CVE-2022-46152

CVE-2022-46152 OP-TEE OScleanupshmrefs Lectura Fuera de Límites — Entorno de Reproducción Referencia: https://optee.readthedocs.io/en/latest/building/devices/qemu.htmlqemu-v8 Aviso de Seguridad: https://github.com/OP-TEE/opteeos/security/advisories/GHSA-65w8-6mrg-52g7 Resumen de la Vulnerabilidad...

CVE-2024-21413

Explotación de CVE-2024-21413 Outlook Estado del proyecto: En pausa práctica incompleta; no se logró capturar hashes NTLM Objetivos Intentar explotar la vulnerabilidad CVE-2024-21413, que permite la fuga de hashes NTLM en Outlook al interactuar con enlaces maliciosos. El objetivo de la práctica n...

CVE-2023-38829-NETIS-WF2409E_Report

Informe del dispositivo Netis WF2409E 1. Descripción general del dispositivo 1.1 Tabla de especificaciones principales Categoría| Parámetro| Descripción ---|---|--- Información del dispositivo| Modelo| Netis WF2409E | Tipo| Router inalámbrico N de 300 Mbps | Alimentación| DC 9V/500mA | Versión de...

bothan

bothan تأكيد أن عنوان ip:port يستضيف Empire. دعم لاحق لأنظمة C2 أخرى. الاستخدام root@kitploit: Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a...

poc-redis

لتشغيل الاستغلال، يرجى فك ضغط ملف ZIP المرفق واتباع هذه الخطوات على نظام Linux: 1. قم بإعداد بيئة افتراضية virtualenv وتثبيت عميل Redis root@kitploit: $ python3 -m venv .venv $ source .venv/bin/activate $ pip install -r requirements.txt 2. في طرفية أخرى، قم بتشغيل صورة Redis عبر Docker أو قم...

CVE-2026-53613-poc

CVE-2026-53613 PoC TOCTOU vulnerability in mount8 allowing local privilege escalation to root. Vulnerable Versions util-linux 2.41.0 through 2.41.4 util-linux 2.42.0 through 2.42.1 Exploits File| Method| Target ---|---|--- exploitshell.sh| SSH key extraction| /root exploitdirectshell.sh| Direct...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...

CVE-2026-23918-Passive-Audit

Script de auditoría CVE-2026-23918 alternativamente podrías simplemente hacer curl a los encabezados y echar un vistazo, pero aquí viene: Auditor de metadatos HTTP no invasivo para Apache HTTP Server Triage de exposición CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. La...

CVE-2024-32002-Exploit

root@kitploit: !/bin/bash git init hook cd hook mkdir -p y/hooks cat y/hooks/post-checkout dotgit.txt git hash-object -w --stdin dot-git.hash printf "120000 %s 0\ta\n" "$cat dot-git.hash" index.info git update-index --index-info index.info git commit -m "add-symlink" git remote add origin...

nuclei-cve-analyzer

Nuclei CVE Analyzer A CVE intelligence pipeline that compares public CVEs against Nuclei templates to identify missing vulnerability coverage. Features Parse MITRE CVE database Parse Nuclei templates Detect covered CVEs Find missing template opportunities Classify vulnerability types Rank CVEs by...

-CVE-2023-30845

CVE-2023-30845 Este es un script que automatiza CVE-2023-30845 en múltiples subdominios Métodos de uso: CLONAR REPOSITORIO| DAR PERMISO AL ARCHIVO| EJECUTAR EL ARCHIVO ---|---|--- https://github.com/himori123/-CVE-2023-30845.git| chmod +x CVE-2023-30845.sh| ./CVE-2023-30845.sh...

onionscan

OnionScanとは？ OnionScanは、ダークウェブを調査するための無料かつオープンソースのツールです。匿名性とプライバシーの分野における驚くべき技術革新にもかかわらず、効果的な技術的パッチが存在しない常に存在する脅威があります。それはヒューマンエラーです。 運用上のセキュリティ漏洩であれ、ソフトウェアの設定ミスであれ、匿名性への攻撃は、多くの場合、基盤となるシステムを破ることではなく、自分自身から生じます。 OnionScanには2つの主な目標があります： 私たちは、隠しサービスの運営者が自身のサービスの運用上のセキュリティ問題を発見し修正する...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2024-22026

CVE-2024-22026 POC de exploit para CVE-2024-22026 que afecta a Ivanti EPMM "MobileIron Core" CVE-2024-22026 es una vulnerabilidad de escalada de privilegios local en las versiones del servidor Ivanti EPMM anteriormente MobileIron anteriores a 12.1.0.0, 12.0.0.0 y 11.12.0.1. Esta vulnerabilidad...

ThreatDetect

ThreatDetect ThreatDetect es un prototipo de detección de amenazas internas basado en Streamlit que analiza datos de actividad de empleados y señala comportamientos potencialmente riesgosos. Utiliza un clasificador XGBoost entrenado junto con un detector de anomalías Isolation Forest para generar...

CVE-2026-60121-CVE-2026-61498

cve-id ⚡ Uso sencillo Use este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba de penetración autorizados Ejemplo de configuración: root@kitploit: git clone cd Project use python follow below...

CVE-2024-0044

CVE-2024-0044/A-307532206 es una vulnerabilidad de gravedad alta en el framework de Android que permite a atacantes con acceso adb ejecutar código arbitrario bajo el UID de cualquier aplicación. Fue encontrada originalmente por Tom Hebb de Meta Red Team X. Puedes encontrar muchos artículos sobre...

GitBackdorizer

GitBackdorizer BETA GitBackdorizer es una prueba de concepto, totalmente inspirada en la charla de Ulisses Castro 50 ton of backdoors, que abusa de la falta de atención del usuario para robar credenciales de acceso a git. Cómo funciona GitBackdorizer consta de tres partes: el handler, el dropper ...

CVE-2024-0582

GenIoURingExploit es un exploit PoC que apunta a una vulnerabilidad específica en el kernel de Linux CVE-2024-0582. El PoC aprovecha el mecanismo iouring para obtener acceso no deseado y potencialmente escalar privilegios manipulando los búferes de sockets y desencadenando ciertos comportamientos...

CVE-2025-24813

Testing any tomcat version to see whether that version is vulnerable to CVE-2025-24813 This POC allow you to test any tomcat version to verify whether that version is vulnerable to CVE-2025-24813 under the vulnerable conditions, in Unix environments tested on a Ubuntu machine. Note: tested using...