CVE-2025-69599

CVE-2025-69599 author: Rafael José Núñez Gulías company: Iberian Var Group Affected products: RayVentory Scan Engine 12.6 Update 8 and previous versions Raynet advisory: RSEC200965 rvia in Raynet is vulnerable to an Uncontrolled Search Path Element issue. When loading shared objects and calling...

Memory-analysis

Memory-analysis Contains tools to perform malware and forensic analysis in Memory. Plugins: Dyrescan.py - parses Dyreconfig in memory. Rat9002.py - parses 9002 rat config in memory. plugx.py - parses plugx config in memory modified to also parse config size: 0x170c. ghostrat.py - parses ghostrat...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit para Ubuntu 20.04 usando CVE-2021-3156, mejorado con scripts simples y automatizados de post-explotación Además de la shell root, puedes tener: -Un archivo .txt con todas las claves ssh idrsa configuradas en el servidor. Ver el script: getallsshkeys.sh -Un ejecutable...

GHSA-3WGP-X9P5-C7CC Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routes

Summary Appium's base-driver mounts the built-in /test/guinea-pig, /test/guinea-pig-scrollable and /test/guinea-pig-app-banner routes unconditionally on every server. The handler reflects the throwError query param, the comments POST field, and the User-Agent request header into the returned HTML...

Appium: Reflected XSS / arbitrary JS in @appium/base-driver /test/guinea-pig* routes

Summary Appium's base-driver mounts the built-in /test/guinea-pig, /test/guinea-pig-scrollable and /test/guinea-pig-app-banner routes unconditionally on every server. The handler reflects the throwError query param, the comments POST field, and the User-Agent request header into the returned HTML...

urlgrab

Bienvenido a urlgrab 👋 Una utilidad de Golang para rastrear un sitio web en busca de enlaces adicionales con soporte para renderizado de JavaScript. Instalación root@kitploit: go get -u github.com/iamstoxe/urlgrab Características Paralelismo personalizable Capacidad de renderizar JavaScript...

SlackPirate

SlackPirate - Herramienta de Enumeración y Extracción de Slack Esta es una herramienta desarrollada en Python que utiliza las APIs nativas de Slack para extraer información 'interesante' de un espacio de trabajo de Slack dado un token de acceso. Desde mayo de 2018, Slack tiene más de 8 millones d...

Evil-Droid

Evil-Droid Framework . versión 0.3 root@kitploit: Autor: Mascerano Bachir dev-labs Aviso legal: root@kitploit: El autor no se hace responsable del mal uso de esta herramienta, recuerde que esto es solo con fines educativos. Descripción: root@kitploit: Evil-Droid es un framework que crea, genera e...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 WonderCMS RCE Exploit Tool CVE-2023-41425 This Python-based offensive security tool automates the exploitation of a Remote Code Execution RCE vulnerability in WonderCMS 4.3.2 , specifically CVE-2023-41425. It streamlines the process of crafting a malicious ZIP theme module and delivering a...

CVE-2020-0618

CVE-2020-0618 RCE en SQL Server Reporting Services CVE-2020-0618 Verificación de vulnerabilidad POC Se puede enviar la siguiente solicitud HTTP al servidor para explotar la aplicación: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

CVE-2025-11771

Exploit: Unauthenticated Sale Record Creation Browser console root@kitploit: fetch'http://localhost/wordpress/wp-json/tokenico/create-sale-record', method: 'POST', headers: 'Content-Type': 'application/x-www-form-urlencoded' , body: new URLSearchParams networkId: "137", presaleKey: "TESTKEY1234",...

HttpRemotingObjRefLeak

Filtración y Explotación de ObjRef a través de HTTP .NET Remoting CVE-2024-29059 Este repositorio proporciona más detalles y recursos sobre la entrada del blog de CODE WHITE del mismo nombre Filtrando ObjRefs para Explotar HTTP .NET Remoting: 1. Creación de una aplicación web ASP.NET vulnerable 2...

CVE-2023-28252

Since February 2022 was reported a new ransomware that appears to be using a Windows 0-day vulnerability, according to the research conducted by Trend Micro. More information about this ransomware can be found at this link. According to analysis by Kaspersky, the Nokoyawa ransomware group has use...

CVE-2023-22809

Linux Privilege Escalation Exploit for CVE-2021-3560 Sudoedit a.k.a -e - Local Privilege Escalation For educational and authorized security research purposes only Original Exploit Authors n3m1dotsys Vulnerability Description In Sudo before 1.9.12p2, the sudoedit aka -e feature mishandles extra...

krbrelayx

Krbrelayx - Kit de herramientas de retransmisión Kerberos y abuso de delegación no restringida Kit de herramientas para abusar de Kerberos. Requiere impacket, ldap3 y dnspython para funcionar. Se recomienda instalar impacket directamente desde git para tener la última versión disponible. Más...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber is a powerful tool designed to help you to create a request basket and perform port scanning. It automates the creation of new basket and then change the configuration for each port to perform port scanning on the internal IP address. By...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 vulnerability mass scan and exploit Detalles sobre la vulnerabilidad Recordemos que OpenSSH es un software que implementa el protocolo SSH, muy utilizado para conectarse a máquinas Linux o Windows de forma segura para realizar administración remota. Introducida en OpenS...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 Configuración Necesitará docker para realizar la configuración. El exploit genera dinámicamente los bytes aleatorios del mensaje Client Hello, por lo que necesitará enlazar la librería al compilar el ejecutable. El paquete requerido a instalar, para enlazar correctamente:...

Instagram-Brute-Force-2024

Instagram-Brute-Force-2024 Instagram Brute Force compatible con CPU/GPU 2024 Usa la opción 2 mientras ejecutas el script. La opción 1 está en desarrollo Chrome debe estar descargado en el dispositivo. Compatible y probado solo sistemas operativos con soporte de GUI Python 3.13 x64 bit Unix / Linu...

lighty-sqlinj-demo

title: Ep4 - Network-Related Vulnerability members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 Related vulnerability: root@kitploit: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. Confirm:...