65408 matches found
CVE-2025-34291_cors_security_scanner
CVE-2025-34291corssecurityscanner A lightweight Python-based security assessment tool for detecting dangerous Cross-Origin Resource Sharing CORS misconfigurations - CVE-2025-34291. root@kitploit: CORS Security Scanner A lightweight Python-based security assessment tool for detecting dangerous...
Hybrid Submit
Script de Envío por Lotes de Hybrid Analysis Este script de Python escanea recursivamente una carpeta y envía archivos ejecutables, scripts, documentos y otros archivos relevantes a Hybrid Analysis Falcon Sandbox para análisis automatizado de malware. Características Recorre recursivamente los...
CVE-2024-48990
CVE-2024-48990 !WARNING Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso. Descripción Qualys descubrió que...
CTF-Web-Exploitation
Nether Portal Desync HUUP "Viajo no por caminos establecidos, sino que salto libremente a través del vacío. Si me empaquetas mal, entregaré un secreto en la puerta equivocada." Descripción El desafío presenta una aplicación HTTP/3 QUIC sobre UDP. Debido a que UDP no tiene estado y el proxy no...
CLEANSTART-2026-PH27311 sqlparse is a non-validating SQL parser module for Python
Security vulnerability affects the airflow-3 package. sqlparse is a non-validating SQL parser module for Python...
CLEANSTART-2026-JT70619 sqlparse is a non-validating SQL parser module for Python
Security vulnerability affects the airflow-3 package. sqlparse is a non-validating SQL parser module for Python...
URL_CHECKER
Comprobador de Phishing de URLs Una herramienta ligera basada en web que detecta si una URL es probablemente phishing o segura usando un enfoque híbrido de Aprendizaje Automático Random Forest/SVM y análisis basado en reglas heurísticas. Construido con fines educativos y experimentación en...
CVE-2026-46300
Investigación en Seguridad y Aviso Legal Este repositorio es solo para fines educativos y de investigación de seguridad autorizada. Uso Permitido Comprender vulnerabilidades de seguridad y conceptos de explotación en entornos controlados máquinas virtuales locales, laboratorios aislados Estudiar...
SR-71
Herramienta de Reconocimiento Todo en Uno El propósito de esta herramienta es ayudar a cazadores de bugs y pentesters durante el reconocimiento... Instalación: Se puede usar en cualquier sistema con python3 Puedes instalar SR-71 fácilmente usando pip: root@kitploit: pip3 install SR-71 Para usarlo...
ai-code-review
🔍 codereview AI-powered code review in your terminal. One command. Instant feedback. Catches security vulnerabilities, bugs, and bad patterns before they hit production. Install · Quick Start · Usage · Providers · Contributing What It Does codereview sends your code to an LLM and returns a...
CVE-2025-4517-poc
CVE-2025-4517 PoC – Escritura Arbitraria de Archivos en Python tarfile mediante Recorrido de Rutas CVE-2025-4517 CVSS 9.4 – Crítico Una vulnerabilidad en el módulo tarfile de Python que permite escritura arbitraria de archivos fuera del directorio de extracción al usar TarFile.extractall o...
NetRaptor
NetRaptor - Herramienta MITM de Envenenamiento ARP NetRaptor es una herramienta de envenenamiento ARP con interfaz gráfica construida con Python que permite escanear una red, seleccionar un objetivo y un gateway, y realizar un ataque Man-in-the-Middle MITM. Esta herramienta está diseñada únicamen...
CVE-2018-2628
weblogic getshell Optimized based on scripts from predecessors to make the code run in Python 3. Mainly on Windows. Reference Links https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell Test for Vulnerability...
CVE-2021-4044
Script de verificación SSL Este repositorio contiene un script en Python que verifica la versión de OpenSSL en su sistema y prueba las conexiones SSL/TLS a un sitio web proporcionado por el usuario. El script está diseñado para identificar si el sistema está afectado por CVE-2021-4044 y para prob...
acropalypse-reconstructor
Acropalypse CLI Multi-Tool Un script Python ligero y sin interfaz gráfica headless diseñado para detectar y reconstruir imágenes recortadas vulnerables a la vulnerabilidad Acropalypse CVE-2023-21036 para Google Pixel Markup y CVE-2023-28303 para la Herramienta de Recortes de Windows. Esta...
XXStrike
XXStrike cat README.md ⚡ XXStrike v2.0 Next-Generation XSS Cross-Site Scripting Scanner & Fuzzing Suite...
CVE-2026-76461
CVE-2026-76461 An intentionally vulnerable, local-only Python lab for learning how unsafe YAML deserialization can become a code-execution path. It includes three difficulty levels, a patched comparison app, exploit scripts, hints, write-ups, and a small scoreboard. Safety: Run this project only ...
Hash-Eye
🔍 HashEye - Herramienta Avanzada de Detección de Tipos de Hash HashEye es una potente herramienta CLI en Python para detectar y analizar instantáneamente tipos de hash. Proporciona información detallada sobre formatos de hash, niveles de seguridad, análisis de entropía y detección de patrones...
SSHBuster
SSHBuster SSHBuster is a powerful command-line SSH brute-forcing tool designed for ethical hacking and penetration testing. It performs dictionary-based attacks to find valid SSH login credentials efficiently. Features Brute-force SSH servers using different username and password combinations...
