CVE-2024-12856

CVE-2024-12856 Este es un exploit para los modelos de router Four-Faith F3x24 y F3x36 para obtener una reverse shell. "Los modelos de router Four-Faith F3x24 y F3x36 están afectados por una vulnerabilidad de inyección de comandos del sistema operativo SO. Al menos la versión de firmware 2.0 permi...

tko-subs

tko-subs 该工具允许： 检查子域名是否可被接管，因为其具有： 一个指向CMS提供商（Heroku, Github, Shopify, Amazon S3, Amazon CloudFront等）的悬空CNAME，可以被接管。 一个指向不存在的域名的悬空CNAME。 一个或多个错误/拼写错误的NS记录，指向一个可以被攻击者接管的名称服务器，从而获得子域名DNS记录的控制权。 通过提供标识符 -takeover 实际接管这些子域名。目前，仅支持接管Github Pages和Heroku应用，默认情况下接管功能是关闭的。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker 是一个无线安全审计和攻击的软件程序，使用 Python 编程语言 和 Python Qt GUI 库 编写。该程序能够破解和恢复 WEP/WPA/WPS 密钥，并在无线或以太网网络上运行其他基于网络的攻击。 免责声明 Fern-Wifi-Cracker 旨在用于测试和发现自身网络中的漏洞，以修复检测到的漏洞。请勿 在未经授权的网络上使用该程序，对于因使用本软件而造成的任何损害，本人概不负责。 访问 http://www.fern-pro.com 获取专业版 支持的操作系统 该软件可在任何满足前提条件的 Linux 机...

CVE-2021-46005

CVE-2021-46005 Todos los detalles sobre CVE-2021-46005 Software: Online Car Rental System 1.0 Enlace del software: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html Tipo de vulnerabilidad: Cross Site Scripting Almacenado Componente afectado: vehicalorcview en la...

vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

CVE-2025-55315-detection-playground

Aquí hay algunas pruebas que se pueden realizar contra estos servicios para observar diferentes comportamientos en las rutas GET/POST entre las versiones parcheadas y no parcheadas de Kestrel. GET contra la versión no parcheada envía 200 y el socket permanece abierto root@kitploit: printf 'GET /...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Herramienta de Explotación GUI en Java Versión GUI en Java de la herramienta de explotación de la vulnerabilidad RCE Ejecución Remota de Código del Proxy Plug-In de Oracle WebLogic Server. Estructura del Proyecto root@kitploit: java-version/ ├── pom.xml Archivo de configuración del...

CVE-2026-22738-POC

CVE-2026-22738 — Inyección SpEL RCE en Spring AI SimpleVectorStore Ejecución remota de código no autenticada mediante inyección de Spring Expression Language SpEL en SimpleVectorStore.similaritySearch. Versiones Afectadas | Indicador | Predeterminado | Descripción | |---|---|---| | --target |...

CVE-2024-29849

CVE-2024-29849 Veeam Backup Enterprise Manager Authentication Bypass CVE-2024-29849 by Sina Kheirkhah @SinSinology of SummoningTeam @SummoningTeam Technical Analysis A root cause analysis of the vulnerability can be found on my blog Summary Supported versions? According to Veeam official advisory...

CVE-2026-41940

CVE-2026-41940 — Herramienta de investigación de omisión de autenticación de WHM/cPanel Este repositorio contiene un script de Prueba de Concepto PoC basado en la cadena de omisión de autenticación de cPanel/WHM a través de la cookie whostmgrsession y cabeceras HTTP. El script cambia la contraseñ...

poc-yaws-cgi-shell-injection

Inyección de comandos del sistema operativo en el servidor web Yaws CVE-2020-24916 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080...

CVE-2019-0803

CVE-2019-0803 Win32k Elevation of Privilege Poc Screenshot Reference steal Security token https://github.com/mwrlabs/CVE-2016-7255...

CVE-2025-62168

CVE-2025-62168 Divulgación de Información de Squid Proxy en el manejo de errores Escáner Detección y PoC "Debido a una falla al redactar las credenciales de Autenticación HTTP, Squid es vulnerable a un ataque de Divulgación de Información. Gravedad: Este problema permite que un script omita las...

pentest-ai

pentest-ai It doesn't flag. It proves. Website · Install · Why verification · Benchmarks · Limits · Discord ⚠️ Offensive tooling, authorized testing only. By installing you accept the AUP and Terms. See Responsible use ↓ Two minutes, no API key, no target of your own root@kitploit: pip install pta...

beelzebub

Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...

CVE-2026-24072-Analysis

CVE-2026-24072: Análisis de Escalada de Privilegios en modrewrite de Apache HTTP Server CVE-2026-24072 es una vulnerabilidad de escalada de privilegios local de severidad moderada en Apache HTTP Server 2.4.66 y versiones anteriores. Permite a autores locales de .htaccess leer archivos arbitrarios...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

nexmon

¿Qué es nexmon? Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas. A continuación, encontrarás una visión...

poc-yaws-dav-xxe

XXE en el servidor web Yaws CVE-2020-24379 Prueba de concepto Construir imagen de prueba: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . y/o Ejecutar el contenedor docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod A continuación, ejecutar: root@kitploit: curl...