xpfarm

XPFarm Una plataforma de seguridad ofensiva aumentada con IA de código abierto que envuelve herramientas de seguridad conocidas detrás de una interfaz web unificada — con escaneo distribuido, informes generados por IA, un planificador de escaneo inteligente, un gráfico de ataque interactivo y un...

DependencyCheck

...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Descripción general CVE-2026-3844 es una...

CVE-2024-9935

CVE-2024-9935 - Complemento Generador de PDF para Elementor Page Builder = 1.7.5 - Descarga Arbitraria de Archivos sin Autenticación Resumen El complemento PDF Generator Addon para Elementor Page Builder de WordPress es vulnerable a un Path Traversal en todas las versiones hasta la 1.7.5 inclusiv...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticado a través de la subida de plugins CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 es vulnerable a Ejecución Remota de Código RCE a través de la función de subida de plugins "Instalación Directa", permitiendo a administradores...

exploit_cve-2023-26326_using_cve-2024-2961

Explotar BuddyForms CVE-2023-26326 usando Iconv CVE-2024-2961 Este trabajo fue realizado por mí, Omar Elshopky, y Nour El Dien Bassiouny. Este repositorio contiene un exploit para el plugin BuddyForms de WordPress CVE-2023-26326, reportado inicialmente en el aviso por Joshua Martinelle. El exploi...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

nox-framework

███╗ ██╗ ██████╗ ██╗ ██╗ ████╗ ██║██╔═══██╗╚██╗██╔╝ ██╔██╗ ██║██║ ██║ ╚███╔╝ ██║╚██╗██║██║ ██║ ██╔██╗ ██║ ╚████║╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═══╝ ╚═════╝ ╚═╝ ╚═╝ Cyber Threat Intelligence Framework 专为红队、数字取证和企业暴露分析设计的OSINT框架。 简介...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

wordpot

Wordpot Wordpot es un honeypot de Wordpress que detecta sondeos de plugins, temas, timthumb y otros archivos comunes utilizados para el fingerprinting de una instalación de Wordpress. root@kitploit: $ python wordpot.py --help Usage: wordpot.py options Options: -h, --help show this help message an...

wordpress-cve-2024-10924-pentest

WordPress CVE-2024-10924 Informe de Pruebas de Penetración Vulnerabilidad de Bypass de 2FA en el Plugin Really Simple SSL 📋 Tabla de Contenidos Resumen Ejecutivo Información del Objetivo Metodología Cronología Fase de Reconocimiento Análisis de Vulnerabilidades Flujo de Ataque Explotación...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 The CVE-2020-35489 is discovered in the WordPress plugin Contact Form 7 5.3.1 and older versions. By exploiting this vulnerability, attackers could simply upload files of any type, bypassing all restrictions placed regarding the allowed upload-able file type...

CVE-2024-37051

CVE-2024-37051 Análisis Resumen CVE-2024-37051 es una vulnerabilidad encontrada en los IDEs basados en IntelliJ de JetBrains, que afecta al complemento de GitHub. Permite la exposición no autorizada de tokens de acceso de GitHub cuando se carga un pull request PR malicioso. Detalles Técnicos La...

staekka

Stækka Metasploit - 扩展 Metasploit 此 Msf 插件扩展了 Metasploit，补充了一些缺失的功能和模块，允许与其他/自定义的利用方式/获取 shell 访问的方法进行交互。当前的重点是 Linux/Unix 支持。 核心功能 TTY 支持：从 Metasploit 启动一个 shell，允许与 TTY 支持交互，并将会话迁移到 Metasploit 中。这允许自定义获取 shell 的方式（私有非 Metasploit 利用方式），并将此 shell 用作 Metasploit 会话以执行后渗透模块。还有另一个 SSH 模块，可在与会话交互时使用 T...

wp2shell-compromise-scanner-plugin

Escáner de compromiso para wp2shell solo lectura Un plugin de WordPress independiente y de solo lectura que escanea tu base de datos y el directorio de plugins en busca de señales de que la cadena principal de wp2shell CVE-2026-63030 + CVE-2026-60137 fue explotada — incluso si ocurrió hace semana...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit Introducción Plugin de explotación de Oracle E-BS CVE-2022-21587 para woodpecker-framwork Aviso legal Esta herramienta está destinada únicamente a actividades de seguridad empresarial legalmente autorizadas. Si necesita probar la disponibilidad de esta...

BinAIVulHunter

BinAIVulHunter Un complemento de IDA Pro para ayudar a encontrar vulnerabilidades en binarios. Utiliza el descompilador HexRays de IDA Pro con OpenAI ChatGPT para encontrar posibles vulnerabilidades en binarios. Aviso legal: las posibles respuestas al intentar encontrar vulnerabilidades en binari...

sharem

SHAREM 欢迎使用 SHAREM！ SHAREM 在 DEFCON 31 的“Game-Changing Advances in Windows Shellcode Analysis”以及 Black Hat USA Arsenal 上进行了展示。Trellix 的 Max Kersten 提供了一个配套的 Ghidra 插件（单独发布）。因此，如果你愿意，可以将 SHAREM 的强大功能扩展到 Ghidra。 SHAREM 旨在成为终极的 Windows shellcode 工具，支持模拟超过 45,000 个 WinAPI、几乎所有用户模式 Windows...

ida_ifl

IFL - Lista interactiva de funciones Licencia: CC-BY https://creativecommons.org/licenses/by/3.0/ Un pequeño plugin cuyo objetivo es proporcionar una forma fácil de navegar entre funciones y sus referencias. Además, permite importar informes generados por, por ejemplo, PE-sieve en IDA. Soporta:...

CVE-2025-2539

CVE-2025-2539 PoC 针对 WordPress File Away 插件 ≤ 3.9.9.0.1 的未授权任意文件读取漏洞利用程序 📖 描述 此 Python 脚本是 CVE-2025-2539 的概念验证 PoC 利用程序，针对 WordPress File Away 插件 ≤ 3.9.9.0.1 中的漏洞。 该漏洞允许未授权的攻击者通过暴露的插件端点读取服务器上的任意文件，而无需适当的授权检查。 📌 使用方法 ▶️ 要求： Python 3 requests 库 安装所需库： root@kitploit: pip install requests 参数： --target...