WebGoat.NET

Webgoat.NET Código fuente: https://github.com/jerryhoff/WebGoat.NET Descargar zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Esta aplicación web es una plataforma de aprendizaje que intenta enseñar sobre fallos comunes de seguridad web. Contiene fallos de seguridad genéricos que...

Exploit for Improper Validation of Consistency within Input in Linux Linux_Kernel

CVE-2026-31431 "Copy Fail" Toolkit Author: byt3l0rd De...

CVE-2022-21306

CVE-2022-21306 POC, EXP, chatGPT for me, only some ideas provided, all unusable. code root@kitploit: import json import requests targeturl = "http://127.0.0.1:7001" headers = 'User-Agent': 'Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/58.0.3029.110...

backdoorme

backdoorme Build Status Herramientas como metasploit son excelentes para explotar computadoras, pero ¿qué sucede después de haber obtenido acceso a una computadora? Backdoorme responde esa pregunta desatando una gran cantidad de puertas traseras para establecer persistencia durante largos período...

nextjs-CVE-2025-29927-hunter

Acerca de Una herramienta simple en Python que automatiza búsquedas en Shodan y filtra IPs/dominios objetivo para identificar activos potencialmente vulnerables a CVE-2025-29927 en despliegues de Next.js. Uso Extraer tanto IPs como dominios root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -...

DOCxNGINxFX

WORDLISTxGENERATORxFX Versión 1.0 Versión 2.0 WORDLISTxGENERATORxFX renombrado a DOCxNGINxFX Versión 3.0 DOCxNGINxFX Escribí esto para devolver algo a la gran y poderosa comunidad de código abierto que comparte su conocimiento o frameworks y de quienes he aprendido tanto. La función principal de ...

OverRide

OverRide Explora desensamblado, explotación binaria e ingeniería inversa a través de 10 pequeños desafíos. En la carpeta de cada nivel encontrarás: flag - contraseña para el siguiente nivel README.md - cómo encontrar la contraseña source.c - el binario con ingeniería inversa dissasemblynotes.md...

PAPIMonitor

PAPIMonitor P ython API Monitor for Android apps is a python tool based on Frida for monitoring user-select APIs during the app execution. The app should be installed within an emulator already connected through ADB to the pc host. The user can choose to monitor a predefined list of APIs divided...

CVE-2021-3156

CVE-2021-3156 PoC Introduction This is an exploit for the CVE-2021-3156 sudo vulnerability dubbed Baron Samedit by Qualys. Usage build: root@kitploit: $ make list targets: root@kitploit: $ ./sudo-hax-me-a-sandwich run: root@kitploit: $ ./sudo-hax-me-a-sandwich manual mode: root@kitploit: $...

CVE-2021-22204

CVE-2021-22204 Resumen del CVE La desinfección inadecuada de los datos del usuario en el formato de archivo DjVu en ExifTool versiones 7.44 y posteriores permite la ejecución de código arbitrario al analizar la imagen maliciosa. Versiones afectadas Versión 7.44 - 12.23 Anomalías Dependencias:...

dns_amplification_scanner

Herramienta de Detección y Verificación de DDoS por Amplificación de DNS Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido DDoS por amplificación de DNS. Aborda las limitaciones de los...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 tiene una contraseña hardcodeada para la cuenta de Alphanetworks, lo que permite a atacantes remotos obtener acceso root a través de una sesión telnet. PoC...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Penetration testing 1.1. Path Traversal Read /etc/passwd file !/bin/bash Script: exploitpathtraversal.sh Objective: Read /etc/passwd file from Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+ Exploiting...

Harmonic

Harmonic Suite Comienzo de un conjunto de herramientas linux para gestionar e interactuar con reverse shells el código todavía está en un estado rápido y sucio, con poco manejo de excepciones. Con una fuerte inspiración en la filosofía UNIX, la idea básica es tener un daemon para manejar endpoint...

CVE-2022-20186

Exploit para CVE-2022-20186 El write-up se puede encontrar aquí. Este es un fallo en el controlador del kernel Arm Mali que reporté en enero de 2022. El fallo puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables, que luego se usa...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

PSSRoot

Programa One-Click-Root basado en CVE-2016-5195 o "DirtyCOW"; esto debería funcionar con los dispositivos PlayStation Certified, pero también puede ser útil para otros dispositivos Android antiguos; Probado en : root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kerne...

Coldroot

Coldroot Troyano para Mac OS hecho con amor 3 hice este porque creo que no le damos a Mac sus derechos en este campo :P así que decidí hacer este troyano para jugar con los usuarios de Mac 😂 Herramientas estoy usando Free Pascal 3.0 http://www.freepascal.org/down/i386/macosx.var Intellij IDEA 15...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Explotando-CVE-2025-59359-para-la-Toma-de-Kubernetes Un recorrido forense práctico de CVE-2025-59359, una falla crítica de inyección de comandos del sistema operativo en Chaos-Mesh. Aprenda cómo los atacantes secuestran clústeres de Kubernetes a través de mutaciones de GraphQL, y có...

threatcl v0.6.8

threatcl Threat Modeling with HCL What happened to hcltm? hcltm has been renamed to threatcl. Welcome! Overview !TIP Want to read the new documentation? Head over to threatcl.dev There are many different ways in which a threat model can be documented. From a simple text file, to more in-depth wor...