spraykatz

Spraykatz Spray love around the world Index...

Stalker

Qué es Stalker Una herramienta OSINT muy simple y probablemente mal escrita que te permitirá buscar rápidamente un solo nombre de usuario en varios sitios web. Su objetivo es ahorrar tiempo y quería mantenerlo simple, así que todo está en un único archivo .py desordenado. Pronto trabajaré en eso...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — PoC de CVE-2026-64638 Proof of Concept educativa de la cadena XSS2Shell CVE-2026-64638, vulnerabilidad pre-autenticación XSS → RCE en WordPress Core descubierta de forma autónoma por pwn.ai y divulgada el 7 de agosto de 2026. Tabla de contenidos 1. Resumen ejecutivo 2. Aviso legal 3...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

osint-pattern-analyzer

Analizador de Patrones OSINT Herramienta para automatizar investigaciones OSINT a través de múltiples vectores de identidad números de teléfono, nombres de usuario y soporte futuro para correo electrónico, diseñada para extraer datos estructurados y permitir la detección de patrones y el análisis...

RDPLinkEnum

RDPLinkEnum Al consultar el registro, puedes ver a qué hosts se ha conectado el host actual y la información del nombre de usuario utilizada al conectarse. Realizar la demo...

Wordell

Wordell 🌐 Wordell es un potente script de enumeración de WordPress diseñado para hacer que tus evaluaciones de seguridad de WordPress sean más eficientes y completas. Te permite enumerar sitemaps, descubrir nombres de usuario, recopilar inicios de sesión de WordPress, tomar capturas de pantalla y...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementación en Python Descripción Implementación en Python del exploit RCE 'Username' map script' para Samba 3.0.20 IP - IP de la máquina remota. PORT - Opcional Puerto en el que se ejecuta smb. PAYLOAD - Payload que se ejecutará en la máquina remota, p. ej. reverse shell...

smtp_userenum

smtpuserenum Help: root@kitploit: python3 smtpuserenum.py -h Usage: root@kitploit: python3 smtpuserenum.py Puedes cambiar la lista de nombres de usuario:...

SUF

Buscador de Usuarios SSH v1.4 SSH User Finder es un script para enumerar nombres de usuario SSH explotando CVE-2018-15473. Solo funciona en versiones de OpenSSH menores a 7.7. Enlace al código del exploit: https://www.exploit-db.com/exploits/45939 Dependencias: python, python-argparse,...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Vulnerabilidad trivial, solo para registro. 1. Iniciar Redis en el puerto 27017 2. Iniciar el proyecto, Spring Boot en el puerto 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

Namechk

! 该工具已无法正常工作。有更好的替代方案，如 Sherlock、Maigret 或 whatsmyname。 Namechk 基于 namechk.com 的开源情报工具，用于在 100 多个网站、论坛和社交网络上检查用户名。 使用: 搜索可用用户名: ./namechk.sh -au 在特定网站上搜索可用用户名: ./namechk.sh -au -co 搜索可用用户名列表: ./namechk.sh -l -au 搜索已使用的用户名: ./namechk.sh -fu 在特定网站上搜索已使用的用户名: ./namechk.sh -fu -co 搜索已使用的用户名列表:...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: root@kitploit: $ git clone...

osinteye

此项目将不再接收任何更新。Instagram已被弃用，因此我决定将其归档。 用户名枚举与侦察套件 支持的站点 PyPI Github TestPypi About.me Instagram DockerHub 安装 克隆项目： root@kitploit: $ git clone https://github.com/rly0nheart/osinteye.git root@kitploit: $ cd osinteye root@kitploit: $ pip install -r requirements.txt 用法 root@kitploit: $ python osinteye...

KnockKnock

此仓库已归档 要查看 KnockKnock 的最新版本或提交问题，请参考 https://github.com/waffl3ss/KnockKnock。 KnockKnock - v0.9.9 请务必实际阅读 README。 设计用于通过查询 OneDrive 和/或 Microsoft Teams 来验证潜在用户名，这些是被动方法。 它可以输出/创建通过 Microsoft Teams 枚举识别出的旧版 Skype 用户列表。 它还可以从 Teams 获取详细信息，例如可用性、设备类型和外出留言。 最后，它还能生成一份整洁的列表供将来使用，所有操作均通过单一工具完成。 用法...

vsftpd-backdoor

Exploit para el Backdoor vsftpd 2.3.4 CVE-2011-2523 Este exploit aprovecha un backdoor en la versión 2.3.4 del servicio FTP vsftpd. El backdoor fue introducido en el código fuente de manera maliciosa y permite la ejecución remota de comandos como root en el servidor afectado Funcionamiento El...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2020-10199

CVE-2020-10199 Echo version, casually written untested bug root@kitploit: Usage: python http://127.0.0.1:8080 username password Reference: https://www.cnblogs.com/magic-zero/p/12641068.html...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

plown

Acerca de Plown es un escáner de seguridad para el CMS Plone. Aunque Plone tiene el mejor historial de seguridad de cualquier CMS importante y se considera altamente seguro, las configuraciones incorrectas y las contraseñas débiles podrían permitir intrusiones en el sistema. Plown ha sido...