EUVD-2026-84624

Softaculous Virtualizor before 3.2.9 Patch 9 and 3.0.0 contains an authorization bypass vulnerability in the billing module handler that allows unauthenticated remote attackers to modify any tenant's account balance by supplying crafted act and frombillingmodule parameters to the admin panel...

CVE-2026-85734

LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, the POST /login endpoint in lightrag/api/lightragserver.py does not impose a rate limit, account lockout, delay, or counter for failed authentication attempts. A network attacker can submit password guesses at full...

CVE-2026-56682

9Router is an AI router & token saver. Prior to 0.5.6, 9Router deployments that allow requests to reach Next.js without the sanitizing custom-server.js wrapper use the client-supplied X-9r-Real-Ip value as the bucket key in getClientIp, checkLock, and recordFail in src/lib/auth/loginLimiter.js fo...

Furtex

Furtex Kit de investigación de post-explotación y evasión para Linux, construido alrededor de iouring y eBPF. Sin liburing, sin frameworks, syscalls puras en todo. Más herramientas pronto. Los PRs son bienvenidos. 🇧🇷 Únete a Rootkit Researchers https://discord.gg/66N5ZQppU7 Solo para...

superpowers-evals

Superpowers Evals Laboratorio de evaluación comportamental para superpowers. Quorum impulsa CLIs reales de agentes de codificación Claude, Codex, Antigravity, Gemini, Kimi, OpenCode, Pi y Copilot a través de un agente de control de calidad Gauntlet y los califica según los criterios de aceptación...

pict

PICT - Kit de herramientas de recolección post-infección Este conjunto de scripts está diseñado para recolectar una variedad de datos de un endpoint que se cree infectado, para facilitar el proceso de respuesta a incidentes. Estos datos no deben considerarse como una recolección forense completa,...

EUVD-2026-84548

LightRAG provides simple and fast retrieval-augmented generation. Prior to 1.5.5, the POST /login endpoint in lightrag/api/lightragserver.py does not impose a rate limit, account lockout, delay, or counter for failed authentication attempts. A network attacker can submit password guesses at full...

CVE-2019-10758

CVE-2019-10758 mongo-express ejecución remota de código, el código del shell inverso es el siguiente: CUERPO DE LA SOLICITUD 1: document=this.constructor.constructor"return process".mainModule.require"childprocess".execSync"mkfifo /tmp/f" CUERPO DE LA SOLICITUD 2:...

Maestro

Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

SCANNER-INURLBR

Nuevo repositorio Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo/url encontrada. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

khaos-c2

KHAØS C2 KHAØS es un framework C2 de post-explotación moderno con 5 canales encubiertos y evasión completa integrada, creado por @28Zaaky. Consulta la documentación para instrucciones completas. Por qué KHAØS...

iPwn

iPwn Un framework diseñado para la explotación de dispositivos iOS. RECUERDA: EL IPHONE AL QUE INTENTAS ACCEDER CON ESTA HERRAMIENTA DEBE ESTAR HACKEADO JAILBROKEN Estado - ❌ Este proyecto aún está en desarrollo. Estoy agregando más extensiones y opciones para post-explotación con el fin de...

Apollo

Apollo Una herramienta de acceso remoto simple y ligera escrita en Python Apollo es una herramienta de acceso remoto multiplataforma Windows, Linux, FreeBSD y MacOS para Python 3.4+. Sus funciones son actualmente muy básicas, pero permiten la ejecución remota de código posterior a la explotación,...

RAT-via-Telegram

RAT-por-Telegram Notas de Dviros: Herramienta de Post-Intrusión Remota para Windows vía Telegram Python 2.7, Creada originalmente por Ritiek, bifurcada y modificada por mvrozanti y luego por mí mismo. El propósito principal de esta herramienta es demostrar como una "PoC" el control de una máquina...

AlanFramework

Alan Framework Alan Framework es un framework de post-explotación útil durante actividades de red team. Si encuentras útil mi herramienta, por favor considerapatrocinarme. ⚠⚠⚠ Descargo de responsabilidad ⚠⚠⚠ La creación de este tipo de software siempre ha causado controversias. Si te preguntas po...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Description: This repository contains a Proof of Concept PoC exploit for Nortek Linear eMerge E3 CVE-2024-9441, which is vulnerable to Remote Code Execution RCE in a pre-authentication state. The vulnerability is triggered via a flaw in the...

profilehound

root@kitploit: / \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound es una herramienta post-escalada que ayuda a encontrar y alcanzar objetivos de red team localizando perfiles de usuario...

CVE-2022-31301

CVE-2022-31301 Haraj Script 3.7 - Post Ads Authenticated Stored XSS Exploit Title: Haraj Script 3.7 - Authenticated Stored XSS Date: 2022-06-13 CVE: CVE-2022-31301 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Versio...

MIDA-Multitool

MIDA - Multitool Script Bash diseñado para enumeración del sistema, identificación de vulnerabilidades y escalada de privilegios. MIDA Multitool extrae funcionalidad de varios de mis scripts anteriores, concretamente SysEnum y RootHelper y, en cierto modo, es el sucesor de RootHelper, o al menos ...