Exploit for Use After Free in Linux Linux_Kernel

PS7716.5665N Hazel Fire TV temporary root Temporary root expl...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Este es un script en Python que explota una vulnerabilidad de ejecución remota de código en la aplicación ShareFile CVE-2023-24489. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios en el sistema objetivo. Uso Para usar el script, siga las...

sentrysearch

SentrySearch Búsqueda semántica en material de video. Escribe lo que buscas y obtén un clip recortado. !IMPORTANT Fuente oficial: github.com/ssrajadh/sentrysearch es el único hogar oficial de SentrySearch. Otros sitios que vuelvan a publicar o reflejen este proyecto no están afiliados ni cuentan...

Ghostwriter

Ghostwriter...

CVE-2024-36104

CVE-2024-36104 Declaración Esta herramienta se utiliza únicamente para el aprendizaje de seguridad personal. Cualquier consecuencia o pérdida directa o indirecta causada por la difusión o el uso de esta herramienta será responsabilidad del usuario. El autor de la herramienta no asume ninguna...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 El 4 de octubre de 2023, Atlassian publicó un aviso para CVE-2023-22515, una vulnerabilidad crítica que afecta a instancias locales de Confluence Server y Confluence Data Center. Atlassian describió inicialmente esta vulnerabilidad como una Escalada d...

CVE-2019-8451

CVE-2019-8451 Vulnerabilidad SSRF no autorizada en Jira Uso con python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

AperiSolve

Aperi'Solve Pruébalo ahora: https://www.aperisolve.com Apoya a Aperi'Solve: Aperi'Solve es una plataforma web de esteganálisis de código abierto que r...

htb-writeups

Writeups de Hack The Box - El recurso definitivo de HTB La colección más completa de writeups de Hack The Box , guías paso a paso y hojas de referencia en GitHub. Más de 500 máquinas, más de 400 desafíos, ProLabs, Sherlocks DFIR, eventos CTF, metodología de pruebas de penetración y preparación pa...

shotlooter

Introducción La herramienta Shotlooter está desarrollada para encontrar datos sensibles dentro de las capturas de pantalla que se suben a https://prnt.sc/ a través del software LightShot aplicando métodos de OCR y procesamiento de imágenes. root@kitploit: +-------------------+ IMAGE FILE...

waf-checker

WAF Checker Este proyecto te ayuda a comprobar qué tan bien protege tu Web Application Firewall WAF tu producto contra ataques web comunes. Se puede ejecutar como un Cloudflare Worker con una interfaz web interactiva incorporada o como una herramienta CLI independiente de Node.js. Características...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introducción Detección y explotación por lotes de CVE-2024-36401, con soporte para inyección personalizada de memory shell. 1. Detección por lotes 2. La URL ha sido filtrada en el backend solo hay que proporcionar la URL 3. Puede generar y personalizar memory shell...

awesome-hex-editors

awesome-hex-editors Una lista seleccionada y enriquecida de editores hexadecimales increíbles para Windows, macOS y Linux. Editores Hexadecimales Todos los programas listados a continuación tienen las capacidades básicas esperadas de un editor hexadecimal, como ver, editar y buscar. La cantidad d...

claude-bug-bounty

BugHunter Caza de bug bounty impulsada por IA — del reconocimiento al informe, en tu terminal. Configuración gratuita · Inicio rápido · Comandos · Qué encuentra · Instalación · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784c...

hetty

Hetty es un kit de herramientas HTTP para investigación en seguridad. Su objetivo es convertirse en una alternativa de código abierto a software comercial como Burp Suite Pro, con potentes funcionalidades adaptadas a las necesidades de la comunidad de infosec y bug bounty. Características Proxy...

waf-tester

🛡️ Probador de WAF Herramienta de Evaluación Empresarial de WAF — Payloads de ataque reales. Resultados reales. Informes listos para cumplimiento normativo. Probador de WAF evalúa Firewalls de Aplicaciones Web enviando payloads de ataque reales a una URL proporcionada por el usuario e informando s...

cmdchamp

cmdchamp Entrenador de CLI en Bash: 30 niveles desde ls hasta escalada de privilegios. Cada pregunta te pide que escribas un comando real: obtén retroalimentación instantánea y continúa. Si fallas, no solo te muestra la respuesta: te muestra lo que TU comando imprimió frente a lo que se esperaba,...

emploleaks

EmploLeaks EmploLeaks es una herramienta de OSINT Open Source Intelligence con una interfaz CLI , diseñada para descubrir y correlacionar información sobre empleados de una empresa objetivo. Permite recopilar perfiles de LinkedIn, generar emails corporativos potenciales, buscar credenciales...

React2Shell-CVE-2025-55182-Testing-Environment

Entorno de Pruebas React2Shell CVE-2025-55182 Un entorno de pruebas contenerizado para CVE-2025-55182, una vulnerabilidad crítica 10.0 CVSS de Ejecución Remota de Código en React Server Components. ⚠️ ADVERTENCIA Este entorno es intencionalmente vulnerable y solo debe usarse para: Investigación y...

intercept

Apoya al desarrollador de este proyecto de código abierto Plataforma de Inteligencia de Señales Una interfaz web para herramientas de radio definida por software. Características Decodificación de Buscapersonas - POCSAG/FLEX mediante rtlfm + multimon-ng Sensores de 433MHz - Estaciones...