binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

CVE-2021-3560_PoC

CVE-2021-3560PoC script de explotación de polkit Script automatizado para escalar a root usando el servicio polkit Requisitos Servidor SSH esto es para evitar que aparezcan ventanas emergentes de autenticación a través de GNOME Distribución Linux vulnerable: Distribución| ¿Vulnerable? ---|--- RHE...

CVE-2026-14282

CVE-2026-14282 — GoDAM WordPress Plugin RCE Author: nullwhisper Use case: authorized security research / vulnerability validation only. What is this? GoDAM WordPress plugin versions = 1.12.2 register a WPForms field called godamrecord. The upload handler savevideofile is hooked into the public...

CVE-2025-57310

CVE-2025-57310 Una vulnerabilidad de Cross-Site Request Forgery CSRF en Salmen2/Simple-Faucet-Script v1.07 a través de una solicitud POST manipulada a admin.php?p=ads&c=1 que permite a los atacantes ejecutar código arbitrario. CWE CWE-352: Cross-Site Request Forgery CSRF CVSS v3.1 Puntuación Base...

AzSubEnum

AzSubEnum - Enumeración de Subdominios de Servicios Azure AzSubEnum es una herramienta especializada de enumeración de subdominios adaptada para servicios de Azure. Esta herramienta está diseñada para buscar e identificar meticulosamente subdominios asociados con varios servicios de Azure. Median...

SEDATED

El proyecto SEDATED® Sensitive Enterprise Data Analyzer To Eliminate Disclosure se centra en evitar que datos sensibles, como credenciales de usuario y tokens, se envíen a Git. Tabla de contenidos Propósito Configuración Clonar SEDATED® Actualizar los archivos .example Personalizar las variables ...

CVE-2017-15715-httpd

CVE-2017-15715-httpd WHS 4th Container Assignment Summary Apache HTTPD is a widely used HTTP server that can run PHP web pages through modphp. From versions 2.4.0 to 2.4.29, there is a parsing vulnerability where a file name ending in .php, such as 1.php\x0A, is recognized as a PHP file, allowing...

EVABS

EVABS Laboratorios Android Extremadamente Vulnerables Una aplicación Android de código abierto que es intencionalmente vulnerable para actuar como plataforma de aprendizaje para principiantes en seguridad de aplicaciones Android. El esfuerzo busca introducir a principiantes con conocimientos muy...

cheetah

Descripción en inglés | 中文说明 0x00 cheetah Cheetah es una herramienta de shell web de fuerza bruta basada en diccionarios, que se ejecuta tan rápido como un guepardo cazando a su presa. El principio de funcionamiento de Cheetah es que puede enviar una gran cantidad de contraseñas de detección...

kroxylicious-pqc-filter

Filtro de cifrado de registros PQC de Kroxylicious Un complemento de filtro de Kroxylicious que proporciona cifrado transparente a nivel de registro Post-Cuántico PQC para Apache Kafka mediante encapsulación de claves ML-KEM FIPS 203 con cifrado simétrico AES-256-GCM. Los productores y consumidor...

pulsegram

PulseGram PulseGram is a keylogger integrated with a Telegram bot. It is a monitoring tool that captures keystrokes, clipboard content, and screenshots, sending all the information to a configured Telegram bot. It is designed for use in adversary simulations and security testing contexts. ⚠️...

Exploit for Protection Mechanism Failure in Intel Transfer_Learning_Tool

Comprehensive Security Analysis of CVE-2026-39452: Protection...

Invoke-CVE-2022-22965-SafeCheck

Invoke-CVE-2022-22965-SafeCheck Puerto de PowerShell de la versión original en Python de CVE-2022-22965 por colincowie. Instalación: root@kitploit: iexiwr https://raw.githubusercontent.com/daniel0x00/Invoke-CVE-2022-22965-SafeCheck/main/Invoke-CVE202222965-SafeCheck.ps1 -UseBasicParsing.content...

CVE-2018-9995-2

Herramienta CVE-2018-9995-2 root@kitploit: CVE: CVE-2018-9995 Autor del exploit: Fernandez Ezequiel @capitanalfa Modificado por: Kien Quoc Versión: 2.0 Instalar Python3 root@kitploit: apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 Inicio...

CVE-2024-23897

CVE-2024-23897 Nuclei Template For Exploit CVE-2024-23897 This template serves as a crucial warning to all users if the CVE-2024-23897 local file vulnerability is detected within your system, it is imperative to take. immediate action and patch your systems without delay. This vulnerability poses...

AdbNet

adb - Una herramienta de explotación para dispositivos Android. Una herramienta que te permite buscar dispositivos Android vulnerables en todo el mundo y explotarlos. Características root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. -...

CVE-2021-3060

CVE-2021-3060 PoC / Exploit Descripción: Una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad Simple Certificate Enrollment Protocol SCEP del software PAN-OS permite a un atacante no autenticado basado en la red con conocimiento específico de la configuración del...

CVE-2025-5777

CVE-2025-5777 - Citrix NetScaler Memory Leak PoC 📌 Description This script exploits a critical memory disclosure vulnerability in Citrix NetScaler ADC/Gateway appliances, identified as CVE-2025-5777 dubbed CitrixBleed 2. It triggers a memory leak through the /p/u/doAuthentication.do endpoint,...

nextjs-cve-2025-29927-poc

POC de Next.js para CVE-2025-29927 Omisión de autorización en Middleware de Next.js · CVE-2025-29927 · Base de datos de avisos de GitHub Next.js y el middleware corrupto: el artefacto autorizador - zherowebsecurity- ¿Qué es esto? Esta vulnerabilidad permite omitir la lógica del middleware...

CVE-2024-46278-teedy_1.11_account-takeover

【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】toma de control de cuenta mediante XSS Detalle Existe una vulnerabilidad que provoca XSS al descargar archivos. La vulnerabilidad XSS podría permitir que un administrador de Teedy robe una cuenta con unos pocos clics. Esta vulnerabilidad está...