Patriot-Linux

Patriot-Linux HIDS para usuarios de escritorio Patriot Linux es un HIDS para usuarios de escritorio que desean alertas gráficas en tiempo real cuando ocurre algo sospechoso Patriot detecta: 1- Procesos sospechosos en ejecución 2- Nuevo proceso iniciando conexión TCP/IP 3- Alertas de Auditd 4-...

CVE-2019-5736

Usage Edit HOST inside payload.c, compile with make. Start nc and run pwn.sh inside the container. Notes This exploit is destructive: it'll overwrite /usr/bin/docker-runc binary on the host with the payload. It'll also overwrite /bin/sh inside the container. Tested only on Debian 9. No attempts...

CVE-2026-34835-Black-box-Analysis

Este repositorio proporciona un análisis de seguridad de caja negra de CVE-2026-34835 desde la perspectiva de un probador de penetración externo. El objetivo no es realizar ingeniería inversa de la vulnerabilidad, sino documentar cómo un evaluador de seguridad puede identificar, validar y evaluar...

bcm4360-wpa3

WPA3-SAE + 802.11w en el Broadcom BCM4360 blob wl cerrado Apple/Broadcom nunca le dio al BCM4360 14e4:43a0 WPA3. Su único controlador para Linux es el blob cerrado broadcom-sta wl; brcmfmac no puede manejarlo. Esto añade WPA3-SAE + PMF 802.11w completo a ese blob cerrado — enteramente desde...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 es vulnerable a una eliminación arbitraria de archivos en el host local al realizar el unmarshalling, siempre que el proceso en ejecución tenga permisos suficientes. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit:...

logitech-ipc-protocol

protocolo-ipc-de-logitech Documentación con ingeniería inversa del protocolo IPC del agente Logi Options+. Permite el control programático de dispositivos Logitech multi-host cambio de host, consultas de dispositivos sin acceso HID en bruto, tanto en macOS como en Windows. El protocolo no había...

CVE-2025-25198-PoC

CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 होस्ट की सूची को स्कैन करने के लिए स्क्रिप्ट जहाँ यह जानना संभव है कि क्या आप cve 2021-3156 के प्रति संवेदनशील हैं। यदि संवेदनशील नहीं है तो आउटपुट निम्नलिखित है: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or...

cornershot

What is CornerShot In warfare, CornerShot is a weapon that allows a soldier to look past a corner and possibly take a shot, without risking exposure. Similarly, the CornerShot package allows one to look at a remote host’s network access without the need to have any special privileges on that host...

cloudfrunt

CloudFrunt CloudFrunt es una herramienta para identificar dominios de CloudFront mal configurados. Antecedentes CloudFront es una Red de Entrega de Contenido CDN proporcionada por Amazon Web Services AWS. Los usuarios de CloudFront crean "distribuciones" que sirven contenido desde fuentes...

CVE-2025-34159

CVE-2025-34159: Внедрение Docker Compose в Coolify Обзор уязвимости Поле| Значение ---|--- CVE ID| CVE-2025-34159 Затрагивает| Coolify ≤ v4.0.0-beta.420.6 Исправлено в| v4.0.0-beta.420.7 Серьёзность| Critical CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE| CWE-78 OS...

CVE-2025-26056

CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...

vulners-scanner

vulners-scanner Description PoC of a host-based vulnerability scanner, which uses vulners.com API. Detects operating system, collects installed packages and checks vulnerabilities in it. Supported OS Currently support collecting packages for these operating systems: Debian-based debian, kali,...

vbox_cve_2017_10235

CVE-2017-10235: VirtualBox E1000 device buffer overflow Introduction The following document details a bug found in VirtualBox v5.1.22 now fixed in v5.1.24, in the guest device emulation component DevE1000 Intel 82540EM Ethernet Controller Emulation, in the function e1kFallbackAddToFrame, which...

CVE-2022-1388-checker

CVE-2022-1388-checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Referencias https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

cve-2025-9074-poc

CVE-2025-9074 PoC éducatif / Preuve de concept Ce dépôt contient un PoC à des fins éducatives démontrant le risque de pouvoir créer un conteneur privilégié avec accès en lecture/écriture au système de fichiers hôte en exploitant les API distantes non authentifiées de Docker Engine. Le fichier...

vhostawesome

FunWithVhosts 一款旨在高效检查多个IP地址上虚拟主机的工具。 简介 FunWithVhosts 自动识别给定 IP 地址上的虚拟主机。脚本会检查开放端口（尤其是 Web 服务器端口），然后尝试使用指定域名的可能子域名列表来获取内容。它采用线程技术实现高效扫描，并提供详细的结果输出。 特性 使用线程进行并发扫描。 默认检查 80、8080、443、8443 和 4443 端口是否开放。 可自定义端口扫描。 使用字典对目标域名尝试可能的子域名。 输出详细结果，包括状态码和内容长度。 过滤结果以突出显示重要发现。 先决条件 安装 克隆仓库： root@kitploit: git...

CVE-2026-48710

CVE-2026-48710 Principio: Starlette es un framework ASGI ligero y de código abierto para Python. El problema surge de que el framework Starlette, al procesar la estructura de datos de la URL, confía en el host enviado por el cliente y lo concatena directamente a la variable url para el posterior...

SeekYou

Apoya el Desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. SeekYou Inteligencia unificada de hosts...

CVE-2021-23017

CVE-2021-23017 PoC Scanner NGINX DNS Overflow Vulnerability Check - CVE-2021-23017 PoC Este script em Python verifica se um servidor nginx é potencialmente vulnerável à vulnerabilidade crítica CVE-2021-23017 , que afeta o resolver DNS integrado no nginx e pode provocar um estouro de buffer. 🔍 O q...