CVE-2024-32002

CVE-2024-32002 RCE PoC Descripción general Este repositorio contiene una Prueba de Concepto PoC para CVE-2024-32002, una vulnerabilidad de Ejecución Remota de Código RCE en los submódulos de Git. El exploit demuestra cómo se puede activar una carga útil maliciosa mediante la clonación recursiva d...

cve-2024-10220-test

Repositorio de Pruebas para CVE-2024-10220 Este repositorio se utiliza para probar CVE-2024-10220 vulnerabilidad de volúmenes gitRepo de Kubernetes como parte de la investigación de seguridad HPC en la Universidad de Oklahoma Central. ADVERTENCIA: Este repositorio contiene un hook de Git malicios...

CVE-2017-1000117

CVE-2017-1000117 ¿Cómo funciona? root@kitploit: $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git Cómo crear este repositorio root@kitploit: $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $...

autoSource

AutoSource AutoSource es un marco de revisión automatizada de código fuente integrado con SonarQube, capaz de realizar análisis/revisiones estáticas de código. Se puede utilizar para encontrar vulnerabilidades de manera efectiva en una etapa muy temprana del SDLC Ciclo de Vida del Desarrollo de...

CVE-2025-64424-Coolify-

Laboratorio de Vulnerabilidad RCE Coolify CVE-2025-64424 Plan de Lección: Red74-Coolio-CVE-2025-64424 Aviso de Exención: Este repositorio contiene una versión deliberadamente vulnerable de Coolify y está destinado a fines educativos, entornos CTF y formación en ciberseguridad. No implemente esto ...

git-wild-hunt

git-wild-hunt Una herramienta para cazar credenciales en la naturaleza de GitHub, también conocido como githunt Primeros pasos 1. Install la herramienta 2. Configure tu token de GitHub 3. Search credenciales 4. Ver resultados cat results.json | jq 📺 Demo Instalación requisitos: virtualenv, python...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Solo con fines educativos y de investigación de seguridad autorizada. Descripción Vulnerabilidad de bypass de sandbox en el plugin Jenkins Templating Engine JTE = 2.5.3 que permite a un usuario con pocos privilegios ejecutar código arbitrario en el...

CVE-2020-5260

CVE-2020-5260 Registro de demostración de CVE-2020-5260 Cuando git ejecuta un comando como git clone https://example.com, solicita almacenar las credenciales del host example.com usando el protocolo https, y cuando el extremo remoto solicita autenticación, añade las credenciales devueltas a la...

CVE-2017-1000117

El que levanta un servidor con CVE-2017-1000117 ¡Ejecuta el siguiente comando, abre el navegador web y accede a http://localhost:8088! root@kitploit: $ git clone --recursive https://github.com/0gawa/CVE-2017-1000117 Hello World Si se muestra, ¡actualiza git! Es vulnerable...

gogs

gogs Aquí configuraremos nuestro laboratorio en nuestra máquina virtual SEED Ubuntu 16.04 y necesitamos instalar el Servicio Git de Go GOGS en nuestra máquina virtual antes de poder pasar a explotar la vulnerabilidad de inyección SQL. Para configurar la máquina virtual, estos son los pasos: Paso ...

cve-2025-48384-poc

PoC para CVE-2025-48384 Esta prueba de concepto demuestra la vulnerabilidad de análisis incorrecto de submódulos con rutas CR retorno de carro de Git, lo que lleva a la ejecución arbitraria de hooks durante git clone --recurse-submodules. ⚠️ Advertencia Esto es solo para fines educativos y de...

reposcanner

Reposcanner Reposcanner is a python script to search through the commit history of Git repositories looking for interesting strings such as API keys, inspired by truffleHog. Installation The python Git module is required python3-git on Debian. Docker root@kitploit: docker build -t reposcanner...

cve-2020-5260

cve-2020-5260 Un endpoint HTTP PoC para cve-2020-5260 que se puede desplegar en Heroku INFORMACIÓN DE CRÉDITO Felix Wilhelm de Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 Desencadenar la vulnerabilidad root@kitploit: git clone...

CVE-2025-48384

PoC para CVE-2025-48384 Véase CVE-2025-48384 Para ejecutar: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 tes...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

CVE-2024-32002

CVE-2024-32002 Versiones 1.0.0 Esta versión solo funciona en un objetivo remoto con usuario autenticado y la versión de git 2.45.0 afectada. Esta vulnerabilidad afecta a Git con la versión: 2.45.0 Prueba de Concepto La POC puede desencadenar un RCE Ejecución Remota de Comandos usando el comando g...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

netsniff-ng

////////////////////////////////////////////////////////////////////////////// root@kitploit: netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking...