telegram-phish-simulator

es-define-property Object.defineProperty, but not IE 8's broken one. Example root@kitploit: const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty...

SkyProfile

SkyProfile SkyProfile es una aplicación de escritorio con PyQt5 para consultar el historial global de ADSBexchange para una o múltiples aeronaves, detectar vuelos de múltiples segmentos y exportar a KML/CSV/JSON/Excel con análisis enriquecidos aeropuertos, rutas, segmentos horarios, indicativos,...

C-Game-Modding-Utility

Utilidad de Modding de Juegos en C/C++ Esta utilidad tiene como objetivo facilitar la escritura de mods para juegos de consolas de 5ª/6ª generación en C/C++. Se encarga de toda la configuración tediosa, permitiéndote concentrarte en escribir código. Sin configuración manual de compiladores...

OpenSSH-Vulnerability-test

Verificador de Vulnerabilidad OpenSSH CVE-2024-6387 Descripción general Este programa en C escanea direcciones IP o rangos de red especificados para comprobar si los servidores están ejecutando una versión potencialmente vulnerable de OpenSSH. Comprueba si el puerto SSH por defecto es 22 está...

CVE-2021-21311

CVE-2021-21311 Descripción SSRFServer-side Request Forgery en Adminer herramienta de gestión de bases de datos de código abierto desde v4.0.0 v4.7.8 parcheado en v4.7.9 Commit del parche Uso root@kitploit: exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help...

CVE-2026-29923

CVE-2026-29923 - Escalada Local de Privilegios mediante el Mapeo Arbitrario de Memoria Física El controlador de kernel pstrip64.sys expone un IOCTL que permite a usuarios con bajos privilegios mapear rangos arbitrarios de memoria física en su propio espacio de direcciones virtuales. Esta primitiv...

clickjacking-poc

Clickjacking PoC Tool A basic tool to generate clickjacking proof of concepts based on a given URL. Building Building should be simple... root@kitploit: $ go get $ go build Usage Basic usage: clickjacking-poc -u https://example.com The tool can also be used to open the PoC up in the browser:...

mimicry

Mimicry Mimicry Mimicry is a security tool developed by Chaitin Technology for active deception in exploitation and post-exploitation. Active deception can live migrate the attacker to the honeypot without awareness. We can achieve a higher security level at a lower cost with Active deception...

mimicry

Mimicry Mimicry Mimicry es una herramienta de seguridad desarrollada por Chaitin Technology para el engaño activo en explotación y post-explotación. El engaño activo puede migrar en vivo al atacante al honeypot sin que este se dé cuenta. Podemos alcanzar un mayor nivel de seguridad a un menor cos...

CVE-2022-24816

Uso del script CVE-2022-24816 Requisitos previos 1. Clonar el repositorio : root@kitploit: git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git cd CVE-2022-24816 2. Instalar las dependencias : Asegúrate de tener Python 3 instalado. Luego, instala las dependencias necesarias ejecutando:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 Omisión de Autenticación y Ejecución Remota de Código en F5 BIG-IP iControl REST. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd,...

POC_CVE-2024-40492

CVE-2024-40492: Stored XSS to ATO Description Stored Cross-Site Scripting XSS is a type of security vulnerability typically found in web applications. It occurs when an attacker is able to inject malicious scripts into a web application, and those scripts are stored on the server. When other user...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descripción Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-4577, una vulnerabilidad crítica que afecta a todas las versiones de PHP que se ejecutan en Windows. La vulnerabilidad permite a los atacantes ejecutar código arbitrario de forma...

CVE-2025-68461

Escáner CVE-2025-68461 Una herramienta de escáner de seguridad en C++ para detectar vulnerabilidades de Cross-Site Scripting XSS en instalaciones de Roundcube Webmail. Impacto Acceso no autorizado a cuentas de usuario Secuestro de sesión Exposición de datos Acciones no autorizadas en nombre de lo...

cloud_enum

cloudenum Futuro de cloudenum Construí esta herramienta en 2019 para una prueba de penetración que involucraba Azure, ya que en ese momento ninguna otra herramienta de enumeración lo soportaba. Creció a partir de ahí y aprendí mucho mientras añadía funcionalidades. Construir herramientas es...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

CVE-2020-10567

POC-CVE-2020-10567 POC de RCE - RESPONSIVE filemanager v.9.14.0. ¡No es la rama principal! ⚠️ Proyecto en GitHub: https://github.com/trippo/ResponsiveFilemanager Requisitos: No se requiere nada, este exploit no necesita autenticación. La aplicación Responsive Filemanager es una herramienta de...

darknet-mcp-server

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी Dark web & threat intelligence for AI agents. HIBP, ThreatFox, ransomware...

CVE-2026-60004

CVE-2026-60004 Más: https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso simple Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales...

theo

Theo Obsolete, not maintained anymore, don't install it, don't use it, you were warned! Theo aims to be an exploitation framework and a blockchain recon and interaction tool. Features: Automatic smart contract scanning which generates a list of possible exploits. Sending transactions to exploit a...