CVE-2025-43300

CVE-2025-43300: Corrupción de memoria en el procesamiento de imágenes DNG de iOS/macOS Descripción general CVE-2025-43300 es una vulnerabilidad crítica de corrupción de memoria en el marco de procesamiento de imágenes de Apple que afecta a iOS 18.6.1 y sistemas macOS. La vulnerabilidad existe en ...

CVE-2021-22204

Versión vulnerable 7.44 12.23 Reproducir root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Captura de pantalla Referencia NVD-CVE-2021-22204...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

CVE-2021-29440

CVE-2021-29440 Procesamiento Twig inseguro de páginas estáticas que conduce a RCE en Grav CMS 1.7.10 Grav es una plataforma web basada en archivos. El procesamiento Twig de páginas estáticas puede habilitarse en el front matter por cualquier usuario administrativo con permisos para crear o editar...

Nemesis

Resumen Nemesis es una plataforma centralizada de procesamiento de datos de código abierto que ingiere, enriquece y permite el análisis colaborativo con humanos e IA de archivos recolectados durante evaluaciones de seguridad ofensiva. Nemesis 2.0 está construido sobre Docker con una fuerte...

CVE-2018-15473

CVE-2018-15473 Causa El servidor OpenSSH no retrasa el procesamiento de un usuario inválido antes de analizar completamente un paquete que contiene una solicitud. Esta vulnerabilidad está relacionada con auth2-gss.c, auth2-hostbased.c y auth2-pubkey.c. Explotación Aunque esta vulnerabilidad no...

laurel

Linux Audit – Registro utilizable, robusto y fácil LAUREL es un complemento de postprocesamiento de eventos para auditd8 que genera registros de auditoría JSON enriquecidos y útiles, adecuados para configuraciones modernas de monitoreo de seguridad. La documentación correspondiente a la última...

MalPipe

MalPipe root@kitploit: //\ | | / / \ / | |/ // | ' \ / \ / //\ \ | | / /| | | | / / /,|/ || ./ | || MalPipe es un framework modular de recolección y procesamiento de malware e indicadores. Está diseñado para extraer malware, dominios, URLs y direcciones IP de múltiples fuentes, enriquecer...

CVE-2025-66516-Writeup-POC

CVE-2025-66516: Vulnerabilidad crítica de XXE en Apache Tika Resumen Ejecutivo CVE-2025-66516 es una vulnerabilidad crítica de inyección de XML External Entity XXE en Apache Tika con una puntuación CVSS de 10.0 severidad máxima. La vulnerabilidad permite a atacantes remotos leer archivos...

CVE-2017-16943

CVE-2017-16943 Configuración del entorno root@kitploit: git clone https://github.com/Exim/exim.git git checkout 01c594601670c7e48e676d6c6d32d0f0084067fa cd ./exim/src mkdir Local wget "https://bugs.exim.org/attachment.cgi?id=1051" -O Makefile Modifique las variables de ruta y el nombre de usuario...

CVE-2023-38831_Exploit

CVE-2023-38831 Exploit Prueba de Concepto Resumen Este repositorio contiene un script en Python que demuestra una prueba de concepto PoC del exploit para CVE-2023-38831. Este exploit aprovecha una vulnerabilidad en mecanismos específicos de procesamiento de archivos para ejecutar un payload de...

CVE-2026-8461-PoC

PoC de CVE-2026-8461 !WARNING Esta PoC ha sido generada completamente por IA. Uso: root@kitploit: python exploitcve20268461.py --baseline --frames 25 -o baseline.avi Una versión sin parche de ffmpeg se bloqueará al procesar baseline.avi...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi es un sistema fácil de usar, potente y confiable para procesar y distribuir datos. Tabla de contenidos Características Requisitos Primeros pasos Subproyecto MiNiFi Subproyecto Registry Ayuda...

sub.sh

🎯🕸📘 Script de Detección de Subdominios Multiprocesamiento/Paralelo ✨ 🔺Sub.sh pero sin clave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe y parallel requerido 📌 📘 ✅ Servicios Utilizados root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

scscanner_sh

scscanner - Escáner Masivo de Códigos de Estado scscanner es una herramienta para leer el código de estado de respuesta HTTP de sitios web a partir de listas. Esta herramienta tiene la capacidad de filtrar solo códigos de estado específicos y guardar el resultado en un archivo. Características...

RedactKit

RedactKit — Redact It All, Protect It All RedactKit is a Firefox extension that helps you protect your privacy by automatically hiding sensitive or personal words on any webpage. Whether it’s your name, email, or anything else , RedactKit replaces those words with REDACTED in real-time — even in...

CVE-2023-2255

CVE-2023-2255 CVE-2023-2255 RCE y carga de recursos externos encontrado por @Icare1337 https://nvd.nist.gov/vuln/detail/CVE-2023-2255 Exploit Solo un ejemplo para colocar una webshell en el directorio actual. root@kitploit: python3 CVE-2023-2255.py --cmd 'wget...

pgbackrest

pgBackRest Respaldo y Restauración Confiable de PostgreSQL Introducción pgBackRest es una solución confiable de respaldo y restauración para PostgreSQL que se escala sin problemas hasta las bases de datos y cargas de trabajo más grandes. pgBackRest v2.59.1 es la versión estable actual. Las notas ...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys versión 10.0.20348.825 root@kitploit: 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9...

IPED

IPED Digital Forensic Tool IPED es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en escenas del crimen por las fuerzas del orden o en una investigación corporativa por examinadores privados. Historia IPED - Procesador e Indexador...