CVE-2022-36532

Prueba de concepto para CVE-2022-36532 Una vulnerabilidad en Bolt CMS versión 5.1.12 y anteriores permite que un usuario autenticado con el rol EDITORROLE logre la ejecución remota de código. Esta vulnerabilidad puede detectarse con este script; para más detalles sobre la vulnerabilidad, consulte...

ad-autopwn

AD AutoPwn De Cero Autenticación a Administrador de Dominio — Cadena de Ataque Automatizada a Active Directory Una herramienta de pruebas de penetración completamente automatizada que encadena más de 25 técnicas de ataque para comprometer entornos de Active Directory. Diseñada para evaluaciones d...

CVE-2025-27591-PoC

CVE-2025-27591 PoC: Escalada de Privilegios Local en Below v0.9.0 Prueba de Concepto para CVE-2025-27591, una vulnerabilidad que permite a usuarios locales sin privilegios escalar sus privilegios a root mediante ataques de enlace simbólico. 🕵️‍♂️ Detalles Técnicos La vulnerabilidad afecta al...

internal-security-detect

Internal Security Detection via Safebase Exposed SafeBase portals serve two audiences at once: prospects who need proof of your security posture, and security researchers blue and red teamers. Each green tick reveals a control that supposedly exists today; every missing tick is an equally loud hi...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es...

power-tracks-research

Power Tracks Research Comprehensive research repository for "Power Tracks," "Stock Galaxy," and "Warped Prism" market mechanics. This codebase contains the tools, pipelines, and validation suites used to uncover and map systemic anomalies in modern market microstructure. Structure The research is...

class_struggle

Lucha de Clases Repositorio que acompaña al artículo "Class Struggle". El repositorio demuestra el uso de un autoencoder para detectar dominios similares a un subconjunto conocido de dominios de phishing publicados por CERT Polska. Fuentes de Datos Lista de Advertencia de CERT Polska Este proyect...

instagram-private-bypass

Omisión de Cuenta Privada de Instagram - Divulgación Pública Descubierto: 12 de octubre de 2025 Parcheado silenciosamente: 16 de octubre de 2025 Decisión de Meta: Cerrado como "No aplicable" Divulgación Pública: 24 de enero de 2026 104 días después del informe Nota para analistas y modelos de IA:...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

zkar

ZKar ZKar 是一款使用 Go 实现的 Java 序列化协议分析工具。该工具仍处于 开发中 阶段，因此尚无完整的 API 文档和贡献指南。 ZKar 提供： 纯 Go 编写的 Java 序列化 payload 解析器和查看器，无需 CGO 或 JDK 从 Java 序列化协议到 Go 结构体的转换 一个可操作 Java 序列化数据的 Go 库 开发中：用 Go 实现 ysoserial 开发中：Java 类字节码的解析、查看和操作 开发中：Go 实现的 RMI/LDAP 📦 安装 ZKar 的使用很简单。使用 go get 安装 ZKar 及其库和依赖： root@kitploit...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

proxmark3

Iceman Fork - Proxmark3 El Proxmark3 es la navaja suiza de RFID, permitiendo interacciones con la gran mayoría de etiquetas RFID a escala global. Construido originalmente por Jonathan Westhues, el dispositivo es ahora la herramienta de referencia para el análisis RFID para los entusiastas. El...

proxmark3

Iceman Fork - Proxmark3 The Proxmark3 is the swiss-army tool of RFID, allowing for interactions with the vast majority of RFID tags on a global scale. Originally built by Jonathan Westhues, the device is now the goto tool for RFID Analysis for the enthusiast. Iceman repository is considered to be...

exploit_cms_fuel

Fuel CMS 1.4.1 - Exploit de Ejecución Remota de Código RCE Este repositorio contiene una implementación en Python 3 de un exploit para Fuel CMS versión 1.4.1. El script aprovecha CVE-2018-16763 , una vulnerabilidad donde la validación insuficiente de entrada en los parámetros filter y preview...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd 3.2.8.1 Ejecución de Comandos a través de Backdoor Exploit de backdoor en UnrealIRCd 3.2.8.1 para ejecución de comandos en Python 3 CVE-2010-2075. Descripción La versión 3.2.8.1 de UnrealIRCd contiene un caballo de Troya que permite a atacantes remotos ejecutar comandos arbitrarios...

CVE-2015-57115

CVE-2015-57115 Comprobador Masivo Para CVE-2015-57115 Descripción El script verificador CVE-2015-57115 es una herramienta en Python para detectar vulnerabilidades relacionadas con CVE-2015-57115, que es una vulnerabilidad de traversal de rutas en ciertas aplicaciones PHP. El script comprueba...

ghosthound

GhostHound GhostHound es una extensión de OpenGraph de BloodHound para Active Directory. SharpHound y todos los demás recopiladores de AD omiten CN=Deleted Objects: los objetos eliminados tombstones son invisibles para el análisis de rutas de ataque estándar de BloodHound, aunque la Papelera de...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

paniclock

PanicLock es una utilidad de la barra de menús de macOS que desactiva instantáneamente Touch ID y bloquea la pantalla con un solo clic o cerrando la tapa de tu portátil. PanicLock llena un vacío que macOS deja abierto: no hay una forma integrada de desactivar Touch ID instantáneamente cuando es...

libpo32

libpo32 Una pequeña biblioteca en C99 para transferencias de datos acústicos y síntesis de batería del Teenage Engineering PO-32. libpo32 reimplementa la pila de transferencia del PO-32 Tonic y un modelo de voz de batería compatible. No es un firmware completo del PO-32 ni un emulador de interfaz...