manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

KITT-Lite

KITT Penetration Testing Framework - Versión Lite Ya no se mantiene, puede necesitar algunas ediciones para funcionar El KITT Penetration Testing Framework fue desarrollado como una solución de código abierto tanto para pentesters como para programadores, para compilar las herramientas que utiliz...

CVE-2021-22600__DirtyPagetable

CVE-2021-22600 DirtyPagetable Este proyecto tiene como objetivo explotar el conocido CVE-2021-22600 del kernel de Linux mediante la técnica DirtyPagetable. Autor: Telmo Sendino Este proyecto forma parte de mi trabajo final de grado en la universidad UPV/EHU para la titulación de Ingeniería...

CVE-2023-42793

Acerca de CVE-2023-42793 Primero necesitarás obtener el token mediante el uso de otro exploit. Sin embargo, el siguiente exploit te permitirá obtener RCE en el servidor Linux, ya que codifica la carga útil en la URL y la envía al servidor. Cómo usar root@kitploit: python3 ./main -t TEAMCITYTOKEN ...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Checker for Linux to identify configurations potentially vulnerable to the CIFSwitch vulnerability CVE-2026-46243. It does not exploit the vulnerability or modify the system. The main goal is to help identify potentially affected systems and validate mitigations...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Explotación de Dirty Pipe en el Kernel de Linux Error Lógico por: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 es una de las vulnerabilidades de seguridad más significativas en el Kernel de Linux 5.8 – 5.15.24, descubierta por Max...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger es un script de bash utilizado para automatizar el análisis de swap de Linux con fines de post-explotación o forenses. Automatiza la extracción de swap y busca credenciales de usuario de Linux, credenciales de formularios web, correos electrónicos de formularios web,...

CVE-2020-8250

CVE-2020-8250: Escalada de Privilegios mediante Inyección de Comandos en el Cliente Linux de Pulse Secure VPN El ejecutable SUID root pulsesvc tiene una función “doupload” que pasa de forma insegura la variable de entorno “HOME” a “system”. Al alterar la variable “HOME” para que contenga caracter...

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool Autor : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker USO : root@kitploit: para la versión del kernel 2.6 todo bash autoroot.sh 2 para la versión del kernel 3 todo bash autoroot.sh 3 par...

Brutal

Ahora Teensy se puede usar para pentesting Teensy es como un rubber ducky, ¿por qué elegí Teensy? Porque el precio es muy barato para mí. Es extremadamente útil para ejecutar scripts en una máquina objetivo sin necesidad de interacción humano-teclado HID-ATTACK. Cuando insertas el dispositivo, se...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

MagicArch

MagicArch: Configuración Automatizada de Arch Linux para Pentesting por MagicBytes MagicArch es un script integral de post-instalación construido con Ansible, diseñado para transformar una instalación básica de Arch Linux en una Distribución de Pentesting completamente equipada, personalizada par...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

Linpmem

Linpmem -- una herramienta de adquisición de memoria física para Linux Linpmem es una herramienta solo para Linux x64 para leer memoria física. Al igual que su contraparte de Windows, Winpmem, esta no es una herramienta tradicional de volcado de memoria. Linpmem ofrece una API para leer desde...

lutlol

Viviendo bajo la tierra en Linux Material para charlas con el mismo nombre en... BSides Belfast 2025 BSides Vienna 2025 El código no es especialmente utilizable tal cual, pero puede ser útil como referencia. Cosas útiles: El directorio src/ - Código fuente de la mayoría de las cosas de la charla...

staekka

Stækka Metasploit - Extendiendo Metasploit Este plugin Msf extiende Metasploit con algunas características y módulos faltantes, permitiendo la interacción con otros exploits/formas de obtener acceso a la shell. El enfoque actual está en el soporte para Linux/Unix. Características principales...

AnonGT

AnonGT - Fantasma Anónimo Redirigir Todo el Tráfico a Través de la Red Tor para Kali Linux v1.0.0 Descripción Script para Redirigir TODO el Tráfico a Través de la Red TOR Incluyendo Consultas DNS para Anonimizar Todo el Sistema Eliminar Aplicaciones Peligrosas Limpiar Configuraciones y Registros...