CVE-2024-53376

CVE-2024-53376 CyberPanel Authenticated OS Command Injection Affected Devices CyberPanel versions 2.3.8 are vulnerable to an OS command injection. To exploit the vulnerability the attacker is required to firstly login to the webpanel. Tested With CyberPanel 2.3.7 Technical details An attacker can...

orpheus

Orpheus Orpheus is a wrapper for a modified version of Impacket's GetUserSPNs.py and kerberosv5.py which alters the KDC Options Ticket Options and the Encryption Type for Kerberoasting. Side Note: Orpheus is named after the Greek god that was able to get past Cerberus the three headed dog to get...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Resumen Este script es una Prueba de Concepto PoC para explotar CVE-2024-38063. Genera y envía paquetes IPv6 fragmentados maliciosos con opciones de destino específicas para atacar un kernel, lo que podría causar una denegación de servicio o inestabilidad...

CVE-2026-3854-lab

Flagship Lab 001: De las opciones de push de Git al RCE Un Learning Lab y Research Lab local inspirados en los conceptos de vulnerabilidad documentados públicamente detrás de CVE-2026-3854. Ambas experiencias usan pushes de Git autenticados reales contra ForgeDock, un servidor Git ficticio; el...

Halcyon-IDE

Halcyon IDE Descripción Halcyon IDE es el primer IDE desarrollado exclusivamente para desarrolladores de scripts de Nmap. Este proyecto comenzó inicialmente como un proyecto de tiempo libre en una cafetería. La idea original era proporcionar una interfaz de desarrollo más fácil para la comunidad ...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

logitech-ipc-protocol

protocolo-ipc-de-logitech Documentación con ingeniería inversa del protocolo IPC del agente Logi Options+. Permite el control programático de dispositivos Logitech multi-host cambio de host, consultas de dispositivos sin acceso HID en bruto, tanto en macOS como en Windows. El protocolo no había...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

power-tracks-research

Investigación de Power Tracks Repositorio de investigación integral para las mecánicas de mercado de "Power Tracks", "Stock Galaxy" y "Warped Prism". Este código contiene las herramientas, canalizaciones y conjuntos de validación utilizados para descubrir y mapear anomalías sistémicas en la...

CVE-2017-3881-exploit-cisco-

Una vulnerabilidad en el código de procesamiento del Protocolo de Gestión de Clústeres CMP de Cisco en Cisco IOS y Cisco IOS XE Software podría permitir que un atacante remoto no autenticado provoque una recarga del dispositivo afectado o ejecute código de forma remota con privilegios elevados. E...

wanderer

Wanderer Wanderer is an open-source program that collects information about running processes. This information includes the integrity level, the presence of the AMSI as a loaded module, whether it is running as 64-bit or 32-bit as well as the privilege level of the current process. This...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilidad de inyección de comandos en Cacti CVE-2023-39362 - PoC Este repositorio es un fork de este repositorio: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti es un framework de monitoreo operativo y gestión de fallos de código abierto, en constante evolució...

CVE-2024-51378

Vulnerabilidad de Inyección de Comandos en CyberPanel - CVE-2024-51378 Exploit para RCE Ejecución Remota de Código sin autenticación en CyberPanel mediante Inyección de Comandos Autor: Luka Petrovic refr4g Fecha de divulgación: Octubre 2024 Resumen Prueba de concepto PoC de un exploit para una...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

monkey365

...

CVE-2024-5326-Poc

CVE-2024-5326 CVE-2024-5326 Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX = 4.1.2 - Missing Authorization to Arbitrary Options Update Descripción El plugin Post Grid Gutenberg Blocks and WordPress Blog Plugin – PostX para WordPress es vulnerable a la modificación no autorizada de...

mass-bruter

Mass Bruter Mass bruteforce network protocols Info Simple POC to quickly mass bruteforce common services in a large scale of network. It will check for default credentials on ftp, ssh, mysql, mssql...etc. This was made for authorized penetration testing purpose only. How it works 1. Use...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...