sheepl

sheepl Sheepl: Creación de comportamiento de usuario realista para apoyar el desarrollo de tácticas de operaciones en entornos de laboratorio Introducción Hay muchos recursos disponibles en línea sobre cómo construir entornos de red de AD para el desarrollo de tácticas de operaciones de equipo az...

AWS-Loot

AWSLoot Busca secretos en un entorno AWS enumerando variables de entorno y código fuente. Esta herramienta permite una enumeración rápida sobre grandes conjuntos de instancias y servicios de AWS. Instalación root@kitploit: pip install -r requirements.txt Se requiere un archivo de credenciales de...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Explotación y Análisis 📌 Descripción general Esta es la tarea práctica de Evaluación de Vulnerabilidades y Pruebas de Penetración – II , centrada en la explotación y análisis de la vulnerabilidad Shellshock CVE-2014-6271. Realizado en un entorno de laboratorio...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Remote Code Execution via Bash Environment Variable Injection "Una falla que estuvo oculta en Bash durante décadas y...

CVE-2021-42013-LAB

CVE-2021-42013-LAB Apache HTTP Server 2.4.50 - Laboratorio RCE exploit.sh :- https://github.com/jas9reet/CVE-2021-42013-LAB/blob/main/exploit.sh Uso docker pull jas9reet/cve-2021-42013-lab docker run -dit -p 8088:80 jas9reet/cve-2021-42013-lab Acceso a la aplicación vulnerable DIRECCIÓN-IP-VÍCTIM...

Apache-Log4j2-RCE

Apache Log4j2 RCE Verification Environment Since from 2021.12.09 Some References https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Setting up the Environment Maven introduces related packages and vulnerable version range root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

CVE-2023-22809

Linux Privilege Escalation Exploit for CVE-2021-3560 Sudoedit a.k.a -e - Local Privilege Escalation For educational and authorized security research purposes only Original Exploit Authors n3m1dotsys Vulnerability Description In Sudo before 1.9.12p2, the sudoedit aka -e feature mishandles extra...

dubiousdisk

dubious disk - ¡el porygon-z que es súper efectivo contra Secure Boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249 y más... El código excesivamente permisivo en el entorno de arranque de Windows permite sobrescribir memoria arbitraria y, por lo tanto, ejecutar código arbitrario...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 nuclei templates Dec Minio is a Multi-Cloud Object Storage framework. In a cluster deployment starting with RELEASE.2019-12-17T23-16-33Z and prior to RELEASE.2023-03-20T20-16-18Z, MinIO returns all environment variables, including MINIOSECRETKEY and MINIOROOTPASSWORD...

metasploit-framework

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última versión Acceda a la última versión de Metasploit desde la página Instaladores...

credactor

Credactor Find the secret. Fix it. Commit clean. Secret scanners are good at sounding the alarm and not much help putting it out. They hand you a list of leaked credentials and leave the cleanup to you. Credactor closes the loop: it finds a hardcoded secret and rewrites it in place, so a leak goe...

cheat-engine

Cheat Engine Cheat Engine es un entorno de desarrollo centrado en la modificación de juegos y aplicaciones para uso personal. Descarga Ultima versión Versiones antiguas Enlaces Website Forum Forum alternativo Wiki Redes sociales Reddit Twitter Donaciones Patreon PayPal...

S2-045

S2-045 Entorno de vulnerabilidad Struts2 S2-045...

CVE-2018-10715

CVE-2018-10715 Timeline 2018-04-06: Discovered 2018-04-13: Retest staging environment 2018-04-16: Internal communication 2018-05-03: Vendor notification 2018-05-03: Vendor feedback 2018-05-XX: Technical clarifications of the product 2018-05-XX: Added instructions to fix the issue from the vendor...

Shellshock_CVE-2014-6271

Shellshock CVE-2014-6271 Shellshock Descargue los archivos docker-compose.yml y poc.py. ¡Asegúrese de descargar la librería requests mediante pip install requests!!! Si usa uv, coloque la librería requests dentro de venv a través de uv!!! Descripción oficial de CVE --- En versiones anteriores a G...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

CVE-2026-24061

CVE-2026-24061-PoC ⚠ Esta herramienta se crea únicamente con fines educativos. El uso no autorizado fuera de entornos controlados está estrictamente prohibido. CVE-2026-24061 es una vulnerabilidad crítica CVSS 9.8 en telnetd de GNU Inetutils versiones 1.9.3–2.7 que permite a un atacante remoto...

CMLoot

CMLoot CMLoot fue creado para encontrar fácilmente archivos interesantes almacenados en recursos compartidos SMB de System Center Configuration Manager SCCM/CM. Los recursos compartidos se utilizan para distribuir software a clientes Windows en entornos empresariales Windows y pueden contener...

Nightingale

Nightingale: Docker para Pentesters Este proyecto cuenta con el apoyo de: | ---|--- Nightingale es un kit de herramientas Docker multiarquitectura listo para usar para pentesting e investigación en seguridad. Te proporciona un entorno reproducible con herramientas seleccionadas para flujos de...