CVE-2021-32789

💣 CVE-2021-32789 Exploit de volcado de usuarios de WooCommerce para WordPress Volcar usuario administrador root@kitploit: woo -u http://example.com Volcar todos los usuarios root@kitploit: woo -u http://example.com -dump...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...

CVE-2024-4956

CVE-2024-4956 POC - CVE-2024–4956 - Nexus Repository Manager 3 Path Traversal No Autenticado Potencialmente permite a un atacante leer cierta información en Check Point Security Gateways una vez conectados a internet y habilitados con Remote Access VPN o Mobile Access Software Blades. Hay...

CVE-2023-43261

CVE-2023-43261 - PoC Vulnerabilidad crítica expone información sensible y permite acceso no autorizado en enrutadores Milesight Fecha: 1 de octubre de 2023 Vendedor del producto: Milesight anteriormente Xiamen Ursalink Technology Co., Ltd. Productos afectados: UR5X, UR32L, UR32, UR35, UR41 y podr...

CVE-2019-11932

CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado: root@kitploit:...

CVE-2020-27368

CVE-2020-27368 TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilidad de Indexación de Directorios Descripción La Indexación de Directorios en el Portal de Inicio de Sesión de TOTOLINK-A702R-V1.0.0-B20161227.1023 permite a un atacante acceder a los directorios /icons/ a través del parámetro GET...

CVE-2023-31445-Unprivileged-Information-Disclosure

CVE-2023-31445-Divulgación-de-Información-sin-Privilegios El repositorio contiene la descripción de CVE-2023-31445 descubierto por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31445 Proveedor: Cassia Networks Producto: Access Controller Versión:...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

ColorOS-CVE-2025-10184

Fuente de información Principio técnico de la vulnerabilidad y soluciones Descripción de la vulnerabilidad Tipo: ataque de inyección en base de datos 1=1 AND Efecto: cualquier APP puede leer los datos de SMS. Sin permisos, sin interacción del usuario, lectura imperceptible Impacto: filtración de...

hostscan

hostscan 0.2 Hostscan es una herramienta PHP que te permite escanear un rango específico de hosts, principalmente para recopilación de información y pruebas de contraseñas débiles. Supongo que es una herramienta de pentest; la creé para automatizar algunas pruebas que hago a menudo. Como es PHP,...

CVE-2025-69428

Aviso de Seguridad - CVE-2025-69428 Título: Acceso no autenticado a directorio sensible Divulgación de información CVE-ID: CVE-2025-69428 Descripción Una vulnerabilidad crítica de control de acceso en la aplicación Pro-Bit desplegada localmente en versiones anteriores a la v1.77.4 permite a...

CVE-2025-11973

Desencadenante: Leer /etc/passwd a través de file:// y exfiltrar a uploads root@kitploit: curl -sS -A "$UA" -X POST "$BASE/?kdsflag=post" \ --data-urlencode "kdspassword=$SECRET" \ --data-urlencode "posttitle=sub1-lfi" \ --data-urlencode "kdsfeatureurl=file:///etc/passwd" Recuperar el archivo...

CVE-2023-20052

CVE-2023-20052 CVE-2023-20052, vulnerabilidad de fuga de información en el analizador de archivos DMG de ClamAV Uso Para crear un archivo DMG malicioso root@kitploit: git clone https://github.com/nokn0wthing/CVE-2023-20052.git cd CVE-2023-20052 sudo docker build -t cve-2023-20052 . sudo docker ru...

pentesting-multitool

Pentesting-Multitool Introducción El proyecto Pentesting-Multitool surge de la necesidad de reunir algunas herramientas de pentesting en una sola. Se desarrollará usando Python3, agregando algunas librerías externas como DNSPython, pythonwhois o scapy. Las funciones principales del script son...

InfoG

InfoG v2.0 InfoG se pronuncia Info-yi es una herramienta de recopilación de información. Puedes encontrar direcciones IP, detalles de números de teléfono y mucho más. Cómo usar: Primero clona el repositorio: git clonehttps://github.com/Tech-Sec/InfoG.git Cambia tu directorio a la carpeta InfoG: c...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

CVE-2021-45067

CVE-2021-45067 Este error fue Out of Bounds Read causado por tratar la cadena ANSI como Unicode, lo que puede ser explotado para filtrar información sensible del proceso de Adobe Reader en un entorno aislado. Blog Adobe Reader - XFA - ANSI - Fuga de Información por Confusión Unicode Aviso...

Neton

Neton - Una herramienta de recopilación de información de sandboxes Neton es una herramienta para obtener información de sandboxes conectadas a Internet. Está compuesto por un agente y una interfaz web que muestra la información recopilada. El agente Neton obtiene información de los sistemas en l...