BootStomp

BootStomp BootStomp es un buscador de errores en cargadores de arranque. Analiza dos clases diferentes de fallos: vulnerabilidades de corrupción de memoria y de almacenamiento de estado. Para más información, consulta el artículo de BootStomp en...

tesseract

Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...

IkeAbuser

IkeAbuser Un envoltorio de herramientas simple para automatizar la enumeración, el reconocimiento de huellas y la extracción de PSK de una puerta de enlace IPSec VPN. Nada del otro mundo, solo un script que armé para ahorrar tiempo durante CTFs y mientras estudio para el CPENT. Concatena ike-scan...

AnonX

NOTA El script AnonX se basaba en la API pública de WeTransfer y dejó de funcionar tres semanas después de su lanzamiento. “Todo lo bueno tiene que llegar a su fin, así que con el corazón apesadumbrado y conteniendo las lágrimas debemos anunciar que retiraremos nuestra API pública. Tiempos...

CVE-2025-59528-PoC

CVE-2025-59528 Educational PoC Educational use only. This project is intended for controlled security research, classroom demonstrations, and authorized testing in an isolated lab. Do not use it against systems, networks, applications, or accounts that you do not own or have explicit permission t...

CNVD-C-2019-48814-CNNVD-201904-961

CNVD-C-2019-48814 y CNNVD-201904-961 Gracias a t00ls-ximcx0101 por proporcionar el script CNVD-C-2019-48814 POC Summary Los enlaces relacionados son los siguientes: El artículo de Jian Shu del maestro 清水川崎: https://www.jianshu.com/p/c4982a845f55 Reenviado por 安全祖师爷: https://dwz.cn/2GQvbUae Debido...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Exploitation of vulnerability CVE-2022-22965 The vulnerability CVE-2022-22965, known as Spring4Shell, is a remote code execution RCE flaw in the Java Spring Core framework, present in versions prior to 5.3.18 and 5.2.20. This vulnerability allows an attacker to inject and execute code remotely on...

CrestCrack

CrestCrack CrestCrack es un script simple que explota CVE-2016-5640 / CLVA-2016-05-002 en Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. Al proporcionarle argumentos, CrestCrack utilizará netcat para crear una reverse shell entre tu objetivo y un listener netcat de tu elección. Configuración: 1...

dotNetPELoader

dotNetPELoader Security Notice Recently, I discovered an unofficial modified version of this project being redistributed outside of this repository. After reviewing the files, I identified additional hidden components and script-loading behavior that do NOT exist in the official source code. Plea...

etherify

Etherify - bringing the ether back to ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 RC3 Conference talk: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 and 2: https://lipkowski.com/etherify with RPI 4 Etherify 3: https://lipkowski.com/etherify3/ with no ethernet cable...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2024-4577

Comprobador de Vulnerabilidad CVE-2024-4577 Este script está diseñado para comprobar la vulnerabilidad descrita por CVE-2024-4577, que implica explotar ciertas configuraciones de PHP para ejecutar código arbitrario de forma remota. Envía una solicitud POST a endpoints especificados en una lista d...

CVE-2026-43499-Poc-Analysis

CVE-2026-43499 Android arm64 Local Privilege Escalation Adaptation English | 中文 This is an Android arm64 local privilege escalation adaptation project for CVE-2026-43499. The project generates a target-specific target.h from the target device's boot.img and profile, then builds the corresponding...

exploit-cve-2018-7448

exploit-cve-2018-7448 Propósito Este es un script de Python para automatizar CMS Made Simple 2.1.6 - Ejecución remota de código - CVE-2018-7448. Fue creado basándose en https://www.exploit-db.com/exploits/44192. Uso root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested...

CVE-2024-5737

CVE-2024-5737 AdmirorFrames Extensión de Joomla! : root@kitploit: $height=0x3c; $im = imagecreate$width, $height; $hex=unpack'H',$payload; $chunks=strsplit$hex1, 6; for$i=0; $i count$chunks; $i++ $colorchunks=strsplit$chunks$i, 2;...

CVE-2023-43356-CMSmadesimple-Stored-XSS---Global-Settings

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: Vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en los Metadatos Globales en el menú de Configuración - Configuración Global...

ChromeAlone

ChromeAlone - A Browser C2 Framework What does this get me? ChromeAlone is a browser implant that can be used in place of conventional implants like Cobalt Strike or Meterpreter. This repo provides a simple build process that will generate a management console, deploy infrastructure, and create a...

bandexploit

Band Exploit CVE-2018-11631 A Simple Python script Using Gatttool to exploit an Insecure Bluetooth Low Energy Smart Watch M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Usage: bandexploit.py options Address Options: -h, --help show this help message and exit -s, --sms...

chaps

CHAPS: Scripts de PowerShell para Evaluación de Endurecimiento de Configuración CHAPS es un conjunto de scripts de solo lectura para verificar la configuración de seguridad del sistema Windows donde no se puede instalar software de evaluación adicional como Microsoft Policy Analyzer o herramienta...