CVE-2024-48322

CVE-2024-48322 Necesitas tener una cuenta en la instancia de RunCodes, con cualquier privilegio. Instala con poetry y ejecuta proporcionando la URL base de la instancia. root@kitploit: $ python pay.py Revisa tu bandeja de entrada de correo electrónico, la contraseña debería estar ahí...

CVE-2021-40352

CVE-2021-40352 Opnemr Versión 6.0.0 Tiene una vulnerabilidad de seguridad donde un atacante que tiene acceso de médico puede leer mensajes que fueron enviados a otros miembros, incluyendo mensajes de administrador. la vulnerabilidad existe en la función de impresión de mensajes =...

cve-2025-5054

Herramienta de Detección de Vulnerabilidad CVE-2025-5054 Una herramienta en Python para verificar si tu sistema Ubuntu es vulnerable a CVE-2025-5054, una condición de carrera en Apport que permite la divulgación local de información. Esta herramienta realiza una serie de comprobaciones para...

Breach-Report-Collection

Recopilación de informes de brechas Una recopilación de empresas que divulgan las TTP de los adversarios después de haber sido vulneradas Útil para el análisis de intrusiones lanzadas por adversarios con efectos e impacto medibles Organización| Fecha de la brecha| Adversario| Fuente ---|---|---|-...

woo

Woocommerce 3.3 a 5.5 - Inyección SQL no autenticada https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Explota el SQLI de Woocommerce y obtiene el hash de usuario y contraseña Comandos root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --hel...

CVE-2020-25078

Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS Vulnerabilidad de fuga de información de credenciales en la serie D-Link DCS, que permite obtener credenciales e iniciar sesión mediante un script. Número de vulnerabilidad CVE-2020-25078 Uso de la herramienta python3...

CVE-2024-24919-Bulk-Scanner

Escáner Masivo CVE-2024-24919 CVE-2024-24919 Divulgación de Información de Check Point Security Gateway Script basado en y el crédito va para: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Este script de Python escanea una lista de URLs en busca de la vulnerabilidad...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Listado de Directorios Descripción : Una vulnerabilidad de listado de directorios en Customer Support System v1 permite a los atacantes listar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización. Versión del...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es particularmente útil para investigadores de seguridad y...

CVE-2024-24919

Check Point Security Gateway RCE Exploit Tool CVE-2024-24919 Resumen Este repositorio contiene una herramienta para explotar la vulnerabilidad CVE-2024-24919 en Check Point Security Gateways. La herramienta es un multi-escáner que puede identificar dispositivos vulnerables y un exploit de un solo...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图 摘要 什么是...

CTF_CVE-2020-7471

DOBBYISFREE! CTF publicado: 2020 Christmas CTF Categoría: WEB Palabra clave: DOBBYISFREE! Dificultad: ★★★☆☆ Trasfondo Como normalmente los hackers web se centran en estudiar la inyección SQL contra mysql, creé este problema usando postgresql para que pudieran experimentar ataques contra diversas...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgación de información por permisos inseguros 📌 Descripción TSplus es, por defecto, vulnerable a la divulgación de información de los usuarios actualmente conectados al dominio en TSplus. 🔍 Detalles de la vulnerabilidad CVE ID : CVE-2025-26318 Proveedor :...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Lectura arbitraria de archivos en Gitlab 13.9.0 = Gitlab 13.9.5 Uso python CVE-2021-22201.py url username password Referencias CVE-2021–22201: Lectura arbitraria de archivos en Gitlab | por Son Nguy3n | Junio de 2021 | tradahacking API de importación/exportación de...

CVE-2020-13405

CVE-2020-13405 Puntuación base: 7.5 ALTA🟥 MicroWeber es un Sistema de Gestión de Contenidos CMS de código abierto escrito en PHP. Permite a los administradores web crear fácilmente un sitio web arrastrando y soltando componentes donde deseen. Es una opción popular entre quienes buscan iniciar un...

CVE-2025-14847---MongoBleed

Mongobleed CVE-2025-14847 – Prueba de concepto en Go Este repositorio contiene un exploit de prueba de concepto en Go para CVE-2025-14847 , una vulnerabilidad de divulgación de memoria en MongoDB comúnmente conocida como Mongobleed. Esta PoC es una reimplementación en Go del exploit original en...

BEAST-PoC

BEAST-PoC ataque de texto plano elegido Esta prueba de concepto se centra en la criptografía detrás del ataque BEAST Browser Exploit Against SSL/TLS presentado por Thai Duong y Juliano Rizzo el 23 de septiembre de 2011. Esto es un ataque de texto plano elegido y permite recuperar información...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Exploit de Path Traversal de Jquery File Tree 1.6.6 CVE-2017-1000170 La configuración predeterminada del plugin jQueryFileTree This will search for all .zip and .sql files inside victim.com/backup/admin and its subpaths You must provide the dot to indicate it...

CVE-2023-23752

CVE-2023-23752 Escáner masivo + obtener configuración de CVE-2023-23752 Captura de pantalla Instalaciones clona este repositorio instala los requisitos root@kitploit: pip3 install -r requirements.txt...

CVE-2024-23334

CVE-2024-23334 Exploit y PoC Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-23334, que demuestra una vulnerabilidad en una aplicación web que permite el acceso no autorizado a archivos sensibles en el servidor. El PoC incluye un servidor web Dockerizado y un script d...