin inferiores a "1.22.22" como vulnerables y registra los resultados en "vuln.txt". Simple y eficiente, ayuda a...

CVE-2024-6387

CVE-2024-6387 Este script, creado por R4Tw1z, está diseñado para escanear direcciones IP y verificar si están ejecutando una versión potencialmente vulnerable de OpenSSH. Este script es una versión más rápida y simple de un escáner de vulnerabilidades de OpenSSH. La herramienta aprovecha el...

CVE-2022-24086

PoC de CVE-2022-24682 ¿Cómo funciona este método de detección? Como se indica en los avisos, las versiones 8.8.x anteriores al parche 30 actualización 1 de 8.8.15 son vulnerables a ataques; la plantilla comprueba las siguientes versiones: root@kitploit: - "8.8" - "8.8.6" - "8.8.7" - "8.8.8" -...

CVE-2025-2294

CVE-2025-2294 kubio-cve-2025-2294active.yaml - the template implements a check that allows you to verify the presence of the vulnerability through exploitation. kubio-cve-2025-2294passive.yaml - the template implements a check based on the obtained software version. scanner.py - script that allow...

CVE-2021-3156

Exploit CVE-2021-3156 Ejecutando: root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh One-Liner: root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -...

CheckFlashPlayerVersion

CheckFlashPlayerVersion Comprueba la versión de FlashPlayer del navegador para verificar si es vulnerable al exploit CVE-2016-7855 Uso: Clona este repositorio y luego abre el archivo html en el navegador donde quieras comprobar la versión de Flash Player...

xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check Verifica si tu versión instalada de xz-utils es vulnerable al backdoor CVE-2024-3094. Esta comprobación es para Kali Linux u otras instalaciones basadas en Debian. Uso root@kitploit: git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...