81 matches found
JSScanner
JSScanner Puedes encontrar el artículo relacionado con este script aquí https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Para instalar las herramientas necesarias usa root@kitploit: bash install.sh Cambia el archivo alive.txt con los dominios que necesitas probar. Deben tener...
cve-2018-1002105
Esto fue modificado de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo el crédito es para la amable gente de Gravitational. El código PoC original fue modificado para ir un poco más allá de comprobar la vulnerabilidad y ejecutar realmente un comando dentr...
sccmsqlclient
sccmsqlclient A dedicated MSSQL client for SCCM database exploration and exploitation. Recon queries Run PowerShell scripts on managed clients Extract secrets Installation PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP You can install by cloning the...
troll-a
Troll-A Troll-A es una herramienta de línea de comandos para extraer secretos como contraseñas, claves API y tokens de archivos WARC Web ARChive. Troll-A es una solución fácil de usar , completa y rápida para encontrar secretos en archivos web. Características Protocolos: Soporta recuperar archiv...
KeePwn
Un script en Python para ayudar a los equipos rojos a descubrir instancias de KeePass y extraer secretos. Características Descubrimiento de KeePass Buscar archivos de instalación de KeePass a través del recurso compartido SMB C$. Aceptar múltiples fuentes de objetivo IP, CIDR, hostname, archivo...
gitbleed_tools
GitBleed Tools - para extraer datos de repositorios git reflejados Acerca de Este repositorio contiene scripts de shell que se pueden usar para descargar y analizar diferencias entre repositorios Git clonados y reflejados. Para más información sobre la peculiaridad subyacente en el comportamiento...
HTTPLoot
HTTPLoot Una herramienta automatizada que puede rastrear, rellenar formularios, activar páginas de error/depuración y «saquear» secretos del código orientado al cliente de los sitios web. Uso Para usar la herramienta, puedes obtener cualquiera de los binarios precompilados desde la sección Releas...
secretsdump.py
secretsdump.py Description This is a customized version of the secretsdump.py script from the impacket Python library. It allows the extraction of secrets NTDS.dit, SAM and .SYSTEM registry hives from multiple Windows systems simultaneously. This customized version improves the original by...
dumpscan
El desarrollo público de esta herramienta se ha pausado, pero todavía se está trabajando en privado. Espere una actualización masiva en el tercer/cuarto trimestre de 2024. Dumpscan es una herramienta de línea de comandos diseñada para extraer y volcar secretos de kernels y formatos de Minidump de...
jsluice
jsluice jsluice es un paquete de Go y una herramienta de línea de comandos para extraer URLs, rutas, secretos y otros datos interesantes del código fuente de JavaScript. Si quieres hacer estas cosas de inmediato: mira la herramienta de línea de comandos. Si quieres integrar las capacidades de...
CVE-2025-68664-LangGrinch-PoC
📑 Table of Contents 🎯 Executive Summary 📂 Project Structure 🚀 Quick Start...
XXE vulnerability in ivy-report
ivy-report 1.2 and earlier does not configure its XML parser to prevent XML external entity XXE attacks. This allows attackers able to control workspace contents to have Jenkins parse a crafted Ivy report XML file that uses external entities for extraction of secrets from the Jenkins controller o...
GO-2026-5099 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd
ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd...
CVE-2026-57303
Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity XXE attacks, allowing attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkins controller or perform server-side request forgery...
opencode-apk-forge
APKForge - The Dark Version of OpenCode ███╗ ███╗ ██╗...
MAL-2026-5525 Malicious code in @solana-labs/web3.js (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 91b0523027116b3981b0f1dfe925f01d8956eb19817aae6ea7d0022d5357fba4 Package @solana-labs/web3.js impersonates the legitimate @solana/web3.js and re-exports it as cover while running a malicious postinstall node...
BIT-ARGO-CD-2026-42880 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext...
CVE-2026-42880 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext...
CVE-2026-42880
CVE-2026-42880 (Argo CD) : A missing authorization/data-masking gap in Argo CD’s ServerSideDiff endpoint allows an attacker with read-only access to extract plaintext Secret data from etcd via the Kubernetes API server’s Server-Side Apply dry-run. Affected versions are 3.2.0–3.2.10 and 3.3.0–3.3....
