SetupHijack

SetupHijack Overview SetupHijack is a security research tool that exploits race conditions and insecure file handling in Windows installer and update processes. It targets scenarios where privileged installers or updaters drop files in %TEMP% or other world-writable locations, allowing an attacke...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - Exploit de bypass de autenticación en cPanel y WHM Bypass crítico de autenticación mediante inyección CRLF en el daemon cpsrvd de cPanel/WHM 📋 Overview CVE-2026-41940 es una vulnerabilidad crítica de bypass de autenticación en cPanel y WHM que permite a atacantes remotos no...

svja

svja La RDPS Super Vulnerable Java Application es exactamente eso: una aplicación Java súper vulnerable creada para que todos puedan ver una variedad de vulnerabilidades comunes y, a menudo, "complejas". Este software se creó como parte del Roniel and DaRon Podcast Show...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE no autenticado mediante bypass de auto-login PoC educativo Este repositorio proporciona una prueba de concepto educativa para CVE-2026-9198 que afecta a IBM Langflow OSS. El PoC poc.py demuestra cómo un atacante no autenticado puede encadenar: 1. GET/POST...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Inyección de cabecera Host que conduce a la omisión de autenticación SAML en AWS Auth Manager de Apache Airflow Un atacante puede inyectar una cabecera Host maliciosa en el flujo de inicio de sesión SAML, haciendo que la URL del Servicio de Consumo de Aserciones ACS apunte a un...

CVE-2024-29973

CVE-2024-29973 - Vulnerabilidad de Inyección de Comandos Remota Descripción CVE-2024-29973 es una vulnerabilidad crítica encontrada en ciertos dispositivos de red Zyxel. Esta vulnerabilidad permite a un atacante no autenticado ejecutar comandos arbitrarios en el dispositivo objetivo explotando...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

sql-global-injector

Ultimate-Dork rastreador web y escáner de vulnerabilidad de inyección SQL Uso e Instalación root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector -...

CVE-2026-39808

CVE-2026-39808 En noviembre de 2025, se descubrió una vulnerabilidad crítica en FortiSandbox de Fortinet que permitía a un atacante no autenticado ejecutar comandos en el sistema operativo subyacente como root. La vulnerabilidad fue corregida y finalmente se hizo pública en abril de 2026. Esta...

CVE-2026-3584

CVE-2026-3584 – WordPress Kali Forms = 2.4.9 - Ejecución Remota de Código No Autenticado a través de formprocess 🔥 Resumen de la Vulnerabilidad El plugin de WordPress Kali Forms versiones = 2.4.9 presenta una vulnerabilidad crítica de ejecución remota de código no autenticado RCE. Esta falla...

page-cache-corruption-lpes

LPEs de corrupción de caché de páginas 3 exploits de escalada local de privilegios del kernel de Linux. Misma clase de bug que Dirty COW y Dirty Pipe. Shell root en segundos. Todas las principales distros afectadas. Los tres corrompen la caché de páginas del kernel — la copia en memoria de los...

CVE-2026-33340

CVE-2026-33340: SSRF en lollms-webui Descripción general Campo| Detalle ---|--- ID CVE| CVE-2026-33340 Vulnerabilidad| Falsificación de solicitudes del lado del servidor Server-Side Request Forgery, SSRF Producto afectado| ParisNeo/lollms-webui LoLLMS WEBUI Gravedad| Crítica — CVSS 9.1 Vector CVS...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

asterisk

The AsteriskR Open Source PBX root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SECURITY It is imperative that you read and fully understand the contents of the security information document...

insect

insect - Descubrimiento de rutas web Versión actual: v1.4 20222.09.03 Una herramienta avanzada de línea de comandos diseñada para realizar fuerza bruta en directorios y archivos de servidores web, también conocida como escáner de rutas web. Idea por @maurosoria y @shelld3v Developement-2022 está...

HQLmap

HQLMap Este proyecto ha sido creado para explotar inyecciones HQL. La herramienta ha sido escrita en Python y se publica bajo la licencia MIT. Desarrollo futuro: tengo en mente desarrollar un módulo específico para SQLmap. ¿Dónde puedes probar la herramienta? Si deseas un entorno vulnerable rápid...

dump1090

Dump1090 README Dump 1090 is a Mode S decoder specifically designed for RTLSDR devices. The main features are: Robust decoding of weak messages, with mode1090 many users observed improved range compared to other popular decoders. Network support: TCP30003 stream MSG5..., Raw packets, HTTP. Embedd...

CVE2PoC

CVE2PoC CVE2PoC es una herramienta que ayuda a los evaluadores de penetración, cazadores de bugs e investigadores de seguridad a encontrar rápidamente exploits públicos, pruebas de concepto PoCs y avisos de seguridad relacionados con un ID de CVE. Tabla de Contenidos Características Instalación U...

martian

Martian Proxy Martian Proxy 是一个可编程的 HTTP 代理，专为测试而设计。 如果你想要： 验证所有（或部分）请求是否安全 在网络层模拟外部服务 注入标头、修改 Cookie 或对 HTTP 请求和响应执行其他变更 验证回传是否在你预期的时间发生 解包加密流量（需在浏览器中安装 CA 证书） 那么 Martian 是一个很好的工具。 借助 Go 的交叉编译特性，Martian 可以部署在任何 Go 支持的目标平台上。 最新版本 v3.0.0 系统要求 Go 1.11 Go 模块支持 Martian Proxy 从 v3.0.0 开始支持 Go 模块。如果你使用...

GitHound

GitHound Resumen GitHound es un recopilador OpenGraph de BloodHound para GitHub, diseñado para mapear la estructura y los permisos de tu organización en un grafo navegable de rutas de ataque. Permite: Modela entidades clave de GitHub GHOrganization : Los metadatos de tu organización de GitHub...