CVE-2025-60654

CVE-2025-60654 - Stored Cross-Site Scripting XSS in Ad Description | ---|--- Researchers| DotAdrien Severity| 7.2 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N Software| Script Pag Description...

CVE-2024-27631

Detalles de la vulnerabilidad CVE-2024-27631 Resumen En Savane v3.12 y versiones anteriores, la falta de protección CSRF en las funciones administrativas puede permitir la escalada de privilegios y/o la toma de control de cuentas. En particular, el endpoint /siteadmin/usergroup.php incluye la...

CVE-2019-1653

CVE-2019-1653 Una vulnerabilidad en la interfaz de administración basada en web de los routers Cisco Small Business RV320 y RV325 Dual Gigabit WAN VPN podría permitir que un atacante remoto no autenticado recupere información sensible. Este script simple de Python es una automatización de exploit...

Centreon-RCE

Centreon-RCE Exploit de ejecución remota de código en Centreon v.19.04 CVE-2019-13024 Revisión de https://github.com/mhaskar/CVE-2019-13024 CÓMO USAR: 1. Edite los valores predeterminados de los argumentos por conveniencia, o no al final del script 2. Si es necesario, edite la función 'editcomman...

CVE-2023-4596-OpenSSH-Multi-Checker

CVE-2024-6387-OpenSSH-Multi-Checker El script CVE-2024-6387-checker.sh es una herramienta diseñada para verificar múltiples objetivos IPs o nombres de host a la vez para la vulnerabilidad CVE-2024-6387. Este script realiza una verificación local de la versión de OpenSSH, escanea servidores remoto...

security

Deskflow Security Proof-of-concept scripts for security vulne...

cve-2026-46331-audit

cve-2026-46331-audit Script de auditoría de solo lectura para CVE-2026-46331 también conocido como pedit COW — un error parcial de copia en escritura en la acción actpedit del subsistema net/sched del kernel de Linux que permite a un usuario local no privilegiado corromper la memoria caché de...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Bash script to check for CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Usage Check current kernel version root@kitploit: ./dpipe.sh Check specific kernel version root@kitploit: ./dpipe.sh 5.10.11...

ReconPi

Recon Pi root@kitploit: . \ \ \ | | // / / \ / | / | | | \ /\ \ | \ | | | || /\ \ /|| /| || / / / / v2.2 - @x1mmartijn ReconPi - Una herramienta de reconocimiento ligera que realiza un reconocimiento exhaustivo con las últimas herramientas utilizando una Raspberry Pi. Empieza a usar esa...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 LEGAL DISCLAIMER EN: This tool is a Proof of Concept PoC intended for security research and educational purposes only. Using this tool on systems without explicit permission is illegal and punishable by law. The author Tiger-Foxx assumes no...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| Una herramienta para recopilar registros DNS de forma pasiva para ayudar en el manejo de incidentes, la monitorización de seguridad de red NS...

CVE-2025-43919-POC

🚨 CVE-2025-43919: Directory Traversal in GNU Mailman 2.1.39 cPanel/WHM A new vulnerability has been discovered in GNU Mailman 2.1.39, bundled with cPanel/WHM, allowing unauthenticated remote attackers to read arbitrary files on the server via a directory traversal flaw. 📌 Vulnerability Summary:...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

airgeddon

airgeddon Este es un script bash multiuso para sistemas Linux para auditar redes inalámbricas. Toda la información necesaria sobre cómo "instalar | usar | disfrutar" airgeddon está disponible en GitHub's Wiki. I. Contenido y Características Home Features Screenshots Wallpapers II. Requisitos...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

CVE-2022-45299

CVE-2022-45299 Biblioteca afectada : webbrowser.rs antes de la versión 0.8.3 https://github.com/amodm/webbrowser-rs Resumen: La biblioteca no valida que la entrada proporcionada sea realmente una URL. Por lo tanto, un atacante que controle una URL sin filtrar pasada a webbrowser::openURL puede...

FaceBrute

FaceBrute Facebook brute force script This script tries to guess passwords for a given facebook account using a list of passwords dictionary. Since facebook temporaly blocks access to accounts that continously fail to login, this script is coded so that it waits a specified amount of time when th...

CVE-2024-28397-js2py-Sandbox-Escape

CVE-2024-28397-js2py-Sandbox-Escape js2py Vulnerability Analysis Introduction js2py is a popular python package that can evaluate javascript code inside the python interpreter. It is used by various web scrapers to parse javascript code on websites. There exists a vulnerability in the...

CVE-2025-60656

CVE-2025-60656 - Cross-Site Scripting XSS Almacenado en la Página Principal | ---|--- Investigadores| DotAdrien Gravedad| 8.5 HIGH CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N Software| Script Pag...