XposedOrNot

XposedOrNot La herramienta XposedOrNot XoN sirve para buscar en un repositorio agregado de contraseñas expuestas compuesto por 850 millones de contraseñas reales. El uso de dichas contraseñas comprometidas es perjudicial para la seguridad de la cuenta individual. Captura de pantalla ¿Qué son las...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versiones afectadas: 3.0.0-3.4.6 1. Verificación de la vulnerabilidad python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Si muestra "Vulnerable", la vulnerabilidad existe. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

dsploit

dSploit - Una suite de penetración de redes para Android. Copyleft de Simone Margaritelli, alias evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit es una suite de análisis y penetración de redes para Android que tiene como objetivo ofrecer a los expertos/entusiastas de...

asf__karaf_CVE-2022-22932_4-3-5

Apache Karaf Apache Karaf एक modulith रनटाइम है, जो कई फ्रेमवर्क और प्रोग्रामिंग मॉडल REST/API, web, spring boot, ... का समर्थन करता है। यह टर्नकी सुविधाएँ प्रदान करता है जिन्हें आप बिना किसी प्रयास के सीधे उपयोग कर सकते हैं, जो परिवर्तनीय mutable या अपरिवर्तनीय immutable एप्लिकेशन के रूप में...

apache__jspwiki_CVE-2019-10089_2-11-0-M4

Apache JSPWiki 2.11 - Documentación root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the...

CVE-2023-27587-PoC

CVE-2023-27587-PoC El PoC simple de CVE-2023-27587 ¿Qué es ReadToMyShoe? ReadtoMyShoe RTMS es una aplicación web rust, yew y axum que permite subir artículos mediante URL o pegándolos directamente y escucharlos más tarde. Impacto Si se produce un error al añadir un artículo, el sitio web muestra ...

cve-2023-20198

cve-2023-20198 Descripción. Prueba de concepto de 1vere$k sobre CVE-2023-20198 basada en el Blog. También incluye una verificación de respuesta hexadecimal según el artículo original de Cisco. El script funciona en dos modos: Modo check: solo realiza una conexión a la URL específica y verifica el...

PROMPTPurify

promptpurify Tiny prompt-injection firewall for LLM chat apps. 14 MB. CPU-only. Drop-in guard between your user input and your LLM — runs on the same box, no GPU, no API, no extra service. Built by the SecureLayer7 red-team. Most OSS guardrails are hundreds of MB, want a GPU, and still miss the...

ShellShockHunter

ShellShockHunter v1.0 It's a simple tool for test vulnerability shellshock root@kitploit: Autor: MrCl0wn Blog: http://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab Email: mrcl0wnlab@\gmail.com Shellshock software bug Shellshock, also known as...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

cve-2021-41773

Cve-2021-41773-grabber Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 Este script obtiene servidores vulnerables para cve 2021-41773 desde shodan Cómo usar : usa python 3 instala el módulo shodan: pip install shodan cambia la palabra clave en el script por...

CVE-2022-36804

CVE-2022-36804 - Atlassian Bitbucket Server and Data Center Command Injection Vulnerability ⚠️ For educational and authorized security research purposes only Original Exploit Authors Very grateful to the original PoC author Walnut Security Services Pvt. Ltd Description Multiple API endpoints in...

CVE-2020-29666

CVE-2020-29666 Listado de directorios Descripción sugerida En Lan ATMService M3 ATM Monitoring System 6.1.0, debido a una vulnerabilidad de listado de directorios, un atacante remoto puede ver archivos de registro, ubicados en /websocket/logs/, que contienen los valores de cookies de un usuario y...

test-task-CVE-2024-25600

test-task-CVE-2024-25600 Repository for internship test-task. Step 0: Clone this git repo root@kitploit: git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Step 1: Create docker containers Start Docker daemon root@kitploit: sudo systemctl start docker.service Start Docker...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Lab Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Langflow versions prior to 1.3.0 are susceptible to code injection in the...

vuke

vuke कमज़ोर Bitcoin कुंजी निर्माण का विश्लेषण और पुनरुत्पादन करने के लिए अनुसंधान उपकरण। विशेषताएँ मॉड्यूलर आर्किटेक्चर - प्लग करने योग्य स्रोत और रूपांतरण एकाधिक इनपुट स्रोत संख्यात्मक श्रेणियाँ कमज़ोर सीड्स का परीक्षण शब्दसूची मस्तिष्क-वॉलेट विश्लेषण टाइमस्टैम्प समय-आधारित PRNG शोषण स्टडिन...

AirmonGUI

AirmonGUI A local web interface for the aircrack-ng wireless toolkit. Screenshots · Quick start · Features · Roadmap · Contributing !WARNING Use this only on networks you own or have written permission to test. Scanning, deauthenticating, or capturing traffic from networks you don't control is...

Awesome-Red-Teaming

Esta Lista ya no se actualiza. Awesome Red Teaming Lista de recursos increíbles de Red Team / Red Teaming Esta lista es para cualquiera que desee aprender sobre Red Teaming pero no tenga un punto de partida. De todos modos, es un recurso vivo y se actualizará regularmente con las últimas Tácticas...

CVE-2023-7231

CVE-2023-7231 – Cadena crítica de SSRF → Memcached/Docker RCE a través de fetchResource de Audible 🔥 Resumen Esta vulnerabilidad permite Server-Side Request Forgery SSRF en la API fetchResource de Audible en .audible.com, permitiendo a atacantes no autenticados pivotar hacia la infraestructura...