CVE-2025-55182

Chino simplificado | Inglés Este es un repositorio sobre el análisis del CVE-2025-55182, su entorno de verificación y un POC. Aprender sobre la vulnerabilidad Basta con leer el artículo 《CVE-2025-55182 Analysis.md》. Verificar la vulnerabilidad Después de configurar el entorno de pruebas o...

CVE-1999-0524

CVE-1999-0524 Un script Bash para comprobar si los sistemas son vulnerables a la Divulgación de Fecha Remota mediante Solicitud de Marca de Tiempo ICMP CVE-1999-0524. Cómo usar 1. Asegúrate de que hping3 esté instalado y en tu PATH. 2. Crea un archivo que contenga los objetivos, en formato IPv4 y...

CVE-2025-36911-Wisper_Pair_Target_Finder

¡Esto no es un exploit para CVE-2025-36911!!! ¡Es un detector para encontrar dispositivos potencialmente vulnerables! ¡Úsalo solo en tus propios dispositivos! ¡No soy responsable de los daños! Probado solo en distros basadas en Debian usando python3 Uso: root@kitploit: sudo apt update && sudo apt...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Este es un script personalizado para ayudar a resolver el laboratorio de ejecución remota de código bajo el laboratorio CVE-2015-3306. Ejecútalo usando el siguiente comando: python3 exploit.py Reemplaza con la dirección que obtuviste al iniciar el laboratorio en la...

CVE-2022-1592

CVE-2022-1592 PoC root@kitploit: pip install requests --break-system-packages root@kitploit: CVE-2022-1592.py https://tatget.com/...

CVE-2025-55182-NSE

Nmap scripting engine .nse para CVE-2025-55182 ASCII art unchanged Cómo usar root@kitploit: nmap -p 80,443 --script ./CVE-2025-55182.nse meow.com -d p/d: codifiqué esta mierda a lo vibe en unos 5 minutos, aún no la he probado...

CVE-2026-61911

A flaw was found in cyrus-imapd. An authenticated user could install a Sieve script to determine if another user's private mailbox exists. This is achieved by observing the behavior of the fileinto branch during Local Mail Transfer Protocol LMTP delivery. Additionally, this method could allow the...

CVE-2026-81635

A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product...

Hybrid Submit

Script de Envío por Lotes de Hybrid Analysis Este script de Python escanea recursivamente una carpeta y envía archivos ejecutables, scripts, documentos y otros archivos relevantes a Hybrid Analysis Falcon Sandbox para análisis automatizado de malware. Características Recorre recursivamente los...

it-sec-toolshell

ToolShell — Presentación de SharePoint Zero-Day Una presentación de diapositivas Marp sobre CVE-2025-53770, con cada diapositiva en su propio archivo dentro de slides/. Construir root@kitploit: ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh p...

git-dump

git-dump Este script es una herramienta para descargar recursivamente el contenido del directorio '.git' de un sitio web. Utilizando Python y librerías como 'requests' y 'BeautifulSoup', este script examina la estructura de directorios, descarga archivos e identifica los hashes SHA-1 dentro de lo...

CVE-2026-81635

A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product...

CVE-2026-81635

SHIRASAGI by Security Science is affected by a cross-site scripting (XSS) vulnerability that may allow an attacker to execute arbitrary script in the web browser of a user who accesses a website using the product. The CNA (JPCERT) assigns a MEDIUM severity (CVSS 3.0 base score 5.4; CVSS 4.0 base ...

EUVD-2026-75271

A cross-site scripting vulnerability exists in SHIRASAGI, which may allow an attacker to execute an arbitrary script in the web browser of a user who accesses a website using the affected product...

CVE-2026-46300

Investigación en Seguridad y Aviso Legal Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. Uso Permitido Comprender vulnerabilidades de seguridad y conceptos de explotación en entornos controlados máquinas virtuales locales, laboratorios aislados Estudiar...

MAL-2026-16117 Malicious code in etoro-cashout (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8aa14d0b9945053b63f4396f09365c5daefec60a25e931f165b3473e7c564f1 The package's preinstall.js lifecycle script runs on npm install and executes host reconnaissance commands whoami, ipconfig/ip addr, directory listin...

Malicious code in etoro-cashout (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c8aa14d0b9945053b63f4396f09365c5daefec60a25e931f165b3473e7c564f1 The package's preinstall.js lifecycle script runs on npm install and executes host reconnaissance commands whoami, ipconfig/ip addr, directory listin...

Malicious code in etoro-aggregator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7d5f0fb8c06c23afad28686a3d3d689dfc5a3786c73bff2c569fd8b55f2b4ad The package's preinstall.js lifecycle script executes automatically on npm install and performs reconnaissance on the installer host. It collects...

MAL-2026-16112 Malicious code in etoro-analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bfe27d37497e77c8f0eca9105a6b64c646c7ef1439c05ec50edaf40215037f92 [email protected] ships a preinstall lifecycle script preinstall.js that automatically runs on npm install. The script collects installer host...

Malicious code in etoro-analytics (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bfe27d37497e77c8f0eca9105a6b64c646c7ef1439c05ec50edaf40215037f92 [email protected] ships a preinstall lifecycle script preinstall.js that automatically runs on npm install. The script collects installer host...