778842 matches found
CVE-2026-8732
CVE-2026-8732 - Escáner Masivo y Creador Automático de Administradores de WordPress WP Google Map Pro 📌 Descripción Esta herramienta explota CVE-2026-8732 , una vulnerabilidad en el plugin WP Google Map Pro para WordPress. La vulnerabilidad permite a un atacante no autenticado obtener un wpmptoke...
ssh_Enum_vaild
sshEnumvaild Un script de Bash para enumerar nombres de usuario SSH válidos usando la vulnerabilidad CVE-2018-15473. Verifica nombres de usuario válidos en un servidor OpenSSH analizando las respuestas de autenticación. Características ✅ Detecta nombres de usuario SSH válidos basados en el...
collisions
TL;DR conseguir una colisión MD5 de estas dos imágenes ahora es trivial e instantáneo. ⟷ No juegues con fuego, no confíes en MD5. Colisionar cualquier par de archivos ha sido posible durante muchos años, pero lleva varias horas cada vez, sin atajos. Esta página proporciona trucos específicos para...
collisions
Colisiones de hash y explotaciones Por Ange Albertini y Marc Stevens. FAQ TL;DR P: ¿Es posible hacer que un archivo obtenga un MD2/MD4/MD5/MD6/SHA1/SHA2/SHA3 arbitrario, o el mismo hash que otro archivo? R: No. P: ¿Se pueden crear 2 archivos diferentes con el mismo hash? R: Con MD5, en unos...
CVE-2019-3396-Memshell-for-Behinder
CVE-2019-3396-Memshell-for-Behinder CVE-2019-3396 Memshell for Behinder Usage javac BehinderMemShell.java then Turn BehinderMemShell.class to BCEL Behinder URL : http://the-confluence-ip/login.action Script Type： JSP Password：rebeyond Header：X-Expires: memok...
YARAify
YARAify YARAify es un motor abierto de escaneo y búsqueda de reglas YARA. Este repositorio proporciona algunos scripts de ejemplo en python3 sobre cómo interactuar con la API de YARAify. Obtener una clave de autenticación Auth-Key Para consultar la API de YARA, necesitas obtener una Auth-Key. Si...
CVE-2024-54363-Exploit
CVE-2024-54363-Exploit Incorrect Privilege Assignment vulnerability in nssTheme Wp NssUser Register allows Privilege Escalation.This issue affects Wp NssUser Register: from n/a through 1.0.0. Description The nssTheme Wp NssUser Register plugin for WordPress is vulnerable to an Incorrect Privilege...
w48crash
WebMod Stack Buffer Overflow CVE-2007-1260 by cybermind Kevin Masterson [email protected] WebMod site archived: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Vulnerable versions: 0.48, both Win32 and Linux. Previous versions may be vulnerable. This should work with any...
templates
Plantillas de informes Notas sobre la estructura de directorios: El script generate-directories.py obtiene la versión más reciente de la estructura VRT desde GitHub y crea los directorios que falten. No elimina ni renombra directorios basándose en elementos eliminados de VRT. El script sigue los...
wptsextensions.dll
WptsExtensions.dll para explotar el secuestro de DLL del Programador de tareas "no se corregirá " Cargue las variables de entorno de Visual Studio x64: root@kitploit: "C:\Program Files x86\Microsoft Visual Studio\2019\Community\VC\Auxiliary\Build\vcvars64.bat" Actualice la variable TCHAR script c...
antnium
Antnium root@kitploit: Anti Tanium Un framework de C2 y un RAT escritos en Go. Este código fuente se publica públicamente como referencia para mi presentación Develop your own RAT - AV & EDR Defense. Antnium pretende cumplir mis propios requisitos, y no los de otros. Funciona para las campañas qu...
SliverKeylogger
Sliver Keylogger Esta extensión para Sliver fue escrita principalmente como un ejercicio de aprendizaje sobre cómo maneja Sliver las extensiones. Quiero agradecer a todo el equipo de Sliver por su trabajo en este framework público de implants. Quisiera agradecer especialmente a @rkervell por...
Tomcat-CVE-2025-31650
CVE-2025-31650 🚨 Prueba de Concepto PoC para la vulnerabilidad DoS HTTP/2 en Apache Tomcat CVE-2025-31650 Este script provoca una condición de agotamiento de memoria en Apache Tomcat enviando cabeceras priority malformadas a través de HTTP/2. 🎯 Versiones Afectadas Apache Tomcat 9.0.76 – 9.0.102...
CVE-2024-9264
Exploit RCE CVE-2024-9264 en Grafana a través de Expresiones SQL Descripción Prueba de Concepto para Ejecución Remota de Código en Grafana CVE-2024-9264 Este repositorio contiene un script de Python que explota una vulnerabilidad de Ejecución Remota de Código RCE en la función de Expresiones SQL ...
CVE-2020-1472-visualizer
CVE-2020-1472 Event Reader v1.1 8/27/2020 This script will: 1. Scan system evtx in input file folder for event 5827, 5828,5829,5830 and 5831, exact data fields, export to 582-.CSV. 2. Calls Excel to import resulting 582-.CSV, create pivot tables for common secure RPC analysis scenarios. Delete...
CVE-2025-3605
🚀 Guía de Explotación de CVE-2025-3605 🛡️ Resumen de la Vulnerabilidad El plugin Frontend Login and Registration Blocks para WordPress versiones = 1.0.7 es vulnerable a escalada de privilegios mediante apropiación de cuentas. El problema surge porque el plugin no valida la identidad del usuario al...
Job-Manager-Disclosure
CV Filename Disclosure Scanner – CVE-2015-6668 Este script automatiza la búsqueda de archivos de CV como .jpg, .png, .jpeg expuestos públicamente mediante la vulnerabilidad CVE-2015-6668, relacionada con el plugin WP Job Manager para WordPress versiones ≤ 0.7.25. 🧠 Descripción La vulnerabilidad...
CVE-2024-8743-PoC
CVE-2024-8743 PoC Background Proof-of-Concept script for WordPress plugin Bit File Manager version = 6.5.7 Authenticated Subscriber+ Limited JavaScript File Upload CVE-2024-8743 vulnerability Information Description: The Bit File Manager – 100% Free & Open Source File Manager and Code Editor for...
FOISted
| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...