CVE-2024-10914

CVE-2024-10914 Se encontró una vulnerabilidad en D-Link DNS-320, DNS-320LW, DNS-325 y DNS-340L hasta 20241028. Ha sido declarada como crítica. Esta vulnerabilidad afecta a la función cgiuseradd del archivo /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipulación del argumento name conduce a una...

sh1mazu

Shimazu 4.0 - nombre en clave met@rpet@r Este es un programa de shell backdoor de auto-reverse, para explotar vulnerabilidades del sistema operativo...

CVE-2019-19609

Exploit de Strapi CMS Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código RCE sin autenticación. Vulnerabilidades CVE-2019-18818 Mecanismo débil de recuperación de contraseña para contraseña olvidada CVSS ...

bazad5

bazad5 Escalada local de privilegios para OS X 10.10.5 mediante CVE-2016-1828...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲 es un sistema operativo de seguridad de pila completa diseñado específicamente para la implementación de agentes de IA confiables y escalables, con adaptación de código nativa a OpenClaw. AgentWard unifica la incorporación de agentes, el razonamiento seguro y la...

raw-packet

Raw-packet project Important information This project is created only for educational purposes and can not be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials of this project. Description This project implements...

METATRON

METATRON AI-powered penetration testing assistant using local LLM on linux Parrot OS 🔱 METATRON AI-Powered Penetration Testing Assistant 📌 What is Metatron? Metatron is a CLI-based AI penetration testing assistant that runs entirely on your local machine — no cloud, no API keys, no subscriptions...

PanOsExploitMultitool

PanOsExploitMultitool Herramienta múltiple de explotación y post-explotación para sistemas Palo Alto PAN-OS afectados por las vulnerabilidades CVE-2024-0012 y CVE-2024-9474 Durante la explotación temprana de las vulnerabilidades de ejecución remota de código CVE-2024-0012 y CVE-2024-9474, obtuve ...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

zizzania

zizzania zizzania sniffs wireless traffic listening for WPA handshakes and dumping only those frames suitable to be decrypted one beacon + EAPOL frames + data. In order to speed up the process, zizzania sends IEEE 802.11 DeAuth frames to the stations whose handshake is needed, properly handling...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2012-1495-Webcalendar-

CVE-2012-1495-Webcalendar- Requisitos: Máquina Kali Linux o Parrot OS 1- Clonar el repositorio 2- extraer el archivo "webcalendar" 3- Crear el contenedor docker y ejecutarlo con los comandos: docker build -t webcalendar . docker run -d -p 80:80 webcalendar 4- En su máquina Kali, lance metasploit ...

CVE-2024-33676

CVE-2024-33676 Autenticación y autorización débiles en el cargador EV Enel X JuiceBox Level 2 permite el acceso a funciones y parámetros del sistema operativo. Descripción Los usuarios en la red WLAN local del cargador EV pueden extraer PII, cambiar configuraciones y manipular el sistema de...

openssl

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

wafpass

WAFPASS root@kitploit: ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

CVE-2026-69212

CVE-2025-69212 — Inyección de comandos del sistema operativo en OpenSTAManager RCE Prueba de concepto del exploit para CVE-2025-69212 , una vulnerabilidad de inyección de comandos del sistema operativo en OpenSTAManager = 2.9.8 que permite a un atacante autenticado lograr la ejecución remota de...

CVE-2024-9474

CVE-2024-9474 PoC para la vulnerabilidad de Palo Alto PAN-OS Requisitos No se requieren requisitos especiales, solo python3 y la biblioteca estándar Uso root@kitploit: python3 cve.py --help root@kitploit: python3 cve.py -u URL Créditos https://github.com/Chocapikk/CVE-2024-9474...

CVE-2020-2038

CVE-2020-2038 Exploit para aprovechar la vulnerabilidad CVE-2020-2038. Según Palo Alto Networks: Una vulnerabilidad de inyección de comandos del sistema operativo en la interfaz de administración de PAN-OS que permite a administradores autenticados ejecutar comandos arbitrarios del sistema...