CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilidad de omisión de autenticación durante el inicio de sesión SAML en ServiceDesk Plus. Según lo descrito por ManageEngine. Si la instalación de ServiceDesk Plus 11134 tiene habilitado el inicio de sesión SAML y tienes credenciales de un usuario c...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

CVE-2022-21661-Demo

Este repositorio demuestra una vulnerabilidad en WordPress 5.8.2, en la cual la ausencia de saneamiento en class-wp-tax-query.php puede, en situaciones muy específicas, permitir a los atacantes realizar inyección SQL. Tenga en cuenta que la explotación exitosa requiere que los desarrolladores...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Instalación Instalar desde el código fuente es la única vía compatible. hatecrack no se distribuye en PyPI: pip install hate-crack resuelve a un marcador de...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

d_link_880_bug

Vulnerabilidades en routers D-Link CVE-2017-14948 En este pequeño artículo veremos algunos fallos que encontré en productos D-Link. D-Link ofrece una amplia gama de productos, incluyendo muchos modelos diferentes de routers, con distintas versiones de firmware. En este documento abordaré las...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

xcrawl3r

xcrawl3r xcrawl3r es una utilidad de línea de comandos diseñada para rastrear recursivamente páginas web en busca de URLs. Funciona recorriendo activamente los sitios web, siguiendo enlaces incrustados en páginas web y analizando archivos incluyendo sitemaps y robots.txt para descubrir cada URL. ...

phantomstars

phantomstars Detección y seguimiento automatizado de interacciones falsas en GitHub Un proyecto de JS Labs — parte de la iniciativa AI Slop Intelligence. Se ejecuta cada día. Puntúa cada cuenta sospechosa. Detecta campañas coordinadas de bots. Abre issues directamente en repositorios comprometido...

asterisk

The AsteriskR Open Source PBX root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SECURITY It is imperative that you read and fully understand the contents of the security information document...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Un marco modular para Pentesters y Bug Hunters escrito en Python3. Tabla de Contenidos R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologías y Herramientas Requisitos Características Implementación de Características Instalación Configuración Uso Opciones Ejemplo Pendientes Contribuciones Licencia ...

CVE-2025-33073

CVE-2025-33073 Reflection Relay PoC Herramienta de explotación universal para CVE-2025-33073 dirigida a controladores de dominio de Windows con privilegios DNSAdmins y WinRM habilitado. 📋 Descripción General CVE-2025-33073 es una vulnerabilidad crítica que permite a los atacantes lograr la...

kviklet

Kviklet Kviklet.dev | Notas de lanzamiento | Discord Acceso seguro a entornos de producción sin afectar la productividad de los desarrolladores. Kviklet pronunciado Quick-let adopta el Principio de los Cuatro Ojos y un alto nivel de configurabilidad para permitir un flujo de Revisión y Aprobación...

remove-ai-watermarks v0.41.1

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...

RustChain

Descripción Esta herramienta es una PoC simple de cómo ocultar artefactos de memoria usando una cadena ROP en combinación con breakpoints de hardware. La cadena ROP cambiará las protecciones de la página de memoria del módulo principal a N/A mientras duerme es decir, cuando se llama a la función...

perl-CryptX

NAME CryptX - Cryptographic toolkit SYNOPSIS CryptX is the distribution entry point. In normal code, load one of the concrete modules listed below. root@kitploit: one-shot hashing use Crypt::Digest qwdigestdatahex; my $sha256 = digestdatahex'SHA256', 'hello world'; classic AES-CBC encryption with...

sshimpanzee

Sshimpanzee Sshimpanzee te permite construir un servidor ssh inverso estático. En lugar de escuchar en un puerto y esperar conexiones, el servidor ssh iniciará una conexión inversa a la IP del atacante, como un shell inverso normal. Sshimpanzee te permite aprovechar todas las características de u...

CVE-2026-92963

A flaw was found in vm2. An attacker can exploit this vulnerability by improperly accessing the VM2INTERNALSTATEDONOTUSEORPROGRAMWILLFAIL global variable through globalThis. This allows the attacker to retrieve sensitive internal information from the sandbox environment, leading to information...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC autores: Ricardo Narvaja & Daniel Kazimirow Solid Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 21H2. PoC funcional basado en información previamente publicada por Zscaler Consulte el artículo...

CVE-2026-8674

A flaw was found in the GNU C Library glibc DNS stub resolver. This vulnerability allows a remote attacker on the local network to cause a denial of service by providing a specially crafted, excessively long search domain. When the resolver attempts to initialize with this long domain from...