XIP

XIP Descripción XIP genera una lista de direcciones IP aplicando un conjunto de transformaciones utilizadas para eludir medidas de seguridad, por ejemplo, filtrado de listas negras, WAF, etc. asciicast Más explicación en nuestro artículo del blog Uso root@kitploit: python3 xip.py --help Alternati...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

crowdsec

CrowdSec es una solución de seguridad de código abierto y participativa que ofrece detección y protección contra IPs maliciosas mediante crowdsourcing. Detecta y bloquea con nuestro Motor de Seguridad, contribuye a la red y disfruta de nuestra lista de bloqueo comunitaria en tiempo real...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4- subir getshell CVE- 2018-17418 Análisis de código: En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbiddentypes como restricción de lista negra. Continúe siguiendo esa variable. La lista negra relaciona...

cve-2017-2636-el

cve-2017-2636-el Este rol instala la solución documentada en https://access.redhat.com/security/cve/CVE-2017-2636 para incluir en la lista negra el módulo nhdlc para que no se cargue. Requisitos Este rol solo aplica a Red Hat Enterprise Linux versiones 6 y 7, y variantes CentOS, CloudLinux, etc...

CVE-2020-8840

CVE-2020-8840: Vulnerabilidad de ejecución remota de código en FasterXML/jackson-databind 0x00 Introducción root@kitploit: jackson-databind es una biblioteca de procesamiento JSON perteneciente al grupo de proyectos FasterXML. 0x01 Resumen de la vulnerabilidad root@kitploit: El 19 de febrero, NVD...

destroylist

Destroylist: Lista Negra de Dominios de Phishing y Estafas...

ai-ublock-blacklist

AI uBlock Origin Blacklist A personal list for uBlock Origin blocking AI content farms. Pull requests welcome. Install You can click here to subscribe to this list automatically. This link works only if you have uBlock Origin installed. Alternatively, import the following URL as a 3rd party list ...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

CVE-2020-10673

Descripción de la Vulnerabilidad Recientemente, el equipo de laboratorio de ataque y defensa de red de AsiaInfo Security rastreó que jackson-databind actualizó una clase en la lista negra de inyección JNDI. Si el archivo jar de esta clase existe en el paquete del proyecto y la versión de JDK cump...

vallumd

vallumd Este programa te permite centralizar y distribuir listas negras de IP. Si mantienes un servidor en Internet, es muy probable que te hayas encontrado con uno o más ataques de fuerza bruta. No hay problema, solo instala fail2ban. Hecho. Pero si tienes varios servidores, cada uno ejecutando ...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – AI Coding Assistant Prompt Injection to RCE 📖 Overview A prompt injection vulnerability in an AI-powered code review bot allows an attacker to inject arbitrary shell commands by manipulating the bot’s “fix” suggestion. The sanitizer uses a simple blacklist that is bypassed using...

siper

Siper Escudo Siper es un cortafuegos de listas negras IP basado en XDP de alto rendimiento, construido con Go y C eBPF. Permite descartar tráfico malicioso en la etapa más temprana posible de la pila de red de Linux—el nivel del controlador de red. Al aprovechar XDP Express Data Path, Siper proce...

xss_vulnerability_challenges

Escenarios de Vulnerabilidad XSS desafíos Este repositorio es una aplicación PHP Dockerizada que contiene algunos desafíos de vulnerabilidad XSS. Las ideas detrás de los desafíos son: Bypass de validación de JavaScript Bypass de entidades HTML Bypass de WAF Bypass de validación de lista negra...

CVE-2020-26258

Descripción XStream es una biblioteca Java para serializar objetos a XML y viceversa. En XStream anterior a la versión 1.4.15, una vulnerabilidad de Server-Side Forgery Request puede activarse al deserializar. La vulnerabilidad puede permitir a un atacante remoto solicitar datos de recursos...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2019-19576

class.upload.php = 2.0.3 Arbitrary file upload Автор — Jinny Ramsmark Затрагиваемый вендор — Verot.net Затрагиваемый продукт — class.upload.php = 2.0.3 Протестировано на свежеустановленной Ubuntu 19.10 с PHP7.3 и Apache/2.4.38 В частности, Debian/Ubuntu оказались уязвимыми, так как они добавляют...

HouseProxy

HouseProxy Protege a tus padres del phishing, proxy HTTP enfocado en bloquear URL de phishing Instalación root@kitploit: git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt Configuración root@kitploit: Edit etc/HouseProxy.conf to change de...