CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - Framework de explotación y verificador de PoC para RCE sin autenticación en ServiceNow 🔥 Plataforma AI de ServiceNow — Inyección de JavaScript → Escape de sandbox → RCE → Escalada a root Framework de explotación y verificador seguro Solo para pruebas de seguridad autorizadas. ⚖️...

So You Want To Build A Nethunter Kernel

Así Que Quieres Compilar un Kernel de Nethunter Introducción El mayor obstáculo para la mayoría de las personas que quieren configurar un dispositivo Nethunter es el requisito del kernel. A menos que tu dispositivo ya tenga un kernel precompilado y mantenido, te dirán que compiles uno tú mismo. Y...

CVE-2026-69212

CVE-2025-69212 — Inyección de comandos del sistema operativo en OpenSTAManager RCE Prueba de concepto del exploit para CVE-2025-69212 , una vulnerabilidad de inyección de comandos del sistema operativo en OpenSTAManager = 2.9.8 que permite a un atacante autenticado lograr la ejecución remota de...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implementación del Beacon Object File BOF para CVE-2024-35250, para Cobalt Strike. Compilado con Visual Studio. Agradecimientos Todo el mérito del código de la vulnerabilidad es del autor original varwara. Descargo de responsabilidad No me hago responsable de ningún crimen cont...

Pachine

Pachine Implementación en Python para CVE-2021-42278 Escalada de privilegios en Active Directory. Instalación root@kitploit: $ pip3 install impacket Uso root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE...

instaloctrack

instaloctrack TL;DR : ascineema, video of the project A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map. requirements root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation root@kitploit: git clone...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

sandcastle

Inspirado por una conversación con @nickelser de Instacart en HackerOne, he optimizado y publicado Sandcastle – un script de Python para la enumeración de buckets S3 de AWS, anteriormente conocido como bucketCrawler. El script toma el nombre de un objetivo como argumento base por ejemplo, shopify...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

CVE-2025-5880-PoC

CVE-2025-5880 — PoC de Path Traversal en Whistle 2.9.98 Exploit de prueba de concepto para una vulnerabilidad de path traversal sin autenticación en Whistle v2.9.98. Resumen de la vulnerabilidad Campo| Detalle ---|--- ID CVE| CVE-2025-5880 CWE| CWE-22 Path Traversal Software afectado| Whistle ≤...

CVE-2022-46364-htb-ctf

Herramienta de Explotación SOAP DevArea CVE-2022-46364 Descripción Este exploit especializado está diseñado para el entorno DevArea en Hack The Box. Aprovecha una vulnerabilidad crítica en Apache CXF 3.2.14 CVE-2022-46364 para realizar Inclusión de Archivos Locales LFI y Falsificación de...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

DCVC2

Canal de Voz de Discord C2 aka DCVC2 Esta herramienta multiplataforma fue creada para aprovechar los canales de voz de Discord en operaciones de comando y control. Esta herramienta opera completamente sobre el Protocolo en Tiempo Real RTP utilizando principalmente DiscordGo y no deja rastros...

dismap

🌀 Dismap - Herramienta de descubrimiento e identificación de activos 中文 Readme Dismap se posiciona como una herramienta de descubrimiento e identificación de activos. Puede identificar rápidamente protocolos e información de huellas digitales como web/tcp/udp, localizar tipos de activos y es...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

whatfiles v2.0

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well, and records whether each operation succeeded. Rationale: I've long been frustrated at...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...