Lucene search
+L

45278 matches found

Kitploit
Kitploit
added 2026/08/25 9:01 p.m.2 views

velociraptor

Velociraptor - Herramienta de visibilidad y recolección de endpoints. Velociraptor es una herramienta para recolectar información del estado del host mediante consultas en el Lenguaje de Consultas Velociraptor VQL. Para obtener más información sobre Velociraptor, lea la documentación en:...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/08/25 8:51 p.m.1 views

CVE-2022-30190

CVE-2022-30190 Uso solo Windows Crear archivo docx: $ PoC.py docx your-host-ip Ejecutar servidor directamente: $ PoC.py host...

9.3CVSS7.8AI score0.99234EPSS
SaveExploits63
Kitploit
Kitploit
added 2026/08/25 8:45 p.m.1 views

CVE-2022-22972

CVE-2022-22972 POC para CVE-2022-22972 que afecta a VMware Workspace ONE, vIDM y vRealize Automation 7.6. Análisis técnico Un análisis técnico de la causa raíz de la vulnerabilidad se puede encontrar en nuestro blog:...

9.8CVSS8.9AI score0.56305EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 8:29 p.m.1 views

poc-dsa-verify-CVE-2019-17596

Explotando dsa.Verify en Go CVE-2019-17596 Por favor, consulta la publicación del blog asociada para más detalles. Ejecución Dado que las versiones de Go posteriores a 1.13.1 están parcheadas, he incluido un Dockerfile, que facilita fijar tu versión de Go. Simplemente ejecuta Docker build:...

7.5CVSS0.04693EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/08/25 8:28 p.m.1 views

Holistic-Deconstruction-of-CVE-2019-5736-

= doi.org/10.5281/zenodo.18304765 = orcid.org/0009-0007-7728-256X README.md 💀 CVE-2019-5736: Deconstrucción de Escape de Contenedor runc Análisis Avanzado de Purple Teaming y Forense de Escape de Raíz del Host 🛡️ Resumen Este repositorio contiene una deconstrucción de alta fidelidad y una Prueba d...

9.3CVSS0.98452EPSS
SaveExploits34
Kitploit
Kitploit
added 2026/08/25 8:14 p.m.1 views

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Este programa utiliza nmap para escanear las direcciones CIDR enumeradas en el archivo 3389cidrs una por línea y genera el archivo 3389hosts, que contiene las direcciones IP de posibles máquinas Windows con el escritorio remoto 3389 habilitado, lo que puede reducir...

10CVSS8.1AI score0.99999EPSS
SaveExploits126References2
Kitploit
Kitploit
added 2026/08/25 7:52 p.m.1 views

gobuster

Gobuster 💻 Introducción Una herramienta de fuerza bruta rápida y flexible escrita en Go Gobuster es una herramienta de fuerza bruta de alto rendimiento para directorios/archivos, DNS y hosts virtuales, escrita en Go. Está diseñada para ser rápida, fiable y fácil de usar para profesionales de la...

6.3AI score
SaveExploits0References7
Kitploit
Kitploit
added 2026/08/25 7:48 p.m.1 views

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

5.6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 7:32 p.m.1 views

jumpserver

Una plataforma PAM de código abierto Bastion Host ¿Qué es JumpServer? JumpServer es una plataforma de Gestión de Acceso Privilegiado PAM de código abierto que proporciona a equipos de DevOps y TI acceso seguro y bajo demanda a SSH, RDP, Kubernetes, bases de datos y puntos finales de RemoteApp a...

5.7AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 7:09 p.m.318 views

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

9.3CVSS8.2AI score0.98452EPSS
SaveExploits35References9
Kitploit
Kitploit
added 2026/08/25 6:50 p.m.1 views

CVE-2023-24329-lab

CVE-2023-24329 — Laboratorio de Diferencial de Analizador Parser Differential Solo con fines educativos. Este laboratorio existe para demostrar una vulnerabilidad real en un entorno seguro y aislado. No lo ejecutes nunca contra sistemas que no te pertenezcan. No reutilices el código de filtro...

7.5CVSS7.3AI score0.20459EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/08/25 6:18 p.m.86 views

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

5.5AI score
SaveExploits0References1
Cvelist
Cvelist
added 2026/08/25 6:03 p.m.7 views

CVE-2026-55637 genieacs-mcp: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCPLISTENADDR value 127.0.0.1:8080 when MCPAUTHTOKEN is unset and the httpSrv.Startaddr branch does not validate th...

8.8CVSS
SaveExploits0References4
CVE
CVE
added 2026/08/25 6:03 p.m.8 views

CVE-2026-55637

genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2 , the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default address 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset, without validating Host or Origin headers. A malicious websit...

8.8CVSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/08/25 5:36 p.m.2 views

CVE-2024-37051

CVE-2024-37051 Análisis Resumen CVE-2024-37051 es una vulnerabilidad encontrada en los IDEs basados en IntelliJ de JetBrains, que afecta al complemento de GitHub. Permite la exposición no autorizada de tokens de acceso de GitHub cuando se carga un pull request PR malicioso. Detalles Técnicos La...

9.3CVSS5.6AI score0.03837EPSS
SaveExploits1
EUVD
EUVD
added 2026/08/25 5:33 p.m.24 views

EUVD-2026-39477

Trivy has a path traversal via a crafted vulnerability database or other downloaded artifacts...

7.5CVSS6AI score0.00442EPSS
SaveExploits0References5
Kitploit
Kitploit
added 2026/08/25 5:10 p.m.91 views

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

8.2AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/25 4:46 p.m.1 views

CVE-2024-21626-demo

CVE-2024-21626-demo Demo for the LT at Container Runtime Meetup 5. This is to raise awareness of the attack risk based on publicly known information, and misuse is strictly prohibited. Slides Container Runtime Meetup 5 - Can You Really Trust That Image? Taking Host Root with CVE-2024-21626 Loggin...

8.6CVSS5.6AI score0.18087EPSS
SaveExploits18References2
Kitploit
Kitploit
added 2026/08/25 4:14 p.m.2 views

CVE-2018-13257

Suplantación de cabecera de host en ticket CAS de Blackboard Learn Un módulo de autenticación dentro de Blackboard Learn es susceptible a la suplantación de la cabecera de host HTTP durante la validación del ticket de servicio del Servicio Central de Autenticación CAS. Un ticket de servicio CAS...

6.1CVSS6.2AI score0.0121EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/08/25 4:05 p.m.2 views

PowerSharpPack

Patrocinado por PowerSharpPack Muchos proyectos ofensivos útiles en CSharp envueltos en PowerShell para un fácil uso. ¿Por qué? En mi opinión personal, el PowerShell ofensivo no está muerto debido a AMSI, el registro de bloques de script, el modo de lenguaje restringido u otras características de...

9.3CVSS8.8AI score0.99792EPSS
SaveExploits74References77
Rows per page
Query Builder