pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

pkwner

root@kitploit: ██████╗ ██╗ ██╗██╗ ██╗███╗ ██╗███████╗██████╗ ██╔══██╗██║ ██╔╝██║ ██║████╗ ██║██╔════╝██╔══██╗ ██████╔╝█████╔╝ ██║ █╗ ██║██╔██╗ ██║█████╗ ██████╔╝ ██╔═══╝ ██╔═██╗ ██║███╗██║██║╚██╗██║██╔══╝ ██╔══██╗ ██║ ██║ ██╗╚███╔███╔╝██║ ╚████║███████╗██║ ██║ ╚═╝ ╚═╝ ╚═╝ ╚══╝╚══╝ ╚═╝...

die-python

DetectItEasy-Python Enlaces nativos de Python 3.11+ para @horsicq's Detect-It-Easy Instalación Desde PIP La instalación más fácil y recomendada es a través de pip. root@kitploit: pip install die-python Usando Git root@kitploit: git clone https://github.com/elastic/die-python cd die-python Instala...

exploitcraft

exploitcraft Exploit development framework - vuln-binary buil...

[SECURITY] Fedora 43 Update: valkey-8.1.10-1.fc43

Valkey is an advanced key-value store. It is often referred to as a data structure server since keys can contain strings, hashes, lists, sets and sorted sets. You can run atomic operations on these types, like appending to a string; incrementing the value in a hash; pushing to a list; computing s...

SSHBuster

SSHBuster SSHBuster es una potente herramienta de línea de comandos para fuerza bruta SSH, diseñada para hacking ético y pruebas de penetración. Realiza ataques basados en diccionarios para encontrar credenciales de inicio de sesión SSH válidas de manera eficiente. Características Ataca por fuerz...

CVE-2026-39842

CVE-2026-39842: OpenRemote Expression Injection RCE in Rules Engine TL;DR Critical remote code execution vulnerability in OpenRemote's Rules Engine allows authenticated users with write:rules role to execute arbitrary code on the server with root privileges. CVSS Score : 10.0 Critical CVSS Vector...

exploit-CVE-2023-3460

title: "Seguridad de los SI - CVE 2023-38408" Análisis y explotación de la CVE-2023-3460 CVE ID| CVSS Score| Discovered| Affected Plugin| Vulnerability Type ---|---|---|---|--- CVE-2023-3460| | 07/04/2023| Ultimate Member| Acceso de Administrador No Autorizado Sumario Introducción Mecanismo gener...

poc-cve-2026-32255

Kan SSRF mediante Descarga de Adjuntos CVE-2026-32255 - Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2026-32255 , una vulnerabilidad de Server-Side Request Forgery SSRF de alta severidad en Kan , una herramienta de gestión de proyectos de código abierto. El...

CVE-2026-73570

CVE-2026-73570 PoC - Probador de Inyección de Comandos SMTP Un script personalizado de prueba de concepto PoC en Python de bajo nivel para probar vulnerabilidades de inyección de comandos SMTP CVE-2026-73570. Esta herramienta envía una dirección RCPT TO malformada que contiene sustitución de...

CVE-2025-1338

CVE-2025-1338 Este repositorio contiene un script de exploit de prueba de concepto para CVE-2025-1338 1.Introducción a la cámara NUUO La cámara NUUO es un grabador de video en red NVR fabricado por la empresa NUUO en la provincia de Taiwán, China. Se utiliza ampliamente en muchos campos como el...

Search-log4Jvuln-AppScanSTD

Buscar vulnerabilidad log4J usando AppScan Standard y una lista de sitios web Este script de Powershell ejecuta escaneos de AppScan Standard contra una lista de sitios web URLs.txt verificando solo la vulnerabilidad Log4J CVE-2021-44228. Estructura del proyecto: Después de ejecutar el script, lee...

CVE-2023-42793_POC

Script de Explotación CVE-2023-42793 Descripción General Este script está diseñado para automatizar el proceso de explotación de la vulnerabilidad CVE-2023-42793. Se dirige a un servicio específico presumiblemente afectado por esta vulnerabilidad e intenta eliminar un token de usuario, crear un...

blankspace

Blank Space Blank Space es una refactorización del prueba de concepto original de James Forshaw para CVE-2021-43893, escalada de privilegios mediante carga arbitraria de archivos en EFSRPC. Blank Space puede crear archivos arbitrarios en un host remoto que esté utilizando delegación sin...

CVE-2026-29000

CVE-2026-29000 A proof of concept script for CVE-2026-29000, a critical authentication bypass vulnerability found in the pac4j-jwt library DISCLAIMER This Proof of Concept is for educational and ethical security testing purposes only. It was developed to demonstrate the technical root cause of...

BadBizness-CVE-2023-51467

BadBizness Script de explotación automática para el framework web Java OF Biz bajo CVE-2023-51467. Inspirado en la máquina de HackTheBox Bizness. Uso y Ejemplo Este script requiere la herramienta ysoserial y OpenJDK versión 11. Consulta el menú de uso para la instalación. Configura un listener pa...

log4j

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la librería Java "Log4j" CVE-2021-44228 para una lista de URL con multithreading Este script está basado en takito1812/log4j-detect Por ExodataCyberdefense El script "log4j-detect.py" desarrollado en Python 3 se encarga de...

Metabase_Nmap_Script

MetabaseNmapScript Es un script de nmap para la vulnerabilidad de Metabase CVE-2021-41277 USO -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | Estado: VULNERABLE Explotable -- | IDs:...

GravCMS_Nmap_Script

GravCMSNmapScript Es un script de nmap para la vulnerabilidad de GravCMS CVE-2021-21425 USO -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | Estado: VULNERABLE Explotable -- | IDs:...

meesho-android-improper-encryption-cve-2026-5682

🔐 Proof of Concept: Meesho Android App – Insecure Cryptographic Implementation AES-CBC without Integrity + Weak Key Derivation Author: Soyam Arya aka honestcorrupt Date of Discovery: March 2026 Affected App: Meesho Android App com.meesho.supply Status: Under Verification Category: Insufficient...