chaos-operator

Litmus chaos-operator para inyectar experimentos de caos en Kubernetes Codacy Badge...

ADenum

Enumeración de Active Directory - ADEnum.py ADEnum.py es una herramienta de pentesting que permite encontrar configuraciones incorrectas a través del protocolo LDAP y explotar algunas de esas debilidades con Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

Zeebsploit

¿ESTE PROYECTO SE DETENDRÁ O SE ACTUALIZARÁ?...

Locksmith

Locksmith root@kitploit: | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' A small tool built to find and fix common misconfigurations in Active Directory...

UACME

UACMe Derrotando el Control de Cuentas de Usuario de Windows abusando de la puerta trasera AutoElevate incorporada de Windows. Este proyecto demuestra varias técnicas de evasión de UAC y sirve como recurso educativo para comprender los mecanismos de seguridad de Windows. ⚠️ Advertencia : Esta...

security-study-plan

Un plan de estudio práctico para convertirte en un ingeniero de ciberseguridad exitoso basado en roles como Pentest, AppSec, Cloud Security, DevSecOps, etc., con recursos gratuitos/de pago, herramientas y conceptos para sobresalir. Cubrirá, pero no se limitará a: Hecho 1. Habilidades comunes para...

CVE-2018-19410-POC

CVE-2018-19410-POC Prueba de concepto para la vulnerabilidad CVE-2018-19410 Detalles PRTG Network Monitor Versión: 18.2.39.1661 y anteriores Nivel de gravedad: Alto Impacto: Bypass de autenticación, Autorización inadecuada, Inclusión de archivos locales Vector de acceso: Remoto La vulnerabilidad...

WantasticCore

Wantastic Una malla WireGuard autoalojada con un portal de administración en el navegador, todo en un contenedor. Prueba la demo → · Únete a Discord → Por qué Wantastic El espacio de las VPN superpuestas está abarrotado — Tailscale, Headscale, NetBird, wg-easy. Todos se detienen en "tus...

CVE-2018-2628-MultiThreading

Vulnerabilidad de deserialización del componente central WebLogic WLS CVE-2018-2628 Uso: coloque la ip:port a detectar en el archivo url.txt del mismo directorio. Luego ejecute: modifique el número de hilos en la línea 93 del código python CVE-2018-2628-MultiThreading.py Uso: coloque la 'ip:port'...

MacMaster

MacMaster: Gestión y Monitorización Avanzada de Interfaces de Red MacMaster es una herramienta integral de línea de comandos diseñada tanto para profesionales de redes como para entusiastas. Destaca como una utilidad potente para manipular las direcciones MAC de interfaces de red en varios...

vuln-list-debian

vuln-list-debian Rastreador de seguridad de Debian...

gluegate

gluegate PoC de investigación de detección: proxy de operaciones de memoria mapeo de memoria, asignación de memoria local a través de mozglue.dll firmado por Mozilla para que las devoluciones de llamada del kernel atribuyan el módulo de usuario final a una DLL de proveedor confiable firmada por...

SharpStrike

SharpStrike SharpStrike es una herramienta de post-explotación escrita en C que utiliza CIM o WMI para consultar sistemas remotos. Puede usar credenciales proporcionadas o la sesión del usuario actual. Nota: Algunos comandos usarán PowerShell en combinación con WMI, indicados con en el comando...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' root@kitploit: ¡Bienvenido al archivo README de BinGoo!...

ROPgadget

Herramienta ROPgadget Esta herramienta permite buscar gadgets en tus binarios para facilitar tu explotación ROP. ROPgadget soporta formatos ELF/PE/Mach-O/Raw en arquitecturas x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 y RISC-V Comprimido. Instalación La forma más fácil es instalar...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus — Escalada de Privilegios/RCE en el Cliente Información Proveedor: Zohocorp Producto: ManageEngine ADSelfServicePlus Versiones Afectadas: anteriores a 5.5 build 5517 Investigador: Jason Juntunen alias @missing0x00 https://github.com/missing0x00...

log4j2-CVE-2021-44228

Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...

cve-2023-50164

CVE-2023-50164 Versiones vulnerables Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 Versiones en las que se ha corregido la vulnerabilidad Struts 2.5.33 Struts 6.3.0.2 Script de búsqueda Windows/PowerShell Para PowerShell 5.1 y posteriores. Escrito por...

CVE-2021-42697

Akka HTTP 10.1.x before 10.1.15 and 10.2.x before 10.2.7 can encounter stack exhaustion while parsing HTTP headers, which allows a remote attacker to conduct a Denial of Service attack by sending a User-Agent header with deeply nested comments. References MITRE Akka blog Arbitrary nesting of...

CVE-2024-7120

Inyección de Comandos en Dispositivos Raisecom CVE-2024-7120 ¡Prueba de concepto! Resumen Se ha identificado una vulnerabilidad de inyección de comandos en los dispositivos Gateway de RAISECOM, que afecta a los modelos MSG1200, MSG2100E, MSG2200 y MSG2300. Esta vulnerabilidad permite a atacantes...