CVE-2019-10708

Scms - Inyección SQL exploit.py es un PoC para la vulnerabilidad CVE-2019-10708, implementa multiprocessing para inyección, obtiene nombres de base de datos y credenciales de administrador del backend se recomienda la versión anterior al 20190401 Uso root@kitploit: 測試是否可注入 python3 exploit.py...

CVE-2024-5522

ES Un escáner de exploits PoC para la vulnerabilidad CVE-2024-5522 en sitios web WordPress. Esta herramienta ayuda a identificar y explotar la vulnerabilidad escaneando una lista de URL objetivo e intentando una carga útil específica para determinar si el sitio es vulnerable. Características...

CVE-2025-5287

CVE-2025-5287 PoC Exploit de inyección SQL no autenticada para WordPress Likes and Dislikes Plugin ≤ 1.0.0 📖 Descripción Este script de Python es un exploit de prueba de concepto PoC para CVE-2025-5287 , que apunta a una vulnerabilidad en WordPress Likes and Dislikes Plugin ≤ 1.0.0. La...

WordPress-NotificationX-CVE-2024-1698

Set-up root@kitploit: docker-compose up --build Clean up root@kitploit: docker-compose down Testing root@kitploit: Measure-Command curl.exe http://localhost/wp-json/notificationx/v1/analytics -Method Post -Body 'nxid=1337&type=clicks=IFASCIISUBSTRINGselect userpass from wpusers where...

Phishing-Simulation

Simulación de Phishing Phishing Simulation tiene como objetivo principal aumentar la concienciación sobre el phishing proporcionando un tutorial intuitivo y una evaluación personalizada sin necesidad de configuración real: sin dominio, sin infraestructura, sin dirección de correo electrónico real...

CVE-2024-37843-POC

CVE-2024-37843-POC PoC para CVE-2024-37843. Inyección SQL ciega basada en tiempo en Craft CMS Detalles disponibles en blog PoC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \ \n \n LIMIT 5 AS...

erebus

Fast and customisable parameter based vulnerability scanner based on simple YAML Rules...

Bropper

BROPPER Una herramienta python automática de explotación Blind ROP Resumen BROP Blind ROP fue una técnica descubierta por Andrew Bittau de Stanford en 2014. Original paper Slides La mayoría de servidores como nginx, Apache, MySQL, realizan un fork y luego se comunican con el cliente. Esto signifi...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ ¿Qué Es? CrackLord es un sistema diseñado para proporcionar un sistema escalable, conectable y distribuido tanto para el descifrado de contraseñas como para cualquier otro trabajo que necesite muchos recursos informáticos. Dicho de otra manera,...

psudohash

psudohash Nuevas características interesantes de v1.1.0 Agradecimientos especiales a DavidAngelos: ▶️ Se añadió una barra de progreso en cada paso para rastrear la ejecución. ▶️ Se añadieron opciones: Uniones en orden -i / --inorder: combinar palabras clave solo en el orden original ej. foo,bar,baz...

CVE-2017-7038

CVE-2017-7038 Safari XSS CVE-2017-7038 https://support.apple.com/en-us/HT207923 Vulnerabilidad XSS en la implementación de document root@kitploit: var payload = ''; document.createElement'body'.innerHTML = payload; document.implementation.createHTMLDocument.writepayload; new...

ReconDog

ReconDog Navaja Suiza de Reconocimiento Características principales Interfaz de asistente Wizard + CLA Puede extraer objetivos de la entrada estándar STDIN entrada por tubería y actuar sobre ellos Toda la información se extrae mediante APIs, sin hacer contacto directo con el objetivo Utilidades...

Arjun

Arjun Suite de Descubrimiento de Parámetros HTTP ¿Qué es Arjun? Arjun puede encontrar parámetros de consulta para endpoints URL. Si no entiendes lo que eso significa, está bien, sigue leyendo. Las aplicaciones web utilizan parámetros o consultas para aceptar entrada del usuario, toma el siguiente...

EagleVM

EagleVM Entorno de pruebas para generar código x64 protegido por máquina virtual. Desglose del proyecto EagleVM Aplicación principal de protección que virtualiza código. EagleVM.Core Librería estática utilizada por EagleVM que proporciona toda la funcionalidad de virtualización y análisis...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

CVE-2024-51428-PoC

CVE-2024-51428 - PoC de Inyección SQL Ciega en ZoneMinder Wrapper de Python para sqlmap diseñado para explotar CVE-2024-51428 en ZoneMinder. Esta herramienta automatiza la detección y explotación de una inyección SQL ciega , manteniendo una salida limpia y centrada en los datos útiles. El script...

CVE-2023-48842

CVE-2023-48842 Source : Se descubrió que D-Link Go-RT-AC750 revAv101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Pequeña mejora : Actualicé el script que ahora está...

dsiem

Dsiem Dsiem es un motor de correlación de eventos de seguridad para ELK stack, que permite que la plataforma se utilice como un sistema SIEM dedicado y completo. Dsiem proporciona correlación al estilo OSSIM para registros/eventos normalizados, realiza consultas a fuentes de inteligencia de...

CVE-2025-50383

CVE-2025-50383 Descripción Un usuario autenticado con pocos privilegios puede explotar esta vulnerabilidad enviando una solicitud HTTP POST manipulada con un parámetro orderby malicioso por ejemplo, orderby=IF1=1,SLEEP5,1. Esto puede desencadenar una inyección SQL ciega basada en tiempo, lo que...