smbexec

root@kitploit: smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

CVE-2020-28653

CVE-2020-28653 Versión: 2016 - 2020 antes del parche Uso: root@kitploit: python exploit.py http://vuln-web.com...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

onelogon

Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon Este repositorio contiene el código y los datos que acompañan a nuestro artículo Onelogon: Tomando el control de cuentas de Active Directory mediante Netlogon WOOT'26. 1. Contexto 2. Cómo citar 3. Estructura y...

cve-2022-24785-poc-lab

Resumen Esta es una aplicación Node Express simple utilizada para explorar la vulnerabilidad de path traversal de Moment.js CVE-2022-24785. Configuración root@kitploit: git clone https://github.com/pS3ud0RAnD0m/momentjs.git cd momentjs cat package.json Change 'moment' to '2.29.4' if wanting to te...

CVE-2026-31431

CVE-2026-31431 — Sitio de seguimiento de Copy Fail Fuente para el rastreador de estado de parches Copy Fail : un sitio de una sola página que registra qué distribuciones han publicado una corrección para la escalada de privilegios algifaead en el kernel de Linux. Dónde viven los datos Todo sobre ...

vbulletin5-rce

vbulletin5 rce vulnerability detection tool 0x00 Overview In September 2019, vbulletin5 5.0.0-5.5.4 disclosed an RCE vulnerability CVE-2019-16759. Using the file ajax/render/widgetphp and the POST parameter widgetConfigcode, remote code execution can be directly achieved. On August 11, 2020, a...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer es una herramienta potente que te ayuda a priorizar la aplicación de parches de vulnerabilidades combinando CVSS, EPSS, las Vulnerabilidades Explotadas Conocidas de CISA y los recursos comunitarios de VulnCheck NVD++, KEV. Proporciona información valiosa sobre la...

kali-nethunter-installer

Instalador de Kali NetHunter Este instalador de Kali NetHunter es básicamente un archivo zip generado por build.py a partir de la estructura de carpetas contenida aquí. Sigue las instrucciones a continuación para crear el zip del instalador de Kali NetHunter. Todo lo que tienes que hacer es...

CVE-2024-26229-exploit

CVE-2024-26229 LPE en Windows Este repositorio es una reescritura del código desde aquí, pero sin dependencias adicionales. PARCHEADO: 9 de abril de 2024...

SCCMVersionGuesser

SCCMVersionGuesser Herramienta automatizada de detección del nivel de compilación y parches de SCCM Requisitos requests Uso root@kitploit: $ python3 SCCMVersionGuesser.py https://sccm.example.com Referencia https://learn.microsoft.com/en-us/intune/configmgr/hotfix/...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- Un parche no oficial de Follina CVE-2022-30190 parche por las directrices de Microsoft. para más detalles visite: https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ Acerca del programa Es...

CVE-2020-8554

Crear clúster de Kubernetes root@kitploit: kind create cluster --config ./kind.yaml El clúster debe tener certmanager: https://cert-manager.io/docs/installation/kubernetes/ Probar la vulnerabilidad root@kitploit: kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mi...

ClientInspectorV2

Introducción a ClientInspector v2 ¿Tienes el control? - ¿o algunos de tus procesos de infraestructura básicos como parcheo, antivirus, habilitación de BitLocker se están desviando? ¿O te gustaría hacer un inventario avanzado , donde puedas consultar el estado de la garantía contra la garantía de...

Aladdin

Aladdin root@kitploit: .-. .-''-., | //\ ";\ "/ \ , |'./ \ '='-, /\ \ || ///\ '. T |\ | /,-' '. '..-' /'/ | | '. .'-../ ,\ / '-' |/ /-----j .--..--'\ / --' '---. / '---. -'. .' .-- '. \ '--. ;.-o / '. /.8----' c-'----' Lefty @lefterispan - Nettitude Red Team - 2022 / 2023 Acerca de Aladdin es...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft lanzó un parche el 10 de noviembre de 2020...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introducción El 16 de octubre a nivel local, en la madrugada del 17 de octubre hora de Beijing, Oracle publicó oficialmente la Actualización Crítica de Parches CPU de octubre tercer trimestre, en la que se corrigió una vulnerabilidad de ejecución remota d...

WindowsPatchDetector

Detector experimental de parches en la sección .text de Windows ====================== Experimental: comparación de la sección .text de Windows — disco frente a memoria Idea original Después de leer sobre el malware Skeleton Key...