128521 matches found
CVE-2020-17453
Insignias Licencia MIT Instalación Instala CVE-2020-17453 con npm root@kitploit: npm install cve-2020-17453 -g Uso Ejemplo para una sola URL root@kitploit: CVE-2020-17453 -u http://example.com Uso Ejemplo para una lista de URLs...
cwe-tool
cwe-tool A command line CWE discovery tool based on OWASP / CAPSEC database of Common Weakness Enumeration. Official OWASP CWE Toolkit Page Install...
tiktok-scraper
TikTok Scraper & Downloader Extrae y descarga información útil de TikTok. No se requieren inicio de sesión ni contraseña Esto no es un soporte de API oficial ni nada por el estilo. Es solo un scraper que utiliza la API web de TikTok para extraer contenido multimedia e información meta relacionada...
EUVD-2026-88239
An Origin Validation Error in the middleware of the connect-xcors npm package allows an attacker to bypass origin verification and perform a cross domain authenticated request...
PolinRider
PolinRider: DPRK Threat Actor Implants Malware in Hundreds of GitHub Repos Date: 2026-03-07 Last updated: 2026-04-11 — see April 10–11 Update below Severity: CRITICAL — active supply chain infection across 1,950+ public repositories, confirmed operational merger with the TasksJacker / Contagious...
ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root
Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run...
ROOT-APP-NPM-GHSA-8H8Q-6873-Q5FJ GHSA-8h8q-6873-q5fj in next - Patched by Root
Root has patched GHSA-8h8q-6873-q5fj in the next package for Root:npm. Multiple fixed versions available...
ROOT-APP-NPM-CVE-2026-75975 CVE-2026-75975 in fast-uri - Patched by Root
Root has patched CVE-2026-75975 in the fast-uri package for Root:npm. Multiple fixed versions available...
dcipher-cli
dcipher-cli Descifra hashes usando servicios de ataque de arcoíris y tablas de búsqueda en línea, directamente desde tu terminal. Instalación root@kitploit: ❯❯❯ npm install -g dcipher-cli Uso root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right...
generator-burp-extension
Generador de Extensiones Burp Instalación Primero, instala Yeoman y generator-burp-extension usando npm asumimos que ya tienes preinstalado node.js. root@kitploit: npm install -g yo npm install -g generator-burp-extension Luego genera tu nuevo proyecto: root@kitploit: yo burp-extension...
CVE-2020-7598
es-define-property Object.defineProperty, but not IE 8's broken one...
CVE-2026-45321-Tanstack
Simulación de Ataque a la Cadena de Suministro — CVE-2026-45321 TanStack Laboratorio educativo para entender ataques a la cadena de suministro de npm, abuso de CI/CD y ejecución de código en tiempo de instalación Descargo de responsabilidad Este proyecto se ha creado únicamente para: aprendizaje ...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...
twifo-cli
T W I F O - C L I Get user information of a Twitter user! Install root@kitploit: $ npm install --global twifo-cli OR root@kitploit: $ sudo npm install --global twifo-cli Usage root@kitploit: $ Usage: twifo Example: $ twifo 9gag Related twifo : API for this tool. quorafy: Get user information of a...
CVE-2026-52617
CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...
CVE-2024-21532-PoC-ggit
Vulnerabilidad de Inyección de Comandos CVE-2024-21532 en ggit ggit se describe a sí mismo como: root@kitploit: Envoltorios de comandos git locales que retornan promesas Recursos: Código fuente del proyecto en GitHub: https://github.com/bahmutov/ggit Paquete npm del proyecto:...