CVE-2024-27088

CVE-2024-27088 Resumen de la vulnerabilidad CVE-2024-27088 Feb 26, 2024 ReDoS en el paquete node.js Como parte del proyecto rebob Descripción de la vulnerabilidad github advisories root@kitploit: /^\sfunction\s\0-'-\uffff+\s\0--\uffff\s/ Esta vulnerabilidad puede explotarse cuando hay un...

CISA Adds 5 Actively Exploited Artifactory, ScreenConnect, and RouterOS Flaws to KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA has added five security flaws impacting JFrog Artifactory, ConnectWise ScreenConnect, and MikroTik RouterOS to its Known Exploited Vulnerabilities KEV catalog, following reports of active exploitation in the wild. Details of the...

access_updated

Singular Access Fork actualizado debtbd/access con búsqueda dinámica de patrones basada en Zydis para compatibilidad con Windows 10/11 Un envoltorio de llamadas al sistema en modo kernel que permite operaciones privilegiadas sobre procesos sin necesidad de manejadores. Utiliza el enganche del...

CVE-2026-19745

Introducción Hola a todos, en mayo encontré vulnerabilidades decentes en mi router, ¡hoy por fin puedo enseñárselas a todos! Ambas vulnerabilidades en este repositorio son vulnerabilidades de Denegación de Servicio autenticadas. No conozco los detalles técnicos exactos de cómo o por qué funcionan...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - Missing Authorization to Arbitrary Options Update Subscriber+ Description: The WooODT Lite plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the byconsolewooodtadminfieldssettingfiles function hooked v...

BLACKHAT_USA2022

BLACKHATUSA2022 Solo sobre PDF públicos de BLACKHAT USA2022 Descarga en release o este espejo Lista de archivos, busca lo que te interese. root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ...

OSINT_Inception-links

OSINT Inception | Enlaces 🔎 Enlaces actuales funcionando para las páginas de Start.me que están listadas en el Proyecto OSINT Inception Ayuda de la Comunidad ⛑️ No dudes en enviar un Issue o PR Pull Request para cualquier enlace roto. Aunque reviso regularmente los enlaces rotos y mantengo este...

Steganography-Online-Codec-JavaScript

SDK de Steganography Online Codec para JavaScript y NPM Steganographic Online Codec te permite ocultar un mensaje cifrado con contraseña dentro de imágenes y fotos utilizando el algoritmo de cifrado AES con una clave derivada de PBKDF2 de 256 bits. Puedes usarlo de forma gratuita en:...

cobaltstrike-headless

Headless Strike Aggressorscript que convierte el cliente headless de Aggressor en un cliente de Cobalt Strike mayormente funcional. Uso conéctate a tu teamserver mediante la utilidad headless aggressor integrada ./agscript root@kitploit: ./agscript host port user password carga el archivo .cna...

pipe-primitive

pipe-primitive Una primitiva de explotación en el kernel de Linux inspirada en DirtyPipe CVE-2022-0847. Hace unos días, como muchos predecesores en seguridad, estudié y reproduje la vulnerabilidad DirtyPipe CVE-2022-0847, y sentí profundamente lo útil que es este agujero. Este agujero comienza co...

CVE-2025-11391

PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res;...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

CVE-2025-52413

CVE-2025-52413 — Desbordamiento de búfer BLE en Particle Device OS Descubridor : Golden Ticket Labs Proveedor : Particle Fecha asignada : 12 de agosto de 2025 MITRE Descripción Un desbordamiento de búfer en el componente blecontrolrequestchannel.cpp de Particle Device OS v5.6.0 permite sobrescrib...

CyberStar

--- Table of Contents - Overview - Architectu...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - User-Defined Function UDF Dynamic Library 2 automation script...

CVE-2024-34310

CVE-2024-34310 CVE-2024-34310 Descripción sugerida Se descubrió que Jin Fang Times Content Management System v3.2.3 contiene una vulnerabilidad de inyección SQL a través del parámetro id. Tipo de vulnerabilidad Inyección SQL Proveedor del producto https://www.bjjfsd.com/ Código base del producto...

AntiDebug-AntiVM

AntiDebug/AntiVM Propósito Este repositorio contiene los diferentes métodos de detección de debug/VM que me he ido encontrando mientras revisaba la WinAPI. No está pensado para ser compilado y ejecutado, sino para mostrar ejemplos de cómo implementar estos diferentes métodos en tus proyectos...

CVE-2026-31816

CVE-2026-31816 - Bypass de autenticación a RCE en Budibase CVE-2026-31816 es una vulnerabilidad crítica de bypass de autenticación y autorización que afecta a Budibase. La vulnerabilidad se encuentra en el middleware de autorización del lado del servidor responsable de proteger los endpoints de l...

CVE-2022-35914

CVE-2022-35914 PoC Referencias https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc Créditos a Sébastien Copin por el PoC que adapté aquí Consulta mi análisis completo aquí: https://link.medium.com/tBwDlpQl3Ib Uso root@kitploit...

CVE-2022-25949

CVE-2022-25949 Una explotación de años de antigüedad de una vulnerabilidad local de elevación de privilegios EoP en el controlador KWatch de Kingsoft Antivirus versión 2009.3.17.77. 2009..? Reporté el problema en enero de 2014 y fui notificado del CVE más de 8 años después. Decidí subir esto porq...