cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Firma de contenedores OCI y otros artefactos con Sigstore! Cosign tiene como objetivo hacer de las firmas infraestructura invisible. Cosign admite: "Firma sin claves" con la autoridad certificadora Fulcio del bien público de Sigstore y el registro de transparencia Rekor por defecto Firma c...

CVE-2026-27579-CollabPlatform-Appwrite-CORS-Misconfiguration

Appwrite CORS Misconfiguration Exploit PoC CVE-2026-27579 – Credentialed Account Data Leak via Permissive CORS CVE-2026-27579 GHSA-qh5m-p8jh-hx88 A severe CORS misconfiguration in the Appwrite backend used by the realtime-collaboration-platform allows an attacker-controlled origin to read sensiti...

CVE-2021-45897

CVE-2021-45897 PoC para CVE-2021-45897, también conocido como SCRMBT-180 - RCE mediante Plantillas de Correo Electrónico solo autenticado en SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 介绍 Revoke-Obfuscation 是一个 PowerShell v3.0+ 兼容的 PowerShell 混淆检测框架。 作者 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 研究 博客文章：https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html...

gasmask

gasmask 一体化信息收集工具 - OSINT 如需查看我们的全部工具，请访问我们的网站https://www.twelvesec.com/ 编写者： maldevel twitter mikismaos xvass ndamoulianos sbrb 依赖项 Python 3.x validators python-whois dnspython requests shodan censys mmap pprint 信息收集 ask bing crt censys.io dns dnsdumpster dogpile github google googleplus instagr...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

CVE-2026-29000---pac4j-jwt-Authentication-Bypass-PoC

CVE-2026-29000 - PoC de Bypass de Autenticación en pac4j-jwt Nota: Este no es mi trabajo original. Lo mantengo aquí como referencia. Metodología de trabajo: root@kitploit: python3 exploit.py http://IP:PORT Fetching JWKS... + Got RSA public key kid: enc-key-1 Crafted PlainJWT with sub=admin,...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 关于 快速链接 自托管 Docker 镜像 Docker 运行 Docker Compose Traefik 集成 标签 Dynamic.yml Static.yml Providers certificatesResolvers entryPoints 普通 entryPoints Cloudflare Authentik 集成 标签 Dynamic.yml 环境变量与卷 环境变量 卷 Dropbox 支...

CVE-2021-42013

CVE-2021-42013 Descripción Este script explota CVE-2021-42013 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación root@kitploit: git clone...

CVE-2023-27163

CVE-2023-27163 Este es un PoC para CVE-2023-27163, que es una vulnerabilidad SSRF presente en request-baskets hasta v1.2.1. Esta vulnerabilidad permite a los atacantes acceder a recursos de red sensibles a través de /api/baskets/name. request-baskets contiene una funcionalidad donde un usuario...

CVE-2021-41773

CVE-2021-41773 Descripción Este script explota CVE-2021-41773 para imprimir archivos y/o ejecutar comandos. Este script está disponible para: Nmap Python Ruby Requisitos Python python3 Biblioteca estándar de python3 Ruby Ruby Biblioteca estándar de Ruby Instalación root@kitploit: git clone...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 - Plantilla de Nuclei para RCE no autenticado en OpenCode para escaneo. solicitud de burp suite root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST...

CVE-2021-41773-exercise

Ejercicio CVE-2021-41773 Se encontró una falla en un cambio realizado en la normalización de rutas en Apache HTTP Server 2.4.49. Un atacante podría usar un ataque de path traversal para mapear URLs a archivos fuera de los directorios configurados mediante directivas similares a Alias. Si los...

CVE-2021-36460

CVE-2021-36460 NVD CVE-2021-36460: https://nvd.nist.gov/vuln/detail/CVE-2021-36460 MITRE CVE-2021-36460: https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-36460 CWE-836: Uso de hash de contraseña en lugar de la contraseña para la autenticación La aplicación VeryFitPro Android:...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 Escalada de Privilegios Mediante Petición Arbitraria al Endpoint de Cambio de Tipo de Usuario Prueba de concepto para la explotación de la vulnerabilidad descrita en CVE-2025-11554, que concierne a la posibilidad de una escalada de privilegios durante peticiones...

dlink-dir-819-dos

CVE-2022-40946 Exploit: Denegación de Servicio No Autenticada en routers domésticos DLink DIR 819 A1 Exploit Obtener las fuentes root@kitploit: $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Ejecutar el exploit root@kitploit: ...

powershell-backdoor-generator

/ 免责声明： 本程序仅供教育用途使用。使用本程序即表示您理解其使用相关的潜在风险。 未经适当授权，不得在任何系统或网络上使用本程序。禁止未经授权的使用。 本程序创建者对因使用本程序造成的任何损害、法律后果或数据丢失不承担任何责任。 您有责任确保在使用本程序时遵守所有适用法律和法规。 请负责任且道德地使用本程序，尊重他人的隐私和安全。 / powershell-backdoor 用PowerShell编写、Python混淆的反向后门工具，每次构建后生成新签名以规避检测。该工具能够为Flipper Zero和Hak5 USB Rubber...

netgear-telenetenable

telnetenable.py Paul Gebheim Traducido del código fuente en C disponible en http://wiki.openwrt.org/oldwiki/openwrtdocs/hardware/netgear/telnetconsole Ejecución: python telnetenable.py IP - La IP de tu dispositivo Netgear, usualmente 192.168.1.1 MAC - La dirección MAC debe ser la dirección MAC de...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector es una plataforma de desarrollo local-first para servidores MCP. En las versiones 1.4.2 y anteriores, una vulnerabilidad de ejecución remota de código permite a los atacantes enviar solicitudes HTTP manipuladas que instalan un servidor MCP y ejecutan código...