chaos

chaos chaos es un escáner de IP de 'origen' desarrollado por RST en colaboración con ChatGPT. Es una utilidad de nicho con una audiencia prevista de probadores de penetración y cazadores de bugs principalmente. Una IP de origen es una expresión técnica que describe la dirección IP pública final...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

DSSS

Damn Small SQLi Scanner Damn Small SQLi Scanner DSSS es un escáner de vulnerabilidades de inyección SQL completamente funcional que soporta parámetros GET y POST escrito en menos de 100 líneas de código. En cuanto a las configuraciones opcionales, soporta proxy HTTP junto con los valores de...

AllAboutBugBounty

Todo sobre bug bounty Estas son mis notas sobre bug bounty que he recopilado de varias fuentes, ¡tú también puedes contribuir a este repositorio! Lista de Vulnerabilidades Subida Arbitraria de Archivos Inyección CRLF Falsificación de Petición en Sitios Cruzados CSRF Cross Site Scripting XSS...

CVE-2026-44578-PoC

CVE-2026-44578 - Next.js WebSocket SSRF PoC Vulnerability: Server-Side Request Forgery in Next.js WebSocket upgrade handler 13.4.13 → 15.5.15, 16.0.0 → 16.1.6 Usage root@kitploit: Detect vulnerability python3 poc.py target.com:3000 --detect Tunnel to internal Redis python3 poc.py target.com:3000...

CVE-2025-6980-check

Verificación de Divulgación de Información Sensible de Arista NGFW Escáner Arista NGFW CVE-2025-6980 por Bishop Fox Prueba un objetivo para la divulgación de información CVE-2025-6980 No realiza ninguna acción administrativa en el objetivo Para más información sobre esta vulnerabilidad, consulte ...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 Reescritura de Pergyz 49584.py para devolver un Reverse Shell de PowerShell x64 Uso $ python3 hfs-2-3-exploit.py Proporciona las variables cuando se te solicite, inicia Netcat automáticamente por ti...

LeakManager

LeakManager Instalación root@kitploit: sudo apt-get install mongodb-org screen pip3 install -r requeriments.txt Uso root@kitploit: screen -S leakManager hug -f index.py -p 1337 O gunicorn index:hugwsgi -b 0.0.0.0:1337 O uwsgi --http 0.0.0.0:1337 --wsgi-file index.py --callable hugwsgi ctrl + a + ...

CVE-2025-24813-Scanner

Escáner CVE-2025-24813 Un escáner de vulnerabilidades multihilo para detectar servidores Apache Tomcat vulnerables a CVE-2025-24813 subida arbitraria de archivos que conduce a ejecución remota de código, RCE. Descripción Este escáner comprueba servidores Apache Tomcat vulnerables a CVE-2025-24813...

CVE-2026-49975

Herramienta de reproducción de la bomba HTTP/2 CVE-2026-49975 Autor : polar bear Versión : 2.1 Vulnerabilidad aplicable : CVE-2026-49975 bomba de memoria del protocolo HTTP/2 📖 Fundamentos de la vulnerabilidad CVE-2026-49975 es una vulnerabilidad de agotamiento de memoria en la implementación del...

CVE-2024-51482

CVE-2024-51482 - Inyección SQL Ciega en ZoneMinder Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Análisis Técnico Guía de Explotación Instalación Ejemplos de Uso Mitigación Referencias Resumen CVE-2024-51482 es una vulnerabilidad crítica de inyección SQL de tipo booleano ciego...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Un script en python3 para la ejecución remota de código RCE autenticada CVE-2019-8943 de WordPress Crop-Image. Instala una puerta trasera PHP maliciosa. Comenzando Ejecutando el programa RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p...

Weblogic

weblogic CVE-2019-2725 CVE-2019-2729 POC Ejecutar comando y mostrar salida uso: objetivo único python3 weblogicgetwebshell.py http://url objetivo por lotes, colocar las URL del lote en urllist.txt python3 weblogicgetwebshell.py all...

OpenEMR_Vulnerabilities

Vulnerabilidad de ejecución remota de código en OpenEMR OpenEMR 5.0.1 permite a un atacante autenticado subir y ejecutar códigos PHP maliciosos. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...

LolDriverScan

LolDriverScan LolDriverScan es una herramienta en golang que permite a los usuarios descubrir controladores vulnerables en su sistema. Esta herramienta obtiene la lista de loldrivers.io desde sus APIs y escanea el sistema en busca de controladores vulnerables. Este proyecto está implementado en G...

GONET-Scanner

Escáner GO/NET Capturas de pantalla Instalación root@kitploit: chmod +x install.sh ./install.sh como root Uso root@kitploit: ARGUMENTOS -ar CIDR: Descubrimiento ARP -ar CIDR -s: Escanear puertos en todos los hosts descubiertos -ap: Escanear los 65535 puertos -pr MINPUERTO MAXPUERTO: Definir rango...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

Advertencia He estado revisando el código de Kraken-Client y, como fue mi primera aplicación React, es antiguo, torpe y necesita una gran mejora el servidor también necesita algo de trabajo. En las próximas semanas/meses haré todo lo posible por reescribirlo en React actualizado o en otro...

CVE-2017-0108

The Windows Graphics Component in Microsoft Office 2007 SP3; 2010 SP2; and Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; and Windows 7 SP1 allows remote attackers to execute arbitrary code v...