twifo-cli

T W I F O - C L I ¡Obtén información de un usuario de Twitter! Instalación root@kitploit: $ npm install --global twifo-cli O root@kitploit: $ sudo npm install --global twifo-cli Uso root@kitploit: $ Uso: twifo Ejemplo: $ twifo 9gag Relacionados twifo : API para esta herramienta. quorafy: Obtén...

CVE-2024-10354

Código fuente Software de gestión de surtidores de gasolina de descarga gratuita | SourceCodester Descripción Vulnerabilidad de inyección SQL en sourcecodester Petrol pump management software v1.0. Se ha encontrado una vulnerabilidad calificada como de alto riesgo que afecta a una funcionalidad...

dp_cryptomg

dpcryptomg Otra herramienta para explotar CVE-2017-9248, una debilidad criptográfica en el controlador de diálogo de Telerik UI para ASP.NET AJAX. La explotación permite acceder a una utilidad de administración de archivos capaz de subir archivos arbitrarios, lo que normalmente conduce a la...

CVE-2020-13405

CVE-2020-13405 Puntuación base: 7.5 ALTA🟥 MicroWeber es un Sistema de Gestión de Contenidos CMS de código abierto escrito en PHP. Permite a los administradores web crear fácilmente un sitio web arrastrando y soltando componentes donde deseen. Es una opción popular entre quienes buscan iniciar un...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

PSBits

PSBits Soluciones simples relativamente que te permiten profundizar un poco más de lo habitual. Cada carpeta debería tener su propio readme.md explicando los detalles. Si no es así, el código tiene comentarios extensos al principio y en línea. Boletín: https://gtworek.ck.page/ Si quieres compilar...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni tool - Path-Traversal https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. Enlace del software : https://www.s-can.at/en/product/monitoo...

ecologyExp.jar

ecologyExp.jar Lectura del archivo de configuración de la base de datos de Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Código fuente package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import...

wpjuicer

wpjuicer WP Juicer 工具，用于快速扫描WordPress端点上的机密信息。 此脚本专门用于WordPress，有助于定位框架端点中的敏感信息，通过提供详细结果来辅助识别和数据提取。该工具的主要目标是简化和加速发现对审计目的有用的信息的过程。它搜索端点、列出用户、WordPress版本，并查找压缩或隐藏文件。 如果你已安装并配置了Go（即$GOPATH/bin在$PATH中）： root@kitploit: go install github.com/TaurusOmar/wpjuicer@latest 使用方法 root@kitploit: wpjuicer...

Neton

Neton - 沙箱信息收集工具 Neton 是一个从互联网连接的沙箱中获取信息 的工具。它由一个代理和一个用于展示收集信息的Web界面组成。 Neton代理从其运行的系统中获取信息，并通过HTTPS将其外泄到Web服务器。 它收集的部分信息包括： 操作系统与硬件信息 查找挂载驱动器上的文件 列出未签名的微软驱动程序 运行SharpEDRChecker 运行Pafish 运行Al-Khaser 检测钩子 截取桌面截图 所有这些信息可用于改进红队工具，或了解沙箱的工作原理并加以改进。 Images 部署 NetonWeb 1. 安装（使用virtualenv）： root@kitploit...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

ipmi

I wrote some software to explore IPMI; here are some of results. I thought I'd do the usual detect, get data, and audit sort of cycle. Each of these turned out to be fairly interesting problem on its own, at least to me. BTW/FYI - I released a new tool to explore IPMI -...

RDWAtool

一款 Python 全能工具，用于在 Microsoft 远程桌面 Web 访问（RDWA）应用程序上提取信息、喷洒和暴力破解密码。 这款 Python 工具可以从 Microsoft 远程桌面 Web 访问（RDWA）应用程序中提取各种信息，例如远程服务器的 FQDN、内部 AD 域名（从 FQDN 解析得出）以及远程 Windows Server 版本。 使用方法 root@kitploit: $ rdwatool -h / / \ | / / | / / / / / // / / / / | /| / / /| |/ / / / / @podalirius / , / // /|...

CVE-2024-9466

CVE-2024-9466 Prueba de Concepto PoC de CVE-2024-9466 Descripción Este script verifica la vulnerabilidad CVE-2024-9466 añadiendo /home/userSpace/devices/debug.txt a una lista de URLs o direcciones IP objetivo. Determina si el objetivo es vulnerable basándose en el código de estado de la respuesta...

CVE-2020-14179

CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318 Divulgación de información por permisos inseguros 📌 Descripción TSplus es, por defecto, vulnerable a la divulgación de información de los usuarios actualmente conectados al dominio en TSplus. 🔍 Detalles de la vulnerabilidad CVE ID : CVE-2025-26318 Proveedor :...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC El complemento InfiniteWP Client para WordPress, en versiones hasta la 1.11.1 inclusive, es vulnerable a una falla de Exposición de Información Sensible. Esta vulnerabilidad permite a atacantes autenticados con permisos de nivel de suscriptor o superior extraer dat...

CVE-2026-72744-poc

CVE-2026-72744: Fuga de información del endpoint Chrome DevTools de Nuxt PoC English version Resumen Este repositorio es una Prueba de Concepto PoC de la vulnerabilidad de fuga de información CVE-2026-72744 presente en el endpoint del workspace de Chrome DevTools del servidor de desarrollo de Nux...

URLextractor

URLextractor Recopilación de información y reconocimiento de sitios web Uso: ./extractor http://www.hackthissite.org/ Consejos: Colorex: añade colores a la salida pip install colorex y úsalo como ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: es usado por la...