CVE-2023-48084

CVE-2023-48084 Corrige la sintaxis rota en el POC, principalmente importaciones incorrectas y referencias incorrectas a funciones de la API. Automatiza la obtención del APIToken, almacena el token como una variable y lo canaliza al POC corregido. https://github.com/Hamibubu/CVE-2023-48084 Si por...

external_tcpdump_CVE-2018-14469

tcpdump Para reportar un problema de seguridad, envíe un correo electrónico a [email protected]. Para reportar errores y otros problemas, contribuir con parches, solicitar una característica, proporcionar comentarios generales, etc., consulte el archivo CONTRIBUTING en la raíz del árbol fuen...

CVE-2025-65964

n8n Git Hooks CTF Demo ⚠️ Este repositorio es solo para fines educativos y de demostración de CTF. Escenario Una plataforma de automatización por ejemplo, n8n utiliza operaciones de Git como parte de un flujo de trabajo. El flujo de trabajo permite la configuración arbitraria de Git mediante git...

CVE-2024-42640

CVE-2024-42640 Unauthenticated Remote Code Execution via Angular-Base64-Upload Library CVE-2024-42640 Angular-base64-upload versions prior to v0.1.21 are vulnerable to unauthenticated remote code execution via the angular-base64-upload/demo/server.php endpoint. Exploiting this vulnerability allow...

XboxSeries

Xbox Series: Investigación de la Arquitectura Interna Campo| Valor ---|--- Fecha| 9-12 de marzo de 2026 + 7-? de julio de 2026 Hardware| Xbox Series S Nombre en clave: Lockhart Compilación del SO| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Método de...

CVE-2018-11235

CVE-2018-11235 Creación automática de repositorio git malicioso para explotar CVE-2018-11235, una ejecución remota de código usando submódulos de Git. Publicación en el blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Read-only WordPress security scanner for HestiaCP servers. Detects wp2shell compromise indicators across all hosted sites — with per-client email reports, core file diff, SHA256 webshell detection, risk scoring, and optional AI evaluation. ⚠️ Safe...

shellsum

Shellsum ¿Qué es esto? Una herramienta de defensa - detecta webshells en directorios locales mediante md5sum Características Velocidad rápida Ligero Base de datos grande Salida en tabla Uso Instalación root@kitploit: git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd...

ntfstool

ntfstool NTFSTool es una herramienta forense centrada en volúmenes NTFS. Permite leer información de partición MBR, tabla de particiones, VBR así como información sobre Master File Table, volúmenes cifrados con Bitlocker, archivos cifrados con EFS, diario USN y más. Descarga los últimos binarios ...

strace

strace - el trazador de llamadas al sistema de Linux Este es strace -- una utilidad de espacio de usuario diagnóstica, de depuración e instructiva con una interfaz de línea de comandos tradicional para Linux. Se utiliza para monitorear y alterar interacciones entre procesos y el kernel de Linux,...

Spip-Go

Spip - Sensor de honeypot de red Spip es un sensor de honeypot de red ligero y de baja interacción. Escucha tráfico TCP entrante arbitrario simple y TLS, captura lo que los escáneres y bots envían, y registra cada conexión como JSON estructurado con forma ECS para facilitar su ingesta en tu SIEM ...

DGA-Detection

Detección de DGA Cada vez se crea más malware con técnicas avanzadas de evasión de bloqueo. Una de las técnicas más comunes es el uso de Algoritmos de Generación de Dominios DGA, que generan periódicamente un conjunto de dominios para contactar con un servidor C&C. La mayoría de estos dominios DG...

CloakQuest3r

Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ CloakQuest3r es una herramienta de investigación de seguridad basada en Python diseñada para analizar e identificar la exposición potencial de IP de origen de sitios web protegidos por Cloudflare y otros...

CVE-2025-48384

PoC para CVE-2025-48384 Véase CVE-2025-48384 Para ejecutar: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Ejemplo de salida: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 tes...

CVE-2021-40346

CVE-2021-40346 CVE-2021-40346 PoC HAProxy HTTP Smuggling For educational purposes only Setup root@kitploit: $ docker build -t cve-2021-40346 . $ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40346 4941e9f23508b497e4cbe334a75e7cdb84c83478522ed85f48db3477f97a6fb4 Test Confirm /admin is...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

jboss-deserialization

Deserialización Insegura de JBoss a RCE mediante CVE-2017-12149. Deserialización Insegura de JBoss - Laboratorio de Explotación de RCE. La idea aquí es configurar un laboratorio con una versión antigua de JBoss 7.0 para explotar la vulnerabilidad. Podemos usar Docker para facilitar todo el proces...

CVE-2023-28432

CVE-2023-28432 MinIO has an information disclosure vulnerability. An unauthenticated remote attacker can obtain all environment variables by sending a specially crafted HTTP request, including MINIOSECRETKEY and MINIOROOTPASSWORD, causing sensitive information leakage, which may ultimately allow...

TrashEmail

tl;dr TrashEmail es un bot alojado de Telegram que puede proteger tu dirección de correo electrónico personal ofreciendo direcciones de correo desechables. Puede crear, gestionar direcciones de correo desechables y vincularlas con tu chat del bot de Telegram. ¿Dónde está el bot? - @trashemailbot...