github.com/labstack/echo: Echo: Unauthorized Information Disclosure via URL Path Decoding Discrepancy

A flaw was found in Echo, a Go web framework. An attacker can exploit a disagreement in URL path decoding between the router and the static file handler. The router processes raw encoded paths, while the static file handler unescapes encoded forward slashes. This allows an attacker to bypass...

CVE-2020-25749

CVE-2020-25749 Descripción sugerida El servicio Telnet de las cámaras Rubetek RV-3406, RV-3409 y RV-3411 versiones de firmware v342, v339 podría permitir que un atacante remoto tome el control completo del dispositivo con una cuenta de altos privilegios. La vulnerabilidad existe porque una cuenta...

CVE-2026-9997-VPN-Split-Tunneling-Bypass-via-DHCP-Option-Injection

CVE-2026-9997 – Evasión del túnel dividido de VPN mediante inyección de opciones DHCP Código del programa servidor DHCP simulado en Python + cliente root@kitploit: !/usr/bin/env python3 roguedhcpserver.py - Injects a static route to bypass VPN split tunnel import socket, struct, threading def...

CVE-2024-23334

CVE-2024-23334 Prueba de concepto para la vulnerabilidad de LFI/Path Traversal en Aiohttp = !IMPORTANT Este script está destinado únicamente con fines educativos. Cualquier uso ilegal está estrictamente prohibido. ¿Cómo ejecutar? root@kitploit: $ git clone...

envocabulary

envocabulary Para cada variable en tu shell actual, encuentra el archivo y la línea que la estableció, o qué subsistema direnv, launchd, terminal, SSH, sistema la inyectó. Además, algunos comandos para archivos estáticos para el momento en que tu configuración de shell se ha dispersado en N...

cve-2026-42945-scan

cve-2026-42945-scan Escáner estático para archivos de configuración de NGINX que detecta el patrón rewrite/set asociado con CVE-2026-42945. El escáner analiza configuraciones de NGINX con crossplane, recorre los bloques location e imprime cada ubicación que parezca afectada en este formato:...

break-golf

break-golf A board for cryptanalysis results that are proved , not run. A challenge fixes two worlds and the statement you must prove. You write an adversary and a proof that it distinguishes them. The win is the proof: nothing is executed, sampled, or replayed, and no human reads the submission ...

CVE-2025-4802-Proof-of-Concept

CVE-2025-4802 — Prueba de Concepto ⚠️ Aviso: Este repositorio es solo para fines educativos y de investigación de seguridad autorizados. No use este exploit contra sistemas que no posea o para los que no tenga permiso explícito para probar. El uso indebido puede violar leyes y regulaciones. Resume...

CVE-2026-43284-Dirty-Frag

CVE-2026-43284 Dirty Frag Exploit precompilado para CVE-2026-43284 Dirty Frag. Código fuente original de V4bel/dirtyfrag. Compilación root@kitploit: make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build Descarga Descargue los binarios precompilados desde...

rips-scanner

RIPS Un analizador estático de código fuente para vulnerabilidades en scripts PHP Requisitos servidor web: Apache o Nginx recomendado PHP: última versión recomendada navegador: Firefox recomendado Instalación 1. Descargue la última versión 2. Extraiga los archivos a la raíz de documentos de su...

cve-2024-38819-lab

Laboratorio de Clientes para CVE-2024-38819 Esta es una demo de Spring Boot preparada para Cloud Foundry de CVE-2024-38819, una vulnerabilidad de path traversal de Spring Framework en el manejo funcional de recursos estáticos. ¿Qué está parcheado? CVE-2024-38819 está parcheado en Spring Framework...

CVE-2022-0847-Dirty-Pipe

CVE-2022-0847 Dirty Pipe Exploit precompilado para CVE-2022-0847 Dirty Pipe. Código original de haxx.in/dirtypipe. Compilación root@kitploit: make glibc static build make zig-musl-static ZIGTARGET=x8664-linux-musl musl static build Descarga Descarga los binarios precompilados desde Releases...

CVE-2022-41853

Investigación sobre CVE-2022-41853: Uso de funciones estáticas para obtener RCE mediante deserialización de Java y ataque de código base remoto Quienes utilicen java.sql.Statement o java.sql.PreparedStatement en hsqldb HyperSQL DataBase para procesar entradas no confiables pueden ser vulnerables ...

ContextHound

ContextHound Herramienta de análisis estático que escanea tu código base en busca de vulnerabilidades de inyección de prompts y seguridad multimodal. Funciona sin conexión, no requiere llamadas a API. El ecosistema de ContextHound ContextHound está disponible en todo tu flujo de trabajo de...

CVE-2025-55182-Scanner

Escáner de Seguridad Híbrido CVE-2025-55182 Un escáner de seguridad híbrido profesional diseñado para unir las capacidades de análisis estático y explotación dinámica para CVE-2025-55182. Esta herramienta sirve tanto a desarrolladores seguridad shift-left como a profesionales de seguridad pruebas...

dasel-melange-apko

dasel v3.3.1 — Compilación con Melange + apko, parcheado para CVE-2026-33320 Este repositorio empaqueta la CLI dasel v3.3.1 como un APK con Melange , construye una imagen de contenedor mínima con apko , y aplica una corrección para CVE-2026-33320 manteniéndose en el código base v3.3.1 un parche, ...

CVE-2025-55182-Scanner

🔍 CVE-2025-55182-Scanner - Detecta y protege tus aplicaciones 🌟 Descripción general CVE-2025-55182-Scanner es un escáner de seguridad híbrido diseñado para ayudarte a identificar vulnerabilidades en aplicaciones...

CVE-2025-5548

🛡️ CVE-2025-5548 Este trabajo documenta el proceso completo de análisis técnico y explotación controlada de la vulnerabilidadCVE-2025-5548 sobre el software FreeFloat FTP Server, dentro de un entorno de laboratorio diseñado con fines exclusivamente formativos, de investigación y de comprensión del...

CVE-2020-0796

CVE-2020-0796 Un PoC y escáner aún más simple para CVE-2020-0796, ya que utiliza paquetes estáticos. Hay una protección para evitar el uso accidental en direcciones IP públicas no hagas eso y un interruptor de encendido/apagado para activar el bloqueo. ¡Solo requiere Python 3 básico! Modo de...

awesome-ios-security

Awesome Seguridad iOS Una lista curada de increíbles recursos de seguridad de aplicaciones iOS. Una colección de increíbles herramientas, libros, cursos, publicaciones de blog y material interesante sobre seguridad de aplicaciones iOS y pruebas de penetración. Contenido Herramientas Herramientas ...