wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE no autenticado en el núcleo de WordPress Confusión de rutas del lote de la API REST CVE-2026-63030 encadenada con una inyección SQL enWPQuery authornotin CVE-2026-60137 → ejecución remota de código pre-autenticación contra una instalación...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 是一款子域名发现工具，能够发现并解析有效的子域名，执行 SSRF/LFI/SQLi 模糊测试、暴力破解和端口扫描。它采用简单的模块化架构，在与 GitHub 和 Wayback Machine 配合使用时，为速度进行了优化。 功能特性 超高速异步执行 支持 CI/CD HTML/PDF 报告 Discord 集成 后台监听服务器...

HellPot

概述 HellPot 是一个基于 Heffalump 的无尽蜜罐，它会把不守规矩的 HTTP 机器人送入地狱。 值得注意的是，它实现了 toml 配置文件，具备 JSON 日志记录，并且带来了显著的性能提升。 严重后果 忽视 robots.txt 并连接到你的 HellPot 实例的客户端（希望是机器人）将遭受永恒的惩罚 。 HellPot 会发送无限流的数据，这些数据极其接近一个真实网站，以至于它们可能会一直停留，直到灵魂被撕裂并彻底消失。 在这种永恒折磨的背后，是一个马尔可夫引擎，它使用 fasthttp...

moltis v20260818.08

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

archiver-MOTW-support-comparison

Comparación de la compatibilidad con MOTW Mark of the Web del software de archivado para Windows Inglés | Japonés Antecedentes El 3 de marzo de 2022, Microsoft anunció que el comportamiento predeterminado de las aplicaciones de Office en Windows cambiará para bloquear las macros en archivos...

crlfuzz

CRLFuzz 一个用Go编写的快速扫描CRLF漏洞的工具 资源 安装 从二进制文件安装 从源码安装 从GitHub安装 用法 基本用法 标志 目标 单一URL 从列表中读取URL 从标准输入 方法 数据 添加请求头 使用代理 并发 静默模式 详细模式 版本 库 帮助与Bug报告 许可证 版本 安装 从二进制文件安装 安装很简单。你可以从发布页面下载预构建的二进制文件，解压后即可运行，或者使用以下命令： root@kitploit: ▶ curl -sSfL https://git.io/crlfuzz | sh -s -- -b /usr/local/bin 从源码安装...

BYOVD

BYOVD is a collection of PoCs demonstrating how vulnerable drivers can be exploited to disable AV/EDR solutions. The collection includes both undocumented drivers and those with existing coverage in LOLDDrivers or Microsoft's recommended driver block rules. Since its initial discovery, the TfSysM...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

VIBE-VAULT

⚡ VibeVault: OWASP Top 10 Web Security & Patching Lab VibeV...

BadBlue

BadBlue Windows CVE-2024-21306 implementación de BadBlue usando DuckyScript Emparejamiento no autenticado que conduce a la ejecución de código usando teclado HID Esta es una implementación del CVE descubierto por marcnewlin Y algo de código de BlueDucky Introducción BadBlue es una herramienta...

So You Want To Build A Nethunter Kernel

So You Want To Build A Nethunter Kernel Introduction The biggest hurdle for most people who want to set up a Nethunter device is the kernel requirement. Unless your device already has a prebuilt and maintained kernel, then you will be told to build one yourself. There is a lot of documentation on...

WuppieFuzz v1.7.1

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + Ransomware Disclaimer This project is solely for educational purposes. This project utilise code from rkshrksh/2048-Game and kangtastic/cve-2019-2215. Project Description This project is part of Singapore Institute of Technology Mobile Security module. The project...

SAPGateBreaker-Exploit

CVE-2022-22536：通过SAP前门进行HTTP走私 SAP NetWeaver应用服务器ABAP、SAP NetWeaver应用服务器Java、ABAP平台、SAP Content Server 7.53和SAP Web Dispatcher存在请求走私和请求拼接漏洞。未经身份验证的攻击者可以在受害者请求前附加任意数据。通过这种方式，攻击者可以冒充受害者执行功能，或毒化中间Web缓存。成功攻击可能导致系统机密性、完整性和可用性完全受损。 SAPGateBreaker-Exploit SAPGateBreaker 是 CVE-2022-22536（SAP NetWeaver...

pmg v0.27.0

Package Manager Guard PMG Block malicious npm and pip packages before they install. Defense in depth for the package managers you already use. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody...

Webmin_Exploit_reverse_shell

Introducción: El Webmin Exploit es un exploit dirigido al servicio Webmin, que puede ser explotado en versiones antiguas de Webmin. Este exploit utiliza diversas técnicas para ejecutar código malicioso y obtener acceso no autorizado al sistema objetivo. Implica: El uso tanto de código C como...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server y Confluence Data Center incluyen una importante vulnerabilidad de ejecución remota de código no autenticada identificada como CVE-2022-26134, según un aviso de seguridad publicado por Atlassian el 2 de junio de 2022. La vulnerabilidad no estaba parcheada cuan...