IMAPLoginTester

IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: root@kitploit: usage: imaplogintester.py...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Muchos módulos fueron escritos por David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licenciado bajo AGPLv3 ver archivo LICENSE Por favor, no lo utilices en organizaciones militares o de...

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227

ABO.CMS-EXPLOIT-Unauthenticated-Login-Bypass-CVE-2024-25227 CVE-2024-25227 Exploit CVE-2024-25227 is a ABO.CMS 5.8 SQLi vulnerability found in the parameter "tblogin" PoC: root@kitploit: POST /login.aspx HTTP/1.1 Host: localhost Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 Windows NT...

Zabbix-cve-2022-23131-SSO-bypass

Zabbix-cve-2022-23131-SSO-bypass To bypass the Zabbix SSO login portal,make sure to take the cookie from your browser.Replace it with the one, that is in the script. Make sure to also change the username you wnat to login as and run the exploitmost of the time its going to be "Admin" in Zabbix. N...

Mythic-Macro-Generator

Mythic-Macro-Generator Script en Python3 para generar macros de MS Office que lanzan payloads JXA de Mythic. Este script genera una macro de Office que usa osascript para descargar y ejecutar el payload JXA .js de Mythic. Pasos: 1. Configura el servidor C2 de Mythic y genera un payload "apfell" j...

CVE-2023-4800

ID de CVE: CVE-2023-4800 Tipo de Vulnerabilidad: Exposición de datos sensibles Descripción: El plugin DoLogin Security para WordPress es vulnerable al acceso no autorizado de datos debido a una verificación de capacidad faltante en el widget del panel de administración en versiones hasta la 3.7...

IoT_vuln

PoC para dispositivos TOTOLINK: TOTOLINK LR350: CVE-2024-10654 bypass de inicio de sesión TOTOLINK T6: CVE-2025-6916 bypass de inicio de sesión - para una exploración más profunda de este CVE, lee más en: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

kismet

https://www.kismetwireless.net The Kismet docs can be most easily found and read at the Kismet website The docs repository is at: root@kitploit: $ git clone https://www.kismetwireless.net/git/kismet-docs.git and mirrored on Github at: root@kitploit: $ git clone...

HTC

Hackea el CCTV Credenciales de DVRs Expuestas | CVE-2018-9995 | El nombre de usuario filtrado por el CCTV para obtener acceso de inicio de sesión ¿Cómo Usar? root@kitploit: Open The https://www.zoomeye.org/ Search This Keyword '/login.rsp' Wait To Get IP and Port $ python3 thecctv.py Más...

CVE-2024-53591

CVE-2024-53591 Des: An issue in the login page of Seclore v3.27.5.0 allows attackers to enumerate valid domains internal service via a brute force attack. POC: https://company/policyserver/redirectTprepositoryEntryAction.do?repoCode=10006, brute force repoCode parameter to find all hosted domains...

cve-2021-33045

cve-2021-33045 Inicie sesión en la página web de la cámara modificando el paquete de datos que el navegador envía a /RPC2Login. Aquí se utiliza un script de mitmproxy para implementar la funcionalidad; también se pueden lograr funciones similares con Fiddler o burpsuite. Uso: root@kitploit: mitmw...

prepos-login-checker

prepos-login-checker Python 2.7 Feature Acc Login Checker Save Premium Result Only Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC How To Run? Create a list.txt file or anything in txt form Format List url:user:pass Install Python 2.7 Download Here python file.py Disclaimer !!! I have...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: Versiones de Python compatibles :target: https://pypi.org/project/django-defender/ .. image::...

CVE-2025-5777

CVE-2025-5777 AKA CitrixBleed 2 Es una lectura fuera de límites OOB en el proceso de inicio de sesión de Citrix Gateway. Esto es una Prueba de Concepto que explota la OOB CVE-2025-5777 para obtener datos de memoria de una instancia vulnerable de Citrix Gateway, lo que posiblemente conduzca al rob...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 es una vulnerabilidad crítica puntuación CVSS: 9.8 que afecta a múltiples modelos de cámaras IP y DVR de Hikvision, divulgada por primera vez en 2017. Se origina por un fallo de autenticación inadecuada que permite a atacantes remotos no autenticados eludir los...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

CVE-2025-14440

CVE-2025-14440 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 🚨 JAY Login & Register = 2.4.01 - Authentication Bypass via Cookie 📝 Description The JAY Login & Register plugin for WordPress is vulnerable to authentication bypass in versions up to and including 2.4.01. This flaw...

CVE-2024-26521

CVE-2024-26521 CE-Phoenix-v1.0.8.20 Vulnerabilidad de inyección HTML Página de inicio de sesión Como podemos ver, hay una página de inicio de sesión que cualquiera puede entender que existe una vulnerabilidad de inyección HTML en esta aplicación. Básicamente, en esta aplicación todos los archivos...

CVE-2022-1162

CVE-2022-1162 Una herramienta de toma de control de GitLab Una herramienta simple para enumerar usuarios en GitLab e iniciar sesión usando CVE-2022-1162 Google Dork intitle:"Sign in · GitLab" Comando python code.py https://url.com ¡Las Pull Requests son bienvenidas!...

Burp_AES_Plugin

Burpsuite Plugin For AES Crack 0x00 mvn install to get jar git clone https://github.com/jas502n/BurpAESPlugin/ cd /github/BurpAESPlugin/AESDecode vi src/main/java/burp/BurpExtender.java mvn install root@kitploit: INFO --- maven-install-plugin:2.4:install default-install @ AESCrack --- INFO...