InSpy

InSpy ⛔ OBSOLETO. Este repositorio ya no se mantiene. Introducción InSpy es una herramienta de enumeración de LinkedIn basada en Python. La versión 3.0 introduce la automatización de la recuperación de dominios y correos electrónicos, además de cabeceras aleatorias y soporte de salida XML...

CVE-2021-24959

CVE-2021-24959 Descripción El plugin WP Email Users de WordPress hasta la versión 1.7.6 no escapa el parámetro dataraw en la acción AJAX weuselectedusers1, disponible para cualquier usuario autenticado, permitiéndoles realizar ataques de inyección SQL. root@kitploit: CVE CVE-2021-24959 CVSS 8.8...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit Usage Examples Basic Usage python3 exploit.py https://target.example.com -e [email protected] Specify Webinar Page python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/...

SCANNER-INURLBR

Nuevo repositorio Búsqueda avanzada en motores de búsqueda, permite el análisis proporcionado para explotar GET/POST capturando correos electrónicos y urls, con una unión de validación personalizada interna para cada objetivo/url encontrada. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

ssh-audit

ssh-audit...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2023-5612

Disclosure of the public email in Tags RSS Feed https://about.gitlab.com/releases/2024/01/25/critical-security-release-gitlab-16-8-1-released/ root@kitploit: An issue has been discovered in GitLab affecting all versions before 16.6.6, 16.7 prior to 16.7.4, and 16.8 prior to 16.8.1. It was possibl...

BridgeKeeper

BridgeKeeper Extrae nombres de empleados desde perfiles de LinkedIn en buscadores Caza correos electrónicos y formatos de nombre de usuario mediante Hunter.io Transforma nombres al formato de nombre de usuario indicado Uso root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options:...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Título del exploit: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Fecha: 2022-06-09 Autor del exploit: Hamdi Sevben Página del proveedo...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

eko2020-challenge

Reto de Faraday para la Ekoparty 2020. Instrucciones para correrlo: root@kitploit: git clone https://github.com/infobyte/eko2020-challenge cd eko2020-challenge pip3 install flask flask-mail python hello.py...

CVE-2025-24587

CVE-2025-24587 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Email Subscription Popup Versión vulnerable = 1.2.23 Slug del componente email-subscribe Enlace del componente https://wordpress.org/plugins/email-subscribe/ 3️⃣ OWASP 2017: TOP 10 Clase de...

Bluto

BLUTO Reconocimiento DNS | Fuerza Bruta | Transferencia de Zona DNS | Verificaciones de Comodín DNS | Fuerza Bruta de Comodín DNS | Enumeración de Correos Electrónicos | Enumeración de Personal | Enumeración de Cuentas Comprometidas | Cosecha de MetaDatos Autor: Darryl Lane | Twitter:...

inboxkitten

encabezado de inboxkitten Correo Electrónico Desechable de Código Abierto - Servido por Gatitos Sin Servidor Inboxkitten es un servicio de correo electrónico desechable de código abierto que puedes implementar y adoptar libremente por tu cuenta! Visita nuestro sitio para probarlo, o ... Guía de...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

LeakedMails

LeakedMails - Check HaveIBeenPwned root@kitploit: ██╗ ███████╗ █████╗ ██╗ ██╗███████╗██████╗ ███╗ ███╗ █████╗ ██╗██╗ ███████╗ ██║ ██╔════╝██╔══██╗██║ ██╔╝██╔════╝██╔══██╗████╗ ████║██╔══██╗██║██║ ██╔════╝ ██║ █████╗ ███████║█████╔╝ █████╗ ██║ ██║██╔████╔██║███████║██║██║ ███████╗ ██║ ██╔══╝...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

EmailXpose

EmailXpose Specification AI-Powered Email Clarity HTML Mirror: https://roxanneardary.com/emailxpose-specification/ Specification Overview EmailXpose is an open source, modular AI email security and intelligence system designed to analyze email content, sender identity, links, attachments, images,...

CVE-2024-21413

CVE-2024-21413 - Vulnerabilidad crítica de ejecución remota de código en Microsoft Outlook Configuración 1. Cree un archivo config.ini en el mismo directorio que el script con el siguiente formato: root@kitploit: emailcredentials senderemail = [email protected] senderpassword = yourapppasswo...

net/mail: golang: Go net/mail: Denial of Service via crafted email inputs

A flaw was found in the net/mail package of the Go programming language. An attacker could provide specially crafted inputs to the ParseAddress, ParseAddressList, or ParseDate functions. This could lead to excessive consumption of CPU and memory resources, resulting in a Denial of Service DoS for...