633 matches found
CVE-2026-31278
CVE-2026-31278 Suprema BioStar 2: Exposición de credenciales de Active Directory Metadatos...
node9-proxy
🛡️ Node9 What did your AI agent actually do? Find out...
disclosures
Divulgaciones Este es un repositorio que documenta problemas de seguridad que he encontrado. El cliente de Citrix para Linux filtra credenciales a syslog El cliente de Citrix para Linux crea archivos ICA temporales de forma insegura CVE-2023-24486...
LeakManager
LeakManager Install root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Usage root@kitploit: screen -S leakManager hug -f index.py -p 1337 OR gunicorn index:hugwsgi -b 0.0.0.0:1337 OR uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + ...
SocialPwned
SocialPwned SocialPwned es una herramienta OSINT que permite obtener los correos electrónicos, de un objetivo, publicados en redes sociales como Instagram, LinkedIn y Twitter para encontrar posibles filtraciones de credenciales en PwnDB o Dehashed y obtener información de cuentas de Google a trav...
pwndb
pwndb.py pwndb.py es una herramienta de línea de comandos en Python para buscar credenciales filtradas utilizando el servicio Onion del mismo nombre. Uso root@kitploit: usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help messa...
CVE-2023-27532
CVE-2023-27532 Código de prueba de concepto para explotar CVE-2023-27532 y filtrar credenciales en texto plano o realizar ejecución remota de comandos. Resumen Para un análisis detallado de la vulnerabilidad y su explotación, consulte el Análisis de AttackerKB de Rapid7. Compilación Abra en Visua...
zyxel-cve-2021-35036-super-admin-password-leak
CVE-2021-35036: Análisis de Filtración de Contraseña de Super-Admin de Zyxel Este repositorio contiene el informe público y los archivos de laboratorio para CVE-2021-35036. El problema fue reportado contra el firmware Zyxel VMG3625-T50B y se centró en las rutas getter de DAL que devolvían...
POC-CVE-2023-32681
POC para CVE-2023-32681 Esta es una implementación en Python 3 de CVE-2023-32681, que afecta a clientes que usan requests versión = 2.30.0. Según https://www.rfc-editor.org/rfc/rfc9110.htmlsection-15.4, cuando el servidor emite una redirección 3xx, el agente de usuario debe modificar la solicitud...
vinifera
Vinifera - Monitorear Fugas Internas en Github Herramienta de Monitoreo de Github 🤖 Hemos estado usando Vinifera en producción desde diciembre de 2019 y nos ha ayudado a prevenir incidentes de seguridad. Vinifera comenzó como un proyecto interno para garantizar la higiene de seguridad de nuestras...
PoC
PoC misc PoC - Internet of InSecurity Things Well worth to read about these crappy insecurity things: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 All credit to WatchfulIP https://watchfulip.github.io/ https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py Dah...
CVE-2023-45857-Demo
Demostración para verificar el comportamiento de la vulnerabilidad CVE-2023-45857 de axios 1. Iniciar con dev container 2. Ejecutar npm run dev en el contenedor app 3. Acceder a http://app.localhost 4. Verificar que la Cookie XSRF-TOKEN esté configurada en las herramientas de desarrollador del...
CVE-2023-23752
CVE-2023-23752 Exploit para CVE-2023-23752 4.0.0 GET /api/index.php/v1/config/application?public=true HTTP/1.1 Host: 10.9.49.205 User-Agent: curl/7.68.0 Accept: / Mark bundle as not supporting multiuse HTTP/1.1 200 OK Date: Mon, 20 Mar 2023 15:14:05 GMT Server: Apache/2.4.41 Ubuntu x-frame-option...
CVE-2026-85089
A flaw was found in FreeRDP. This vulnerability allows a remote attacker with low privileges to disclose sensitive information from the server or proxy process memory to a downstream client. This occurs because certain functions responsible for writing Save Session Info Protocol Data Units PDUs u...
CVE-2024-21413
CVE-2024-21413 - PoC del Script Expect Vulnerabilidad de fuga de credenciales y ejecución remota de código en Microsoft Outlook cuando se combina con CVE-2023-21716 a través del panel de vista previa CVSS:3.1 9.8 / 8.5 Outlook debería advertirle sobre el riesgo de abrir un enlace externo = pero n...
EUVD-2026-70299
FreeRDP versions 3.0.0 through 3.30.0 before 3.31.0 transmit uninitialized heap memory in Save Session Info PDU reserved padding fields. Three PDU writers in libfreerdp/core/info.c rdpwritelogoninfov2, rdpwritelogoninfoplain, and rdpwritelogoninfoex use StreamSeek instead of StreamZero for reserv...
CVE-2018-14847
🐞 MikroTik CVE-2018-14847 MikroTik के Winbox प्रोटोकॉल में बिना प्रमाणीकरण का पथ ट्रैवर्सल, जो /flash/rw/store/user.dat से व्यवस्थापक क्रेडेंशियल्स लीक करता है 📑 विषय सूची अवलोकन प्रभावित संस्करण कमजोरी 📂 Winbox प्रोटोकॉल पथ ट्रैवर्सल पासवर्ड डिक्रिप्शन डेवलपर बैकडोर शोषण संदर्भ 📋 अवलोकन...
apkprobe
APKprobe APK decompiler and secrets scanner for Android security research. Automatically extract API keys , endpoints , tokens , and other leaked credentials from Android applications. Works with .apk, .xapk, .dex, .jar, .class, .smali, .zip, .aar, .arsc, .aab files. Perfect for apk2url extractio...
CVE-2025-29705
CVE-2025-29705 CVE-2025-29705 Introducción code-gen: una herramienta de generación de código que permite personalizar plantillas para generar diferentes códigos, compatible con MySQL, Oracle, SQL Server, PostgreSQL https://gitee.com/durcframework/code-gen Este proyecto no implementa control de...
watchTowr-vs-SysAid-PreAuth-RCE-Chain
PoC de la cadena RCE PreAuth de SysAid PoC para la cadena RCE PreAuth de SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Consulta nuestra entrada de blog para detalles técnicos https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC en acción...