Arjun

Arjun HTTP 参数发现套件 Arjun 是什么？ Arjun 可以找出 URL 端点中的查询参数。如果你不明白这意味着什么，没关系，继续往下看。 Web 应用使用参数（或查询）来接受用户输入，以下面的例子为例： http://api.example.com/v1/userinfo?id=751634589 这个 URL 似乎是为某个特定用户 ID 加载用户信息，但如果存在一个名为 admin 的参数，当它被设置为 True 时，端点会提供更多关于用户的信息呢？ 这就是 Arjun 所做的：它使用包含 25,890 个参数名称的庞大默认词典来找出有效的 HTTP 参数。...

CVE-2026-65694-PoC

CVE-2026-65694 — Microweber CMS: Lectura de archivos arbitrarios sin autenticación Prueba de concepto de CVE-2026-65694 , un path traversal sin autenticación → lectura arbitraria de archivos en Microweber CMS. Un atacante no autenticado puede leer cualquier archivo al que el usuario del servidor...

InfluxDB-Exploit-CVE-2019-20933

Exploit de InfluxDB CVE-2019-20933 Exploit para la vulnerabilidad CVE-2019-20933 de InfluxDB, InfluxDB anterior a 1.7.6 tiene una vulnerabilidad de omisión de autenticación en la función authenticate en services/httpd/handler.go porque un token JWT puede tener un SharedSecret vacío también conoci...

CVE-2026-89971

CVE-2026-89971 affects the Linux kernel NVMe subsystem . The root cause is an insufficient error check in nvme_update_ns_info_block(): it only handles negative errno returns from nvme_query_zone_info(), missing positive NVMe status codes. This causes setup to proceed with zero-initialized zone li...

CVE-2025-2945_PgAdmin_PoC

CVE-2025-2945PoC Prueba de concepto para pgAdmin RCE en la Herramienta de Consultas de pgAdmin CVE-2025-2945 – Prueba de Concepto en Python ⚠️ Descargo de responsabilidad Este repositorio contiene una prueba de concepto del exploit para CVE-2025-2945, una vulnerabilidad crítica de ejecución remota...

awesome-censys-queries

Awesome Censys Queries A collection of fascinating and bizarre Censys Search queries. Contributing Found an awesome query? Submit it here Interested in contributing in another way? See the contributing guidelines Resources Censys Search CensysGPT Beta - AI Generated Queries Legacy Search Queries ...

EUVD-2026-80290

In NLnet Labs Unbound up to and including 1.26.0, a 255 length query name with a large TCP response can lead to a heap buffer overflow during the RRSet canonicalisation routine. This is caused by missing to add the first owner name into the buffer length check. A malicious actor operating a...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

ActiveReign

ActiveReign ⚠️ Gracias por su apoyo. Este proyecto ya no se mantiene públicamente. Antecedentes Hace un tiempo me retaron a escribir una herramienta de descubrimiento con Python3 que pudiera automatizar el proceso de encontrar información sensible en recursos compartidos de archivos de red. Despué...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

hacks

Hacks Hacky one-off scripts, tests etc...

ADSearch

ADSearch Una herramienta escrita para el comando execute-assembly de cobalt-strike que permite realizar consultas más eficientes de AD. Características principales Listar todos los administradores de dominio Búsqueda LDAP personalizada Conectarse a servidores LDAPS Generar datos JSON de instancia...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

CVE-2026-22014 – Inyección de consultas persistidas de GraphQL mediante manipulación de ID Código del programa Node.js root@kitploit: // graphqlpersisted.js - Accepts persisted query IDs const express = require'express'; const graphqlHTTP = require'express-graphql'; const queries = "abc": "query...

CVE-2019-7642

CVE-2019-7642 Los routers D-Link con la función mydlink tienen algunas interfaces web sin requisitos de autenticación. Un atacante puede obtener de forma remota los registros de consultas DNS y los registros de inicio de sesión de los usuarios. Los objetivos vulnerables incluyen, entre otros, las...

CVE-2021-33959

CVE-2021-33959 Se puede ver que el servicio de Plex escucha en los cuatro puertos UDP 32410, 32412, 32413 y 32414. Mediante el análisis de la carga útil del ataque y utilizando el formato de mensaje de la solicitud de consulta de dispositivo como referencia, escribimos software para enviar paquet...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2024-50498

CVE-2024-50498 Descripción La vulnerabilidad de Control Inadecuado de Generación de Código 'Code Injection' en LUBUS WP Query Console permite la inyección de código. Este problema afecta a WP Query Console: desde n/a hasta 1.0. Configurar el listener de Netcat: Abre una terminal en tu máquina e...

Syborg

Syborg Syborg es un enumerador recursivo de dominios DNS que no es ni activo ni completamente pasivo. Esta herramienta simplemente construye un nombre de dominio y lo consulta con un servidor DNS especificado. Syborg tiene un sistema de evitación de callejones sin salida inspirado en @Tomnomnom y...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...