initroot

initroot: Motorola Bootloader Kernel Cmdline Injection Secure Boot & Device Locking Bypass CVE-2016-10277 By Roee Hay / Aleph Research, HCL Technologies First stage exploit: Tethered jailbreak This exploit gains an ephemeral unrestricted root access on the device. For example, on cedric some...

phantun

Phantun A lightweight and fast UDP to TCP obfuscator. Table of Contents Phantun Latest release Overview Usage 1. Enable Kernel IP forwarding 2. Add required firewall rules Client Using nftables Using iptables Server Using nftables Using iptables 3. Run Phantun binaries as non-root Optional 4...

nanodump

NanoDump A flexible tool that creates a minidump of the LSASS process. Table of contents 1. Usage 2. Features 3. Combining Techniques 4. Examples 5. HTTPS Redirectors 1. Usage root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

hooky

hooky Este repositorio es un submódulo para https://github.com/markuta/CVE-2024-32002, que contiene un simple hook ubicado en y/hooks/post-checkout para abrir la calculadora en sistemas macOS: root@kitploit: open -a Calculator.app Puedes encontrar más información sobre la vulnerabilidad aquí y aq...

TaskHound

Windows Privileged Scheduled Task Discovery Tool for fun and profit. TaskHound hunts for Windows scheduled tasks that run with privileged accounts and stored credentials. It enumerates tasks over SMB, parses XMLs, and identifies high-value attack opportunities through BloodHound integration. For...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

hashr

HashR: Generate your own set of hashes Table of Contents HashR: Generate your own set of hashes Table of Contents About Requirements Building HashR binary and running tests Setting up HashR HashR using docker OS configuration & required 3rd party tooling Setting up storage for processing tasks...

Forensia

Forensia Herramienta Anti Forense para Red Teamers, utilizada para borrar algunas huellas en la fase de post-explotación. Reduce el desgaste de los payloads y aumenta la cuenta atrás de detección. Puede utilizarse para probar las capacidades de sus equipos de Respuesta a Incidentes / Forenses...

CVE-2018-7690

CVE-2018-7690 La API REST de SSC contiene vulnerabilidades de Referencia Insegura Directa a Objetos IDOR que permiten a usuarios autenticados acceder a detalles arbitrarios de los usuarios locales y LDAP mediante el método POST y a detalles arbitrarios de los proyectos Fortify de otros usuarios...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Arbitrary File Upload 🔥 Vulnerability Summary The WordPress plugin TI WooCommerce Wishlist version = 2.9.2 is vulnerable to an unauthenticated arbitrary file upload vulnerability. This allows attackers to upload any file type, including...

tinyos-rtos

TinyOS — RTOS ultra-ligero para IoT Un sistema operativo en tiempo real ultraligero para dispositivos IoT y empotrados con recursos limitados. Huella del kernel inferior a 10 KB, 2 KB de RAM mínima, planificación basada en prioridades con desalojo. Características Categoría| Detalles ---|---...

mimipenguin

MimiPenguin 2.0 Una herramienta para extraer la contraseña de inicio de sesión del usuario actual de escritorio Linux. Adaptada de la idea detrás de la popular herramienta de Windows mimikatz. Se le asignó CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Dato curioso: aún no se ha corregido...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security Seguridad de IA en Dispositivos Móviles SoK: Landscape de Ataques y Defensas de los Sistemas de IA en Dispositivos Móviles Los sistemas de IA en dispositivos móviles ejecutan modelos de IA localmente a través de frameworks de ML como LiteRT/TFLite , Core ML ,...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Plataforma de Automatización de Ciberseguridad MCP impulsada por IA Marco MCP de pruebas de penetración avanzado impulsado por IA con más de 150 herramientas de seguridad y más de 12 agentes autónomos de IA 📋 Novedades • 🏗️ Arquitectura • 🚀 Instalación • 🛠️...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Código de prueba de concepto para CVE-2020-7388, un RCE no autenticado como SYSTEM en el servicio AdxDSrv de Sage X3 Resumen Sage X3 expone un servicio administrativo en el puerto TCP/1818 por defecto, aunque configurable bajo el proceso "AdxDSrv.exe", parte del component...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilidad de entrada no validada en el plugin Git Parameter de Jenkins. Resumen Esta vulnerabilidad surge porque la entrada controlada por el usuario procedente de los parámetros de build de Jenkins se inyecta de forma insegura en el comando de checkout de Git. La entrada del...

coalmine

Cloud Canary Token Management — Deploy, monitor, and rotate deceptive credentials across AWS and GCP to detect unauthorized access. !WARNING Alpha Version — Coalmine is in early development. Basic functionality is the current priority, and the application should not be considered fully security...

SeekYou

Apoya el Desarrollo Si este proyecto te resulta útil en tu trabajo, apoya el mantenimiento continuo y las nuevas funciones. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. SeekYou Inteligencia unificada de hosts...

microsoft-cve-2021-1675

!IMPORTANT "This repo is now in 'Blue Screen' mode-archived and frozen in time!" Microsoft-CVE-2021-1675 I have created a small C project that exploits vulnerability CVE-2021-1675. For more information about CVE-2021-1675, please check my blog post:...

esp_wifi_repeater

espwifirepeater A full functional WiFi NAT router and now also a WiFi repeater aka. L2 bridge NEW 2026: 10 years after the first release it has finally become, what it ever pretendend to be:a true WiFi Repeater. In order not to break any existing docs and links, the standard edition still remains...