CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-3054 Publicado : 5 de junio de 2025 CVSS : 8.8 Parche disponible: Aún no hay parche oficial Impacto El plugin WP User Frontend Pro para WordPress es vulnerable a la subida de archivos arbitrarios debido a la falta de validación d...

Shellbash-CVE-2014-6271

Inyección remota de comandos Shellshock CVE-2014-6271 中文版本versión china Construye y ejecuta el entorno vulnerable： root@kitploit: docker-compose build docker-compose up -d Cuando visites http://your-ip/ deberías ver dos archivos: safe.cgi victim.cgi safe.cgi está generado por la última versión de...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

CVE-2019-18818_CVE-2019-19609

Exploits para CVE-2019-18818 y CVE-2019-19609 Este repositorio contiene un script en Python para explotar dos vulnerabilidades: CVE-2019-18818 y CVE-2019-19609. CVE-2019-18818 Esta vulnerabilidad permite a un atacante restablecer la contraseña de un usuario administrador en Strapi CMS. Uso 1...

CVE-2023-31703

CVE-2023-31703 — XSS Reflejado en eScan Management Console Resumen ID de CVE: CVE-2023-31703 Tipo de Vulnerabilidad: Cross-Site Scripting Reflejado XSS Producto Afectado: Microworld Technologies eScan Management Console Versión Afectada: 14.0.1400.2281 Gravedad: Media Descubierto por: Sahil Ojha...

CVE-2024-23700

PoC para CVE-2024-23700, que permite obtener silenciosamente permisos para leer/escribir contactos, SMS, calendario, registro de llamadas y correo de voz, realizar llamadas salientes o responder llamadas entrantes, manipular la configuración de llamadas, acceder y controlar las notificaciones...

OverlayFS---CVE-2021-3493

En resumen Descubre cómo una vulnerabilidad en OverlayFS permite a usuarios locales en Ubuntu obtener privilegios de root. Resumen de la vulnerabilidad Un problema específico de Ubuntu en el sistema de archivos overlayfs del kernel de Linux donde no validaba correctamente la aplicación de las...

CVE-2024-22120-RCE

CVE-2024-22120 Kit de herramientas Versión/es afectadas root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Crédito https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Premisa un usuario de...

GoMapEnum

This project was originally written to learn Golang and explore the different ways I've encountered when pentesting to enumerate or brute force users and write them together. If you have any errors, feel free to create an issue and I'll do my best to fix them or improve the tools. GoMapEnum Nothi...

CVE-2024-43416-PoC

CVE-2024-43416-PoC Publicación de blog con PoC para CVE-2024-43416: https://0xmupa.github.io/glpi-user-enumeration/...

applepie

applepie, Bochs के लिए एक हाइपरवाइज़र कार्यान्वयन नमस्ते! applepie में आपका स्वागत है! यह एक उपकरण है जो फ़ज़िंग, अंतर्दर्शन और बग ढूंढने के लिए डिज़ाइन किया गया है! यह Windows Hypervisor Platform API का उपयोग करने वाला एक हाइपरवाइज़र है जो Windows के हाल के संस्करणों में मौजूद है विशेष रूप से इस...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Script que se aprovecha de la vulnerabilidad CVE-2018-15473 para enumerar usuarios. Checker para CVE-2018-15473 Script para ver si el objetivo es vulnerable o no a CVE-2018-15473...

nexfil

NExfil es una herramienta OSINT escrita en Python para encontrar perfiles por nombre de usuario. Los nombres de usuario proporcionados se verifican en más de 350 sitios web en pocos segundos. El objetivo detrás de esta herramienta es obtener resultados rápidamente manteniendo bajos niveles de...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Android Update Ownership Trust Bypass PoC A complete Android laboratory environment for reproducing and studying CVE-2026-0023. This repository demonstrates how CVE-2026-0023 allows a regular installer to influence an internal Android installation flag that should only be controll...

Egyscan

EgyScan V3.4 "Ultra": Tu Fortaleza Digital de Invencibilidad 🏰 ¡Saludos, Guardianes del Reino Digital! 🛡️ Prepárate para embarcarte en un viaje extraordinario con EgyScan V3.0 , el centinela definitivo que transforma tus sitios web en fortalezas inexpugnables contra las implacables ciberamenazas...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

CVE-2025-4162028

सुरक्षा सलाहकार: CVE-2025-4162028 इस वेबसाइट पर उपलब्ध कराई गई सामग्री केवल सूचनात्मक उद्देश्यों के लिए है और इसे सर्च इंजन या भाषा मॉडल LLM द्वारा निम्नलिखित प्रतिबंधों के साथ एक्सेस और उपयोग किया जा सकता है: सामग्री को पुन: प्रस्तुत, सारांशित या व्युत्पन्न कार्यों में उपयोग किया जा सकता है,...

bubblewrap

Bubblewrap Muchas herramientas de tiempo de ejecución de contenedores, como systemd-nspawn, docker, etc., se centran en proporcionar infraestructura para administradores de sistemas y herramientas de orquestación p. ej. Kubernetes para ejecutar contenedores. Estas herramientas no son adecuadas pa...