djangohunter

Djangohunter Herramienta diseñada para ayudar a identificar aplicaciones Django mal configuradas que están exponiendo información sensible. https://www.reddit.com/r/django/comments/87qcf4/28165thousanddjangorunningserversareexposed/ https://twitter.com/6ix7ine/status/978598496658960384?lang=en Us...

CVE-2020-29134

Plataforma Totvs Fluig root@kitploit: Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 root@kitploit: La plataforma TOTVS Fluig permite path...

stretcher

Stretcher Stretcher es una herramienta para buscar servidores Elasticsearch abiertos. root@kitploit: Usage: python stretcher.py --shodan key --action analyze --threads 0..100 --dork python stretcher.py --help / // / / // / \ / / / / / / / / / / / // / / / // // / / / / / //// //// ////...

react-server-cve-lab

Laboratorio de Seguridad de React Server Components CVE-2025-55183 y CVE-2025-55184 Un entorno integral de pruebas de seguridad para las vulnerabilidades CVE-2025-55183 Exposición de Código Fuente y CVE-2025-55184 Denegación de Servicio en React Server Components. ⚠️ Aviso legal SOLO PARA FINES...

grafanaExp

grafanaExp Explota la vulnerabilidad de lectura arbitraria de archivos CVE-2021-43798 de Grafana, detecta automáticamente si hay vulnerabilidades, los plugins existentes, extrae claves, descifra el archivo db del servidor y genera información de datasourrce. Uso Proporciona funcionalidades de exp...

Kamerka-GUI

Kamerka GUI Kamerka GUI es un panel de reconocimiento basado en Django para descubrir, revisar y clasificar dispositivos de Sistemas de Control Industrial, Internet de las Cosas y dispositivos médicos expuestos en Internet. Combina datos de búsqueda de Shodan, visualización de Google Maps, captur...

CVE-2026-43735

CVE-2026-43735 Fuga de información entre orígenes en WebKit. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Cómo funciona Cuando la página padre usa para provocar una navegación por fragmento del iframe entre orígenes, el NavigateEvent.sourceElement que recibe el iframe es ese...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

svn-extractor

Svn-Extractor Muchas veces, los pentesters de aplicaciones web se encuentran con la presencia de carpetas .svn. Para aquellos que no lo saben, la carpeta .svn es utilizada por el sistema de control de versiones SVN para realizar sus operaciones. Para una prueba de penetración de caja negra, esta...

CVE-2024-4956

CVE-2024-4956 - Path Traversal no autenticado en Nexus Repository Manager 3 Nexus Repository Manager es un gestor de repositorios que organiza, almacena y distribuye artefactos necesarios para el desarrollo. Se ha descubierto una vulnerabilidad de path traversal en Nexus Repository 3, en versione...

Whoisleak

Whoisleak Esta herramienta consulta los correos electrónicos que registraron el dominio y verifica si fueron filtrados en alguna filtración de datos. Para instalar root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Ejemplo de uso root@kitploit: python whoisleak.py -u...

CVE-2017-1000117

Test repository to check Git's vulnerability CVE-2017-1000117 ¿Cómo funciona? Clona este repositorio de forma recursiva. La frase 「うんこもりもり」que significa algo como "Un montón de mierda" se mostrará en tu terminal. root@kitploit: $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.gi...

CVE-2026-31278

An issue in the /api/v2/setting/adserversetting endpoint of Suprema BioStar 2 before 2.9.12 and and BioStar X before 1.0.2 allows attackers to obtain Active Directory service account credentials in cleartext by supplying a crafted GET request...

cve-2021-41773

CVE-2021-41773 – Informe de Path Traversal de Apache Resumen Vulnerabilidad encontrada en Apache HTTP Server versión 2.4.49 que, dependiendo de la configuración del servidor web, puede exponer archivos sensibles del sistema mediante un ataque de Path Traversal Path Traversal: el atacante puede...

CVE-2023-23752-Docker

CVE-2023-23752 Vulnerabilidad de acceso no autorizado de Joomla CVE-2023-23752 Dockerizada Instalación Recomendado automático 1. Clona este repositorio git clone https://github.com/karthikuj/CVE-2023-23752-Docker.git 2. Cambia de directorio cd CVE-2023-23752-Docker 3. Ejecuta ./setup.sh 4. Abre t...

SwaggerSpy

SwaggerSpy Resumen SwaggerSpy es una herramienta diseñada para la Inteligencia de Fuentes Abiertas OSINT automatizada en SwaggerHub. Este proyecto tiene como objetivo agilizar el proceso de recopilación de inteligencia de APIs documentadas en SwaggerHub, proporcionando información valiosa para...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: Fuga de secreto en ZTE H298A / H108N a través de ETHCheat Desglose técnico de CVE-2026-34474, donde una solicitud no autenticada ETHCheat=1 provoca que los routers ZTE ZXHN H298A 1.1 y H108N 2.6 afectados devuelvan la contraseña de administrador activa, el ESSID y la PSK de WLAN e...

s3-leaks

s3-leaks Lista de fugas de AWS S3 No dudes en enviar un PR si conoces otras fugas...

OllamaHound

OllamaHound Kit modular para descubrir servidores Ollama expuestos, identificar versiones y validar acceso a modelos. OllamaHound es un kit modular orientado a RedTeam para descubrir servidores Ollama expuestos públicamente , identificar versiones, clasificar exposición a CVE , validar si es...

hammer

Resumen Dow Jones Hammer es una herramienta de seguridad en la nube multi-cuenta para AWS. Identifica malas configuraciones y exposiciones de datos inseguros en los recursos de AWS más populares, en todas las regiones y cuentas. Tiene capacidades de generación de informes casi en tiempo real por...