CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = v1.00 - Inyección SQL No Autenticada Descripción El plugin Nabz Image Gallery para WordPress es vulnerable a Inyección SQL en versiones hasta la v1.00 inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55980

CVE-2024-55980 Wr Age Verification = 2.0.0 - Inyección SQL no autenticada Descripción El plugin Wr Age Verification para WordPress es vulnerable a Inyección SQL en todas las versiones hasta la 2.0.0 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la fal...

zdr

Retención Cero de Datos ZDR para Proveedores de LLM Última actualización: abril de 2026 Una guía práctica para mantener tus datos privados al usar APIs de LLM. Cubre endpoints de retención cero, auto-alojamiento, requisitos de cumplimiento y patrones de protección de datos para ingenieros en...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

callstranger-detector

Paquete Zeek que detecta intentos de CallStranger CVE-2020-12695 http://callstranger.com/ Este paquete intenta detectar intentos de explotación y exfiltración de datos de CallStranger CVE-2020-12695. Lo hace buscando tres elementos clave: 1. Comandos UPnP SUBSCRIBE con una URL de Notify que...

sigma-ai

AgentShield Sigma 规则 本仓库是什么？ 本仓库包含检测规则，用于识别 AI 智能体何时受到攻击或被操纵。可以将其视为一个“威胁特征”库——每条规则描述一种模式，当与智能体的日志数据匹配时，表明可能发生了可疑事件。 AgentShield 是一个面向 AI 智能体的开源安全层。它实时监控智能体行为，并利用这些 Sigma 规则在对抗性攻击造成危害之前检测出提示注入、数据窃取、工具投毒和权限提升等攻击。 什么是 Sigma 规则？ Sigma 是网络安全行业用于编写检测规则的开放标准。如果把防病毒特征码理解为“这个文件是恶意的”，那么 Sigma...

jsleak

jsleak jsleak 是一个通过正则表达式模式识别 JS 文件中敏感数据的工具。虽然它专为此目的构建，但只要有对应的正则表达式模式，你也可以用它识别任何内容。 如何安装 直接安装： root@kitploit: your package manager install pkg-config libpcre++-dev go get github.com/0xTeles/jsleak/v2/jsleak 编译版本：release page 如何使用 root@kitploit: -json string + Json output file -pattern string + Fil...

OWASP-Model-Card-Security-Standard

Estado: Borrador — Proyecto de OWASP en incubación Este estándar está en desarrollo activo. Las contribuciones y los comentarios son muy bienvenidos. ¿Qué es esto? Cuando descargas un modelo preentrenado de HuggingFace o de cualquier otro repositorio, estás confiando esencialmente en una caja...

TeleGram-Scraper

Telegram 群组采集器 • API 设置 前往 http://my.telegram.org 并登录。 点击 API 开发工具，填写所需字段。 输入你想要的 app 名称，并在平台中选择 other（示例）： 创建应用后，复制 "apiid" 和 "apihash"（将在 setup.py 中使用）。 • 如何安装和使用 $ pkg install -y git python $ git clone https://github.com/th3unkn0n/TeleGram-Scraper.git $ cd TeleGram-Scraper 安装依赖 $ python3...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

CVE-2024-24919

ES Es un script de Prueba de Concepto PoC para verificar la vulnerabilidad CVE-2024-24919. El script está diseñado para enviar solicitudes HTTP POST a URL específicas y analizar las respuestas en busca de posibles problemas de seguridad, como acceso no autorizado o fugas de datos sensibles. El...

Belati

Belati Belati - 用于OSINT的传统瑞士军刀 Belati 是一款用于从网站和其他服务中收集公开数据与公开文档的工具，专为OSINT目的设计。该工具灵感来源于 Foca 和 Datasploit 的 OSINT 功能 : 当前版本 v0.2.4 Belati 实战演示 为什么我要制作这个？ 纯粹为了学习以及OSINT目的。如有错误，欢迎指正。 Belati 能做什么？ 交互式命令行界面 Whois（支持印尼TLD） 横幅抓取 子域名枚举 对所有子域名机器进行服务扫描 支持 Web 应用识别（Web Appalyzer） DNS 映射/区域扫描 从网站及搜索引擎收集邮件 从...

kadimus

kadimus LFI 扫描与利用工具 kadimus 是一个用于检测和利用 LFI 漏洞的工具，专注于 PHP 系统。 功能： 检查所有 URL 参数 /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd RCE 源码泄露 通过 HTTP 请求的命令行界面 代理支持 socks4://, socks4a://, socks5://, socks5h:// 和 http:// 对远程连接的 socks5 代理支持 编译：...

CVE-2022-22980

CVE-2022-22980 Inyección de Expresión SpEL en Spring Data MongoDB MongoDB es una base de datos NoSQL orientada a documentos, con la escalabilidad y flexibilidad que se utiliza para el almacenamiento de grandes volúmenes de datos. En lugar de usar tablas y filas como en las bases de datos...

chromebackdoor

VIDEO Install Text V 3.0 Install Video OLD Binder guide Module guide Form grabber plugins Facebook MessengerSpy plugins Jabber Notifier/ Hide Panel Windows infection Rubber Ducky Payload Require: pip install crxmake wine32 Let's go root@kitploit: python chromebackdoor.py user: root pass: toor KAL...

mitmAP

root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ 警告！此项目已不再维护，可能无法按预期工作。 一个用于创建虚假AP并嗅探数据的Python程序。 2.0 版本的新功能： 用于绕过HSTS的SSLstrip2 使用Driftnet捕获图像 使用TShark进行命令行.pcap捕获 功能特性： SSLstrip2 Driftnet Tshark 功能完整的访问点，可配置速度限制...

CVE-2026-23007-Serverless-Cold-Start-Memory-Remanence-Data-Leakage-

CVE-2026-23007 – Remanencia de memoria en arranque en frío de Serverless Fuga de datos Código del programa simulación Lambda en Python root@kitploit: lambdaremanence.py - Simulated Lambda environment reuse import os, secrets def firstinvocation: Simulates storing a secret in a global variable...

CVE-2026-17795

A flaw was found in chromium-browser. An inappropriate implementation in the GetUserMedia component allows a remote attacker, who has compromised the renderer process, to leak sensitive cross-origin data. This can be achieved by enticing a user to visit a specially crafted HTML page...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...

https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 Vulnearability Report of the New Jersey official site Bootstrap 4.0.0 Found in https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js Vulnerability info: Medium 28236 XSS in data-template, data-content and data-title properties of tooltip/popover...