Lucene search
+L

7521 matches found

Kitploit
Kitploit
added 2026/09/12 3:02 p.m.4 views

Kerbeus-BOF

Kerbeus-BOF Archivos de Objeto Beacon para abuso de Kerberos. Esta es una implementación de algunas características importantes del proyecto Rubeus, escrita en C. El proyecto incluye integración con los frameworks C2 Cobalt Strike, Havoc, AdaptixC2 y Outflank C2. Solicitudes y renovaciones de...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/12 2:49 p.m.8 views

CVE-2024-22198_Checker

CVE-2024-22198 - ejecución remota de código autenticado en Nginx-ui Descripción Esta herramienta está diseñada para comprobar de forma remota la versión de Nginx-ui y notificar si es vulnerable a CVE-2024-22198. Nginx-UI es una interfaz web para gestionar configuraciones de Nginx. Es vulnerable a...

8.8CVSS7.9AI score0.04055EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/09/12 2:48 p.m.9 views

toxssin

toxssin Propósito toxssin es una herramienta de pruebas de penetración de código abierto que automatiza el proceso de explotación de vulnerabilidades de Cross-Site Scripting XSS. Consiste en un servidor https que actúa como intérprete del tráfico generado por el payload malicioso de JavaScript qu...

6AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 1:55 p.m.8 views

CVE-2025-55182-research

CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...

10CVSS7.5AI score0.99802EPSS
SaveExploits391References2
Kitploit
Kitploit
added 2026/09/12 1:36 p.m.34 views

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:36 p.m.6 views

acltoolkit

acltoolkit acltoolkit es una navaja suiza de abuso de ACL. Implementa múltiples abusos de ACL. Tabla de contenidos acltoolkit Tabla de contenidos Instalación Uso Comandos get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Instalación root@kitploit: pip insta...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 1:34 p.m.167 views

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

5.6AI score
SaveExploits0References18
Kitploit
Kitploit
added 2026/09/12 1:30 p.m.15 views

MITM6-Kerberos-CNAME-Abuse

Relay de Autenticación Kerberos - Técnica de Abuso de CNAME PoC Antecedentes Esta herramienta es la prueba de concepto de la técnica de Relay por Abuso de CNAME de Kerberos, basada en la herramienta MITM6. La investigación descubrió una falla en el comportamiento del cliente Kerberos de Windows:...

7.5CVSS7.6AI score0.02914EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:42 p.m.9 views

gssapi-abuse

gssapi-abuse gssapi-abuse fue lanzado como parte de mi charla en DEF CON 31. Un artículo completo sobre el vector de abuso se puede encontrar aquí: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks La herramienta tiene dos funciones. La primera es la capacidad de enumerar hosts que no son...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 12:24 p.m.6 views

GhostKatz

GhostKatz Extrae credenciales de LSASS directamente desde la memoria física abusando de controladores vulnerables firmados con primitivas de lectura de memoria física a través de MmMapIoSpace, evadiendo las capacidades tradicionales de detección en modo usuario. Esta herramienta fue desarrollada ...

6AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/12 12:11 p.m.11 views

HashDump-BypassEDR

1 Resumen del proyecto Mediante el uso extendido del programa de confianza del sistema Reg.exe, se sortean hábilmente los puntos de interceptación del antivirus, logrando el objetivo de evadir el EDR para realizar un DumpHash. Según las pruebas reales, este método es eficaz contra los sistemas de...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/12 12:01 p.m.5 views

cve-2023-4911-exploit-optimized

Aviso de seguridad : Este repositorio contiene código de exploit funcional con fines educativos y de investigación. Úsalo de forma responsable y solo en sistemas que sean tuyos o para los que tengas permiso explícito de prueba. Exploit CVE-2023-4911 Looney Tunables Exploits optimizados y...

7.8CVSS6.9AI score0.81422EPSS
SaveExploits28References4
Kitploit
Kitploit
added 2026/09/12 11:02 a.m.8 views

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Lectura arbitraria de archivos en Gitlab 13.9.0 = Gitlab 13.9.5 Uso python CVE-2021-22201.py url username password Referencias CVE-2021–22201: Lectura arbitraria de archivos en Gitlab | por Son Nguy3n | Junio de 2021 | tradahacking API de importación/exportación de...

9.6CVSS7.1AI score0.03073EPSS
SaveExploits1References2
Kitploit
Kitploit
added 2026/09/12 10:56 a.m.8 views

CiscoExploit

CiscoExploit Cisco Scan IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Ejecución Remota de Código https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

10CVSS7.2AI score0.99876EPSS
SaveExploits39References2
Kitploit
Kitploit
added 2026/09/12 10:55 a.m.138 views

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 10:50 a.m.11 views

TChopper

TChopper Nueva técnica que he descubierto recientemente y le he dado un apodo Chop chop para realizar movimiento lateral utilizando el nombre para mostrar de servicios de Windows y WMI, contrabandeando el binario malicioso como fragmentos base64 y automatizando el proceso con la herramienta...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 10:19 a.m.9 views

OUned

OUned El proyecto OUned, una herramienta de explotación que automatiza el abuso de las ACL de Unidades Organizativas mediante la manipulación de gPLink. Para una explicación detallada sobre el principio en el que se basa el ataque, la configuración necesaria y el uso de la herramienta, puede...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/12 9:58 a.m.7 views

pyGPOAbuse

pyGPOAbuse Adiciones de Filtro por D4RKMATT3R AVISO: Esto solo se probó brevemente en un entorno AD local. No me responsabilizo por ningún comportamiento imprevisto o mal funcionamiento; se proporciona tal cual, solo para pruebas autorizadas, bajo su propio riesgo. Ahora admite segmentación...

6.2AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/12 9:52 a.m.9 views

KRBUACBypass

Antecedentes Este POC está inspirado en James Forshaw @tiraniddo compartido en BlackHat USA 2022 titulado “ Taking Kerberos To The Next Level ” tema, compartió una demostración de abuso de tickets Kerberos para lograr una omisión de UAC. Al agregar una KERB-AD-RESTRICTION-ENTRY al ticket de...

5.9AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/12 9:36 a.m.4 views

RemoteKrbRelay

root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Probablemente conozcas KrbRelay y KrbRelayUp, pero ¿y si te dijera que se puede hacer de forma remota? Con...

6AI score
SaveExploits0References2
Rows per page
Query Builder