TarantuBench

TarantuBench v1 A benchmark for evaluating AI agents on web security challenges, generated by the TarantuLabs engine. What is this? TarantuBench is a collection of 100 vulnerable web applications, each containing a hidden flag TARANTU.... An agent's job is to find and extract the flag by...

process-inject-kit

Process Inject Kit Este es un port del Process Inject Kit de Cobalt Strike de C a la plantilla BOF de C++. Cómo funciona Las técnicas de inyección de procesos fork and run integradas se pueden cambiar con los hooks PROCESSINJECTSPAWN y PROCESSINJECTEXPLICIT. Este repositorio proporciona lo...

ChromeKatz

ChromeKatz ChromeKatz es una solución para volcar información sensible desde la memoria de los navegadores basados en Chromium. Por ahora, ChromeKatz consta de tres proyectos: 1. CookieKatz - El volcador de cookies 2. CredentialKatz - Obsoleto.. por ahora 3. ElevationKatz - Obtén la clave de...

TrollDump

TrollDump Inyecta DLL administrada x64 en procesos administrados/no administrados x64 el proceso debe tener GUI porque obtenemos su manejador de ventana usando SetWindowsHook Aquí, como TROLL, inyectamos en la ventana oculta de taskmgr para hacer un volcado de lsass no detectado ver sección Caso ...

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Inyección de comandos a través de la URL de Git en el pipeline de CI/CD Código del programa Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd =...

CVE-2026-22226

CVE-2026-22226 Prueba de concepto para CVE-2026-22226 Inyección de comandos del sistema operativo autenticada en el lado LAN en el cliente VPN de los routers Wi-Fi TP-Link Archer Resumen de la vulnerabilidad El controlador del cliente VPN almacena la descripción de la entrada controlada por el...

CVE-2026-11113-SMTP-Header-Injection-in-Contact-Form

CVE-2026-11113 – Inyección de Cabeceras SMTP en el Formulario de Contacto Código del Programa Python root@kitploit: contactformserver.py - Mails feedback without sanitizing headers from flask import Flask, request import smtplib app = Flaskname @app.route'/contact', methods='POST' def contact:...

CVE-2025-63821

CVE-2025-63821 Remitente: Nicola Giuffrida Información Fabricante: TOTOLINK Sitio web del fabricante: TOTOLINK Modelo: A720R Versión de firmware: V4.1.5cu.630B20250509 Dirección de descarga de firmware: TOTOLINK Gravedad CVSS v4.0 Puntuación base: 4.8 Media Vector:...

CVE-Wazuh

Wazuh Manager — Inyección NDJSON en inventorysync mediante DataValue.index controlado por el agente - Borrador Un agente registrado puede introducir operaciones bulk arbitrarias de OpenSearch mediante DataValue.index. GHSA-ff9g-85jq-r3g3 ⚡ Uso Rápido Usa este proyecto solo en entornos seguros y...

CVE-2026-82186

The WPLP Cookie Consent WordPress plugin before 4.4.2 does not properly validate a pagination parameter before using it in a SQL query, allowing users with administrator privileges to perform SQL injection attacks...

CVE-2026-80180

Stored XSS via markdown HTML processing in Apache Allura. This issue affects Apache Allura: from through 1.20.0. Users are recommended to upgrade to version 1.21.0, which fixes the issue...

CVE-2026-62928

XING CPTrans-ME-X contains an OS Command Injection CWE-78. Unauthenticated OS command may be injected...

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

CVE-2026-11104 – Python SSTI via Jinja2 |attr Filter Bypass Program Code Flask root@kitploit: vulnerableapp.py - Flask with Jinja2 SSTI via 'attr' filter from flask import Flask, request, rendertemplatestring app = Flaskname @app.route'/' def index: name = request.args.get'name', 'World' UNSAFE:...

wp2shell_scanner

wp2shellscanner Escáner de detección no intrusivo para vulnerabilidades recientes de WordPress core — incluida la cadena RCE de pre-autenticación wp2shell. wp2shellscanner.py toma la huella de la versión del core de un sitio WordPress y lee su superficie de API REST publicitada públicamente, y...

CVE-2026-69083_exploit

CVE-2026-69083 — Inyección SQL no autenticada en SiYuan Inyección SQL no autenticada en SiYuan una aplicación de base de conocimiento basada en Go a través del endpoint de búsqueda de contenido de assets. POST /api/search/fullTextSearchAssetContent construye una sentencia SQL cruda concatenando e...

dlink

Inyección de comandos y cuenta de puerta trasera en dispositivos NAS de D-Link Resumen de la vulnerabilidad: La vulnerabilidad descrita afecta a múltiples dispositivos NAS de D-Link, incluidos los modelos DNS-340L, DNS-320L, DNS-327L y DNS-325, entre otros. La vulnerabilidad reside en la URI...

SpawnWith

SpawnWith Un Beacon Object File BOF experimental que ofrece una alternativa a los comandos spawnas e inject. Este expone un nuevo comando, spawnwith pid listener, que realiza lo siguiente: 1. Obtener un handle al proceso de destino. 2. Obtener un handle al token principal del proceso. 3. Duplicar...

ExecIT

ExecIT Descripción Autoinyector/ejecutor de shellcode DLL basado en HWSyscalls, idealmente pensado para ejecutarse con rundll32. Puede otorgar ejecución sin archivos si el endpoint de la víctima tiene acceso a un recurso compartido SMB controlado por el atacante. Uso root@kitploit: rundll32.exe...

POC-bomber

🔥 POC-bomber 🦄 POC bomber es una herramienta de detección/explotación de vulnerabilidades, diseñada para obtener rápidamente permisos del servidor objetivo utilizando una gran cantidad de POC/EXP de vulnerabilidades de alto impacto Este proyecto recopila POC/EXP de vulnerabilidades de alto impact...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1. Ejecuta el siguiente comando en PowerShell: root@kitploit: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2. Cuando un usuario de la máquina objetivo modifica su contraseña, la nueva...