CVE-2022-46169

Cacti | Bypass de Autenticación | RCE | CVE-2022-46169 Cacti: Exploit de Ejecución Remota de Código No Autenticado en Ruby Cacti Docker Esta es una aplicación dockerizada que es vulnerable a la vulnerabilidad RCE de Cacti CVE-2022-46169. Sigue el enlace para poner Cacti en funcionamiento:...

AI and the Automobile

Open Arsenal AI 与汽车规范 AI 与汽车（AI and the Automobile）系列汇集了多项规范，定义了 AI 如何集成到现代车辆系统中。在整个系列中，它将汽车视为一个软件定义平台，智能分布于感知、控制、导航和能量管理层。这些规范强调实时计算约束、安全关键架构，以及从静态机械系统向持续演进的软件驱动出行的转变。 这些规范还共同概述了如何通过开放、可互操作的系统以及严格的安全实践来开发和维护汽车 AI。它们强调了协作开发模型、仿真与验证流程，以及人在回路监督，以确保边缘情况下的可靠性。该系列将车辆智能定义为一个分层系统，结合 AI...

PrintSpoofer-ReflectiveDLL

Detalles de PrintSpoofer PrintSpoofer es una herramienta que realiza una escalada de privilegios local explotando una vulnerabilidad en el servicio Print Spooler de Windows CVE-2019-1040 / CVE-2019-1019. Este proyecto implementa el exploit PrintSpoofer en formato Reflective DLL , lo que lo hace...

airflowscan

airflowscan 用于增强 Apache Airflow 安全性的检查清单和工具。 免责声明 本项目与 Apache 基金会和 Airflow 项目无任何关联 ，也未获得它们的认可。 目录 本项目的目的是提供工具，以增强 Apache Airflow 安装的安全性。本项目提供以下工具： 包含强化设置的配置文件 - 请参见 hardenedairflow.cfg。 用于强化默认安装的安全检查清单 - 请参见 CHECKLIST.MD。 用于检查 Airflow 配置文件是否存在不安全设置的静态分析工具。 静态分析工具用于验证的 JSON schema 文档 - 请参见...

xssor2

XSS'OR XSS'OR - 使用 JavaScript 进行黑客攻击。 在线 你可以试试： https://xssor.io 和 http://xssor.io/ 它包含三大模块：Encode/Decode、Codz、Probe。 安装 Python 3 搭配 Django 3.0. 或 Python 2 搭配 Django 1.11. git clone https://github.com/evilcos/xssor2 或直接下载 cd xssor2 修改 xssor/payload/probe.js root@kitploit: xssor.cmdurl =...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

skill-scanner

Skill Scanner...

CyberMeowfia

Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...

wordpress-bf

wordpress-bf Esta es una herramienta para enumerar los autores de un sitio web de blog de WordPress e intentar forzar por fuerza bruta los inicios de sesión. No está completa, pero funciona. Si encuentras código horrible, ¡envía un PR para corregirlo! Escribirá la URL, el usuario y la contraseña ...

redis-checker

redis-checker Detecta servidores Redis expuestos root@kitploit: usage: redis-checker.py -h -u URL -f FILE -p PROXY -P PORT -s SSL options: -h, --help show this help message and exit -u URL, --url URL URL to test -f FILE, --file FILE File of urls -p PROXY, --proxy PROXY Proxy for debugging -P PORT...

juicy-php

juicy-php Juicy-php - finds PHP info files with juicy information...

cve-2018-12386

Exploit de RCE en Firefox Sandboxed CVE-2018-12386 Aquí hay un exploit simple para la vulnerabilidad CVE-2018-12386 encontrada por Niklas Baumstark, Samuel Groß y Bruno Keith. Esto es principalmente una PoC que hice por diversión, no hay bypass del sandbox y solo funcionará en una configuración...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal y ejecución remota de código Descripción Este es un script PoC para CVE-2021-41773 y CVE-2021-42013 Uso: root@kitploit: python3 exploit.py | Ejemplo: Ejecución remota de código root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal...

vader

VADER: A Human-Evaluated Benchmark for Vulnerability Assessment, Detection, Explanation, and Remediation Official GitHub Repo:https://github.com/AfterQuery/vader Hugging Face Dataset:https://huggingface.co/datasets/AfterQuery/vader VADER is a human-evaluated benchmark designed to measure how well...

deadair

Salud de detecciones SIEM de código abierto. Encuentra detecciones habilitadas que están ciegas porque su telemetría falta, está obsoleta, llega tarde o es incompatible con el esquema. Se ejecuta localmente · Solo lectura · Sin agente · Sin carga de telemetría Lee el informe técnico · Destacado e...

CVE-2025-49144_PoC

CVE-2025-49144PoC 📌 CVE-2025-49144 es una vulnerabilidad de escalada de privilegios local de alta gravedad encontrada en los instaladores de Notepad++ v8.8.1 y versiones anteriores. Esta vulnerabilidad se origina por un comportamiento no controlado de la ruta de búsqueda de ejecutables durante la...

BlueTeam-Tools

BlueTeam-Tools 此 GitHub 仓库包含 70余种 工具 和 资源 ，可用于 蓝队行动 。 其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。 🔗 如果你是红队成员，请查看 RedTeam-Tools 警告 本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 工具列表 蓝队技巧 5 条技巧 使用 Process Hacker 提取有效载荷 @embeeresearch 防止通过双击执行脚本 默认应用程序 GPO 更改 通过代理日志检测挖矿劫持恶意软件 Dave Mckay 在...

hacktricks

HackTricks Hacktricks 标志及动态设计由 @ppieranacho 制作。 在本地运行 HackTricks root@kitploit: 下载最新版 hacktricks git clone https://github.com/HackTricks-wiki/hacktricks 选择你想要使用的语言 export LANG="master" 留空 master 表示英文 "af" 表示南非荷兰语 "de" 表示德语 "el" 表示希腊语 "es" 表示西班牙语 "fr" 表示法语 "hi" 表示印地语 "it" 表示意大利语 "ja" 表示日语 "ko" 表示韩...

woo

Woocommerce 3.3 a 5.5 - Inyección SQL no autenticada https://wpscan.com/vulnerability/1212fec8-1fde-41e5-af70-abdd7ffe5379 Explota el SQLI de Woocommerce y obtiene el hash de usuario y contraseña Comandos root@kitploit: usage: woo.py -h -u URL -f FILE -p PROXY -i WID optional arguments: -h, --hel...

CVE-2025-49619

PoC de CVE-2025-49619 Este script explota CVE-2025-49619 en Skyvern para ejecutar un comando de shell inversa. Autor Nombre: Cristian Branet GitHub: cristibtz Uso 1. Inicia un listener root@kitploit: nc -lvnp 2. Ejecuta el exploit root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : IP...