AntimalwareBlight

Use this PowerShell module to execute PowerShell code at the antimalware-light protection level. This code was highlighted in the Living Off the Walled Garden: Abusing the Features of the Early Launch Antimalware Ecosystem REcon talk as well as Black Hat USA 2022. This module needs to run elevate...

Brida

Brida Brida es una extensión de Burp Suite que, funcionando como puente entre Burp Suite y Frida, te permite usar y manipular los propios métodos de las aplicaciones mientras alteras el tráfico intercambiado entre las aplicaciones y sus servicios/servidores backend. Soporta todas las plataformas...

game-of-kingshot-re

got-re — Ingeniería Inversa: Game of Thrones: Conquest Android Proyecto educativo. El objetivo es entender cómo se comunica un juego moderno de Unity/IL2CPP para Android, cómo funcionan sus SDK de protección nativos y cómo aplicar técnicas de análisis estático y dinámico a un APK real. Qué es est...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

ShortCode Addons - Unauthenticated Options Update

WordPress plugin Shortcode Addons = 3.0.2 contains an unauthenticated arbitrary option update caused by insufficient access controls in the plugin, letting attackers modify options without authentication. id: CVE-2022-34487 info: name: ShortCode Addons - Unauthenticated Options Update author:...

Spotweb <= 1.5.1 - Cross Site Scripting

Cross-site scripting XSS vulnerability in templates/installer/step-004.inc.php in spotweb 1.5.1 and below allow remote attackers to inject arbitrary web script or HTML via the username parameter. id: CVE-2021-40970 info: name: Spotweb = 1.5.1 - Cross Site Scripting author: theamanrawat severity:...

NVIDIA Triton Inference Server <= 26.02 - Authentication Bypass

NVIDIA Triton Inference Server contains an authentication bypass vulnerability, letting attackers bypass authentication and potentially execute code, escalate privileges, tamper data, cause denial of service, or disclose information, exploit requires no special conditions. id: CVE-2026-24207 info...

CVE-2025-47226

CVE-2025-47226 - Vulnerabilidad IDOR en Snipe-IT = v8.0.4 🚨 Vulnerabilidad de Referencia Directa a Objetos Insegura IDOR en Snipe-IT permite a usuarios autenticados ver información de activos de otros departamentos manipulando locationid. ✍️ Descubierto Por Siripong Jintung GitHub: Sn1p3r-H4ck3r...

CVE-2024-52510

POC de Bypass de X-E2EE-SIGNATURE en Nextcloud Resumen Durante el funcionamiento normal del protocolo E2EEv2 de Nextcloud, los clientes firman criptográficamente los metadatos de la carpeta antes de subirlos al servidor. Esto garantiza que los metadatos no hayan sido manipulados cuando se vuelven...

cve-2026-67363-67364

Balbooa Forms RCE pre-autenticación + Manipulación de Pagos CVE-2026-67364 / CVE-2026-67363 PoC y plantillas de detección para dos vulnerabilidades pre-autenticación en Balbooa Forms combaforms para Joomla, corregidas en 2.4.3.2. CVE-2026-67364 — Inyección de Código PHP pre-autenticación - RCE CV...

sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Iniciar un servidor de actualizaciones malicioso front Vincular un servidor http/https pero reenviar todo sin modificar infect Manipulación de alto nivel, inyectar comandos...

CVE-2024-57430

CVE-2024-57430 Una vulnerabilidad de inyección SQL en la función pjActionGetUser de PHPJabbers Cinema Booking System v2.0 permite a los atacantes manipular consultas de la base de datos a través del parámetro column. Explotar esta falla puede provocar divulgación no autorizada de información,...

IOSSecuritySuite

⭐️ ¿Quieres convertirte en un Ingeniero de Seguridad de Aplicaciones iOS certificado? ⭐️ Consulta nuestro curso práctico y completamente en línea en: https://courses.securing.pl/courses/iase Descripción de ISS por @r3ggi 🌏 iOS Security Suite es una librería avanzada y fácil de usar de seguridad de...

bootmodechecker

bootmodechecker Esta aplicación comprueba si tu Nexus 6/6P sigue siendo vulnerable a CVE-2016-8467 y/o si la propiedad bootmode ha sido alterada. También disponible en Google Play: https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

mallet

Mallet, a framework for creating proxies Mallet is a tool for creating proxies for arbitrary protocols, along similar lines to the familiar intercepting web proxies, just more generic. It is built upon the Netty framework, and relies heavily on the Netty pipeline concept, which allows the graphic...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter es una herramienta que te ayuda a jugar con URLs protegidas por firma OAuth. Features Soporta GET, POST, PUT y DELETE Proxy de la solicitud Modifica URL, parámetros y cabeceras sobre la marcha Añade cabeceras y cookies adicionales ¿Por qué? Cuando se...

VanCleef

VanCleef Manipulación de parámetros web en Rancher 2.1.4 CVE-2019-11881 root@kitploit: ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating"...

byp4xx

root@kitploit: / / // // / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all...

jwtXploiter

jwtXploiter Una herramienta para probar la seguridad de los JSON Web Tokens. Prueba un JWT contra todos los CVEs conocidos; Manipula el payload del token: cambia los valores de claims y subclaims. Explota claims de cabecera vulnerables conocidos kid, jku, x5u Verifica un token Recupera la clave...

XanXSS

XanXSS XanXSS es una herramienta de búsqueda de XSS reflejado DOM próximamente que crea payloads basados en plantillas. A diferencia de otros escáneres XSS que simplemente recorren una lista de payloads, XanXSS intenta hacer que el payload sea no identificable, por ejemplo: root@kitploit:...