CVE-2026-89448

CVE-2026-89448 is a CRITICAL (CVSS 9.3) vulnerability in the Linux kernel's Intel VT-d IOMMU subsystem. The function detect_intel_iommu() fails to check for tboot when determining whether to request ACS (Access Control Services) . When tboot is enabled, tboot_force_iommu() forces the IOMMU on, bu...

supahunter

Supabase Hunter OP Mode Herramienta avanzada de reconocimiento y explotación para instancias de Supabase. SupaHunter es una potente herramienta en Python diseñada para identificar, analizar y explotar proyectos de Supabase mal configurados. Va más allá de la simple enumeración de tablas, ofrecien...

directus-security

directus-security Audita cualquier instancia de Directus para detectar las configuraciones incorrectas que realmente filtran datos: exposición de lectura del rol público, enumeración de usuarios, fugas de versión/esquema sin autenticación, introspección de GraphQL y el oráculo de enumeración de...

langflow-cors-scanner

CVE-2025-34291 — Validación de origen / CORS de Langflow Descripción general La configuración de CORS demasiado permisiva combinada con la configuración de cookie de token de actualización permite el robo de credenciales...

DroidSniper

DroidSniper - Escáner de Android Debug Bridge mal configurado 🎯 Esta herramienta, DroidSniper, está diseñada para detectar protocolos Android Debug Bridge ADB mal configurados en dispositivos Android. Estos dispositivos son vulnerables a accesos no autorizados a través de ADB debido a una mala...

SpringBoot_Actuator_RCE

Interfaz swagger-ui /swagger-ui.html SpringBoot env: obtención de información sensible mostrada como I Cuando accedemos directamente al sitio SpringBoot, podemos ver que algunos campos de password están rellenos con 1. Mediante $name se pueden obtener los campos en texto claro. 2. Una configuraci...

service-now

service-now Bruteforcer de artículos de Service-Now La idea aquí es que existe una mala configuración en los artículos que podría exponer información sensible. Cualquier problema, repórtalo aquí - https://github.com/RandomRobbieBF/service-now/issues o envía un PR! Cómo usar root@kitploit: python3...

kong-pwn

kong-pwn Usa KongAPI expuesto para actuar como un proxy y obtener URLs de metadatos o URLs internas. CVE-2020-11710 - No es una vulnerabilidad, es una mala configuración. Cómo usar root@kitploit: usage: kong-pwn.py -h -u URL -s SSRF -p PROXY kong-pwn.py: error: the following arguments are require...

cloud-buster

Resolvedor de Cloudflare Una herramienta integral de pentest que verifica sitios habilitados con Cloudflare en busca de fugas de IP de origen. ¡Está llena de características increíbles! escanea una amplia gama de malas configuraciones y vulnerabilidades busca en bases de datos de otros servicios ...

nginxpwner

Nginxpwner Nginxpwner es una herramienta simple para buscar configuraciones incorrectas y vulnerabilidades comunes de Nginx. Instalación: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Instalar usando Docker root@kitploit: gi...

Cloudmare

Cloudmare Cloudmare es una herramienta simple para encontrar los servidores de origen de sitios web protegidos por Cloudflare, Sucuri o Incapsula con un DNS mal configurado. Para más detalles sobre esta vulnerabilidad común y cómo funciona Cloudmare, envíame un mensaje privado. Así es como se ve...

PT-2026-90526

The administrative password is hashed using a comparatively weak, fast algorithm for the credential store backing one authentication path, and the file containing that hash is written with permissions allowing it to be read by any local user. This is inconsistent with a separate, stronger hashing...

PT-2026-90164

In the Linux kernel, the following vulnerability has been resolved: iommu/vt-d: Force requesting ACS when tboot is enabled Currently the conditions of requesting ACS in detect intel iommu don't include tboot, leading to a possible misconfiguration with ACS disabled e.g. due to user opts while iom...

io.netty/netty-handler: Netty: TLS hostname verification bypass via OpenSSL client path misconfiguration

A flaw was found in Netty io.netty:netty-handler. When using the SslProvider.OPENSSL client path with a plain X509TrustManager and without Unsafe-based trust-manager wrapping Java 25+, TLS hostname verification is disabled. This misconfiguration allows a man-in-the-middle attacker to present a...

CVE-2025-56399

Explotación Masiva CVE-2025-56399 CVE-2025-56399 – Ejecución Remota de Código en laravel-file-manager v3.3.1. Explota la configuración incorrecta en Laravel File Manager para subir y verificar un shell PHP mediante carga de archivos sin autenticación. Instalación Descargar repositorio...

raccoon

Raccoon: auditor de acceso a objetos de Salesforce Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Desarrollado por Jerome Smith @exploresecurity con agradecimientos a Viktor Gazdag @wucpi https://www.github.com/nccgroup/raccoon Publicado bajo AGPL - consulte LICENSE...

sadcloud

Sadcloud sadcloud 是一个用于通过 Terraform 搭建不安全 AWS 基础设施的工具。 它支持约 84 个错误配置，涵盖 22 个 AWS 服务。 初始的错误配置集取自 ScoutSuite——NCCGroup 的多云审计工具。 sadcloud 的创建旨在让安全研究人员能够轻松地出于培训目的而错误配置 AWS，或用于评估 AWS 安全工具——包括内置和第三方工具。 安全说明 - 必读 该工具会创建故意存在漏洞的 AWS 配置资源。请勿在你的生产云环境或任何需要保持安全的地方运行它。 建议新建一个 AWS 账户来运行此工具。由于该工具会创建云资源，因此你的 AWS...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 Cadena de exploits Este exploit fue desarrollado para resolver un desafío de HackTheBox dirigido a openSUSE Leap 15.6. Créditos Este exploit se basa en la investigación original del equipo de seguridad de Qualys: Advisory:...

eos

Enemigos de Symfony EOS EOS saquea información de un objetivo Symfony en modo depuración: Sección| Descripción ---|--- General| Obtener información general sobre el objetivo. Phpinfo| Extraer las variables de entorno de Symfony del phpinfo expuesto. Routes| Obtener la lista de rutas registradas...

EUVD-2026-75601

FileRun before 2026.3.0 contains a PHP object injection vulnerability that allows authenticated attackers to execute arbitrary code by exploiting incorrect options passed to unserialize in the Perms::getPerms method, where a positional array is used instead of the required named-key array to...