uC_mousejack

μC Mousejack Microcontrolador Mousejack es un proyecto para llevar los ataques de Mousejack a un pequeño dispositivo embebido, con el factor de forma de un llavero. Dispositivo prototipo Mousejack Nuestra primera iteración utiliza una placa protoboard Adafruit Feather 32u4 y un módulo NRF24L01+...

CVE-2021-24563

CVE-2021-24563 Frontend Uploader = 1.3.2 - Cross-Site Scripting Almacenado No Autenticado El plugin no impide que se suban archivos HTML a través de su formulario, lo que permite a un usuario no autenticado subir un archivo HTML malicioso que contenga JavaScript, por ejemplo, que se ejecutará...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js 是一个基于 Node.js 和 NPM 构建的安全测试与利用工具包。与传统安全工具（尤其是 Metasploit）不同，Pown.js 认为框架是一种反模式。因此，Pown 中的每个功能实际上都是一个独立的 NPM 模块，从而实现更高的复用性和灵活性。创建新功能只需将新模块发布到 NPM 即可。该模块提供了启动 CLI 的简单方法。因此，您可以轻松地使用 pown 构建自己的工具，或通过组合创建新工具。 快速入门 使用 npm 或 yarn 全局安装 Pown.js。 root@kitploit: $ npm install -g pown@latest 用法...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Crítico 📝 Descripción El complemento WooCommerce Designer Pro para WordPress, ampliamente utilizado especialmente en temas como Pricom - Printing Company & Design Services, es vulnerable a cargas arbitrarias de archivos debido a ...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 is a vulnerability in the LiteSpeed Cache plugin, a popular WordPress plugin. This vulnerability affects session management in LiteSpeed Cache, allowing attackers to gain unauthorized access to sensitive data. The script works in the...

CVE-2024-4577-RCE-PoC

Exploit RCE CVE-2024-4577 Al implementar PHP, el equipo no notó la función Best-Fit de conversión de codificación dentro del sistema operativo Windows. Este descuido permite a atacantes no autenticados eludir la protección anterior de CVE-2012-1823 mediante secuencias de caracteres específicas. S...

Vulnerable-Docker--CVE-2023-30212-

Vulnerable-Docker-CVE-2023-30212- Esto contiene los directorios necesarios y el Dockerfile para replicar una vulnerabilidad en OURPHP que tiene una vulnerabilidad XSS CVE-2023-30212. Creando un Entorno Docker Vulnerable CVE-2023-30212 PRE-REQUISITOS Descargar Docker sudo apt install -y docker.io...

CVE-2022-26923

CVE-2022-26923 – Exploit Certifried Abuso de AD CS Explotación automatizada de CVE-2022-26923 Certifried , permitiendo escalada de privilegios mediante el abuso de Servicios de Certificados de Active Directory AD CS, con un fallback automático a Delegación Restringida Basada en Recursos RBCD, y...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 Path Traversal no autenticado a Ejecución Remota de Código Escritura arbitraria de archivos no autenticada pre-auth contra FUXA, una plataforma SCADA/HMI basada en Node.js. Encadena a ejecución remota de código mediante varias primitivas posteriores a la escritura...

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — Toma de control de cuentas OAuth2/OIDC de AshAuthentication Prueba de concepto para CVE-2026-49757 — una vulnerabilidad crítica en AshAuthentication donde los callbacks OAuth2/OIDC resolvían las cuentas de usuario locales por dirección de correo electrónico en lugar del par de...

CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor Unauthenticated SQL Injection Critical Unauthenticated SQL Injection in ProjeQtor ≤ 12.4.3 📌 Overview CVE-2026-41462 is a critical unauthenticated SQL Injection vulnerability in the login functionality of the ProjeQtor project management tool. CVE ID : CVE-2026-41462...

CVE-2025-15403

CVE-2025-15403 RegistrationMagic 📡 La información exclusiva llega aquí primero. Sigue a @KNxploited en Telegram: divulgaciones precisas de CVE, exploits funcionales e investigación profunda de vulnerabilidades. El canal para quienes no esperan las noticias, sino que las crean. 🧠 Resumen...

CVE-2018-8581

CVE-2018-8581 Esta es una vulnerabilidad de movimiento lateral y escalada de privilegios a nivel de buzón de correo. Permite, tras obtener las credenciales de una cuenta de correo con permisos normales, tomar el control delegado de la bandeja de entrada de otros usuarios incluidos administradores...

CVE-2025-14847

📝 Escáner de MongoDB – Notas de Ejecución Nombre del Script mongoexposurescanner.py 1. Requisitos Previos Python 3.9+ Acceso de red a los hosts objetivo Ámbito aprobado para el escaneo Verifica Python: root@kitploit: python3 --version 2. Archivos Utilizados Archivo| Propósito ---|---...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Este repositorio proporciona una herramienta para verificar la presencia de la vulnerabilidad CVE-2023-22515 en Atlassian Confluence Server utilizando el Motor de Scripting de Nmap NSE. Resumen de CVE-2023-22515 CVE-2023-22515 es una vulnerabilidad crítica en Atlassian Confluen...

Cawdog

CAWODOG – PoC de Protección de IP para IA Industrial Basada en Python CAWODOG Cat World Dominance Group es una prueba de concepto lúdica pero realista para proteger modelos de IA basados en Python desplegados en máquinas industriales sin conexión. La idea central: Tomar un pequeño clasificador de...

PrestaShop-CVE-2018-19126

PrestaShop Back Office Remote Code Execution CVE-2018-19126 This is the PoC for CVE-2018-19126, chaining multiple vulnerabilities in PrestaShop Back Office to trigger deserialization via phar to achieve remote code execution. Prerequisite: PrestaShop 1.6.x before 1.6.1.23 or 1.7.x before 1.7.4.4...

reproducing-CVE-2025-1489

Reproducción de CVE-2025-1489 Este repositorio simula la reproducción de un CVE relacionado con la web CVE-2025-1489 en un entorno seguro para demostrar y practicar mis habilidades de análisis forense/de vulnerabilidades. La vulnerabilidad identificada y reproducida es una vulnerabilidad de...