CVE-2020-9484

CVE-2020-9484 PoC para CVE-2020-9484 PoC para CVE-2020-9484 Apache Tomcat RCE por deserialización CVE-2020-9484 Explorar la documentación » Comenzando 1. Clona este repositorio, luego podrás usar CVE-2020-9484 y modificar el código fuente si es necesario. 2. Descarga ysoserial jar 3. Coloca...

CVE-2021-21985_PoC

CVE-2021-21985 Código Vulnerable CLASS/METHODs disponibles, una pequeña muestra con fines de PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

CVE-2025-41656

CVE-2025-41656 Resumen del Proyecto Este proyecto existe para modelar CVE-2025-41656 , una vulnerabilidad de ejecución remota de código no autenticada para NodeRED. Para modelar esta vulnerabilidad, creamos un sistema SCADA de factor de forma pequeño con una Raspberry Pi, un actuador y un sensor...

SMBGhost

SMBGhost Este repositorio contiene mi script de escáner que te permite saber si tu servidor usa SMBv3.1.1 y tiene la compresión SMB habilitada. En última instancia, esto significa que eres vulnerable a CVE-2020-0796. En este momento se publicó un parche de seguridad, ¡asegúrate de actualizar!...

mtk_bp

Herramientas de firmware BP de MediaTek Este repositorio contiene definiciones de formatos de archivo basadas en Kaitai relacionadas con el firmware de módem de MediaTek, así como algunas herramientas básicas de línea de comandos para interactuar con estos tipos de archivo. El IDE de Kaitai tambi...

enumy

Enumy Enumy es un ejecutable portátil ultrarrápido que puedes colocar en una máquina Linux objetivo durante una prueba de penetración o CTF en la fase posterior a la explotación. Ejecutar enumy enumerará la máquina en busca de vulnerabilidades de seguridad comunes. Instalación Puedes descargar el...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

RedRabbit

RedRabbit About RedRabbit is a PowerShell script aimed at helping pentesters conduct ethical hacking RedTeam. The aim is to highlight just how Powerful PowerShell is and how it can be used against you Ethically. To Run You can either run locally by downloading the script or run remotely using:...

CVE-2014-4725

CVE-2014-4725 this script is used to scan and exploit cve-2014-4725 vulnerability mailpoet/wysija newsletters in wordpress. features scan mode detect wordpress targets vulnerable to cve-2014-4725 exploit mode upload a zip payload to vulnerable targets installation 1. clone the repository:...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidad de ejecución remota de código RCE en SMBv3 windows 10 es vulnerable Windows 2008 No es vulnerable Script de detección...

CVE-2023-27350

! Tenga cuidado al ejecutar esto, ya que reconfigura la configuración del servidor para ejecutar comandos. El script revierte los cambios al salir, pero podría no revertirlos si el proceso se mata incorrectamente ! CVE-2023-27350 Papercut RCE Sin Autenticación Versiones root@kitploit: El script...

forticrack_v8

Forticrack v8.0.0 Descifra y extrae imágenes de firmware de FortiOS 8.0.0. Este script extiende Forticrack de Bishop Fox para soportar imágenes de firmware 8.0.0. Además, el artículo de RandoriSec sobre el cifrado de firmware de FortiGate 7.4.7 fue muy útil para revertir el cifrado de FortiOS...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

CVE-2024-31848-PoC

Explotando CData en servidores Jetty - CVE-2024-31848/49/50/51 - Recorrido de Ruta y Lectura de Archivos Qué es Un PoC prototipo para la automatización del análisis de vulnerabilidades en objetivos que ejecutan aplicaciones CData en un servidor Jetty embebido. Uso Simplemente usa -u o --url para...

spawn

SPAWN - BOF de Cobalt Strike BOF de Cobalt Strike que crea un proceso sacrificial, lo inyecta con shellcode y ejecuta el payload. Construido para evadir hooks de EDR/UserLand al crear un proceso sacrificial con Arbitrary Code Guard ACG, BlockDll y suplantación de PPID. Debido a ACG, esto no es...

ctf-skills

ctf-skills Agent Skills para resolver desafíos CTF — explotación web, binary pwn, criptografía, ingeniería inversa, forense, OSINT, y más. Funciona con cualquier herramienta que admita la especificación Agent Skills, incluido Claude Code. Instalaciónbash npx skills add ljagiello/ctf-skills...

CVE-2019-1315

Elevación de privilegios mediante movimiento arbitrario de archivos en el Administrador de informes de errores de Windows Detalles: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Necesitará la biblioteca NtApiDotNet para ejecutarlo, así como un archivo...

react2shell-detector

Detector de React2Shell Una extensión de Chrome para detectar vulnerabilidades React2Shell CVE-2025-55182 y CVE-2025-66478 en aplicaciones web. Descripción general React2Shell Detector es una extensión de navegador que ayuda a investigadores de seguridad y desarrolladores web a identificar posibl...

VulnNodeApp

VulnNodeApp A vulnerable application made using node.js, express server and ejs template engine. This application is meant for educational purposes only. Setup Clone this repository root@kitploit: git clone https://github.com/4auvar/VulnNodeApp.git Application setup: Install the latest node.js...

Tallow

Tallow - Transparent Tor for Windows Tallow is a small program that redirects all outbound traffic from a Windows machine via the Tor anonymity network. Any traffic that cannot be handled by Tor, e.g. UDP, is blocked. Tallow also intercepts and handles DNS requests preventing potential leaks...