CVE-2023-27163

Prueba de Concepto de SSRF en Request-Baskets CVE-2023-27163 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-27163, una vulnerabilidad de Server-Side Request Forgery SSRF descubierta en request-baskets hasta la versión 1.2.1. Esta vulnerabilidad permite a los atacantes acceder ...

CVE-2018-16763

Exploit CVE 2018-16763 Introducción PreAuth-RCE en FUEL CMS 1.4.1 Demo Referencias: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

Grafana-CVE-2021-43798Exp

Grafana V8. Exp de lectura arbitraria de archivos--Script de verificación por lotes multihilo Descripción de la vulnerabilidad Grafana es un conjunto de herramientas de código abierto para análisis y visualización de métricas. A menudo se utiliza para la visualización de datos de series temporale...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una colección de exploits y documentación para testers de penetración y red teamers que puede ser utilizada para ayudar en la explotación de la vulnerabilidad Dirty Pipe de Linux. Acerca de la Vulnerabilidad Dirty Pipe CVE-2022-0847 es una vulnerabilidad de escala...

AirBorne-PoC

AirBorne PoC Framework – Edición Elite RCE Framework PoC completo para CVE-2025-24252 y CVE-2025-24132 Por ekomsSavior | AirBorne es un framework combinado de prueba de concepto PoC que apunta a dos vulnerabilidades graves en el servicio AirPlay de Apple. Incluye un desencadenador de caída comple...

OSRipper

OSRipper v0.4.2 Generador y encriptador de payloads multiplataforma avanzado con capacidades FUD Características • Inicio Rápido • Interfaz Web • Tipos de Payload • Documentación Resumen OSRipper es un generador y encriptador de backdoors sofisticado y completamente indetectable FUD, diseñado par...

sightline

Sightline Plataforma de inteligencia de infraestructura geoespacial para descubrir y analizar activos del mundo físico utilizando datos de OpenStreetMap. Resumen Sightline permite buscar, monitorear y analizar infraestructura del mundo real, incluyendo: Torres de telecomunicaciones y centros de...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

seccomp-tools

Seccomp Tools...

AggressorScripts

Scripts de Aggressor Colección de scripts de Aggressor para Cobalt Strike 3.0+ obtenidos de múltiples fuentes AllInOne.cna v1 - Eliminado y desactualizado Script multiuso para mejorar la experiencia del usuario con Cobalt Strike. Creación de menús personalizados, registro, persistencia, enumeraci...

CVE-2017-11882-

CVE-2017-11882 El script original de 43b proviene de https://github.com/embedi/CVE-2017-11882 El script original de 109b proviene de https://github.com/unamer/CVE-2017-11882/ （¡Mis respetos! Ahora el código de unamer ya puede ejecutar shellcode） CVE-2017-11882:...

WebPort-v1.19.1-Reflected-XSS

WebPort-v1.19.1-XSS-Reflejado El XSS reflejado en WebPort-v1.19.1 afecta a los usuarios que abren un enlace maliciosamente elaborado o una página web de terceros. CVE-2019-12460 https://vulners.com/cve/CVE-2019-12460 PoC-1 Para explotar la vulnerabilidad, alguien podría usar la solicitud...

lxd-group-privesc-report

LXD Root Escalada local de privilegios a root mediante la membresía predeterminada del grupo lxd y el paquete lxd-installer en Ubuntu. La demo se ejecuta en AWS EC2 Ubuntu Server 26.04 El fallo es que la instalación predeterminada de Ubuntu Server 26.04 concede silenciosamente al usuario principa...

QUIC-attacks

Ataques QUIC CVE-2022-30591 Este repositorio tiene el propósito de compartir los scripts que utilizamos con fines educativos. Estos ataques fueron parte de nuestro estudio consulte aquí y fueron probados contra 6 servidores diferentes compatibles con QUIC IIS, NGINX, LiteSpeed, Cloudflare, H2O y...

CVE-2019-6340

CVE-2019-6340 RCE REST de Drupal8, SA-CORE-2019-003 0x01 búsqueda en docker CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit...

libpo32

libpo32 Una pequeña biblioteca en C99 para transferencias de datos acústicos y síntesis de batería del Teenage Engineering PO-32. libpo32 reimplementa la pila de transferencia del PO-32 Tonic y un modelo de voz de batería compatible. No es un firmware completo del PO-32 ni un emulador de interfaz...

SessionGopher

Copyright 2017 FireEye, creado por Brandon Arvanaghi @arvanaghi Licenciado bajo la Licencia Apache, Versión 2.0 la "Licencia"; no puede utilizar este archivo excepto en cumplimiento con la Licencia. Puede obtener una copia de la Licencia en root@kitploit: http://www.apache.org/licenses/LICENSE-2....

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Cloudflare Worker Exit Inglés| Persa ---|--- Cómo Funciona 1 - GAS + Cloudflare Worker Exit root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 -...

system_prompts_leaks

Visto en The Washington Post: Descubre las reglas ocultas detrás de la IA. Luego úsalas para reescribir este artículo. 11 de mayo de 2026 Filtraciones de System Prompts El propósito de este repositorio es documentar las instrucciones de System Prompt de todos los chatbots de IA existentes: Claude...

wardriving

Wardriving Aquí podrás encontrar todos los datos sobre el Taller de Wardriving de Ekoparty 2017. Plugins de Faraday Los archivos que comienzan con import son todos módulos para usar con el Plugin de Faraday. Para ejecutarlos, descárgalos y cópialos en faradayinstallation/bin/. Para más informació...