45821 matches found
CVE-2022-46364-Proof-of-the-concept
CVE-2022-46364: Apache CXF MTOM XOP:Include SSRF to LFI Exploit ⚠️ DISCLAIMER THIS TOOL IS FOR EDUCATIONAL AND AUTHORIZED SECURITY TESTING ONLY This proof-of-concept exploit is provided for educational purposes to help security professionals understand the vulnerability and protect their systems...
CVE-2022-21882
CVE-2022-21882 Win32k Elevation Of Privileges Techniques inspired from: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...
cve-2025-21756
CVE-2025-21756 n-day analysis An n-day analysis of CVE-2025-21756 based on Michael Hoefler's writeup. My exploit differs from original exploit in the spray step and some other small points. It's here...
Pulsar
Pulsar Pulsar es una herramienta para la exfiltración de datos y comunicación encubierta que te permite crear una transferencia de datos segura, un chat extraño o un túnel de red a través de diferentes protocolos. Por ejemplo, puedes recibir datos desde una conexión TCP y reenviarlos al destino...
dcipher-cli
dcipher-cli Descifra hashes usando servicios de ataque de arcoíris y tablas de búsqueda en línea, directamente desde tu terminal. Instalación root@kitploit: ❯❯❯ npm install -g dcipher-cli Uso root@kitploit: ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right...
Gui-poc-test
Gui-poc-test Una herramienta de prueba para CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 Herramienta gráfica de detección y explotación de vulnerabilidades para estos tres tipos de vulnerabilidades Notas importantes 1. Ejecutar el jar requiere Java 8 2...
APT-Hunter
APT-Hunter APT-Hunter es una herramienta de caza de amenazas para registros de eventos de Windows, creada con la mentalidad de equipo púrpura para detectar movimientos de APT ocultos en el mar de registros de eventos de Windows, reduciendo el tiempo para descubrir actividad sospechosa. APT-Hunter...
Androl4b
Androl4b AndroL4b es una máquina virtual de seguridad Android basada en Ubuntu-Mate que incluye una colección de los últimos frameworks, tutoriales y laboratorios de diferentes expertos e investigadores en seguridad para ingeniería inversa y análisis de malware. ¿Qué hay de nuevo en Androl4b v.3?...
My-Sigma-Rule-Collection
Colección de Reglas Sigma que Creé a Partir de Investigaciones que Encontré Interesantes Resumen Este repositorio contiene una colección de reglas Sigma personalizadas que he creado/encontrado basadas en vulnerabilidades, informes de amenazas y técnicas que encontré interesantes. Cada regla inclu...
tsfresh
tsfresh This repository contains the TSFRESH python package. The abbreviation stands for "Time Series Feature extraction based on scalable hypothesis tests". The package provides systematic time-series feature extraction by combining established algorithms from statistics, time-series analysis,...
spip-cve-2023-27372-rce
Exploit de RCE no autenticada CVE-2023-27372 en SPIP Subida de Web Shell Este script de Python explota CVE-2023-27372, una vulnerabilidad de ejecución remota de código no autenticada en SPIP CMS versiones anteriores a 4.2.1. Aprovecha una falla de envenenamiento de caché en el mecanismo de...
CVE-2025-32463
CVE-2025-32463 - Sudo Chroot Privilege Escalation Exploit Overview CVE-2025-32463 is a critical local privilege escalation vulnerability in sudo versions 1.9.14 through 1.9.17. This vulnerability allows attackers with sudo privileges to escalate to root access by exploiting a design flaw in the...
CVE-2024-38144
CVE-2024-38144 Thanks to Angelboy, Black-Frost and Michael Maltsev...
CVE-2022-29464
CVE-2022-29464 SynixCyberCrimeMY Exploitador de CVE Por SamuraiMelayu1337 & ?/h4zzzzzz.scc ¿Cómo Usarlo? git clone https://github.com/SynixCyberCrimeMy/CVE-2022-29464 cd CVE-2022-29464 pip3 install -r requirements.txt python3 cve.py Agradecimientos Todos los miembros de SynixCyberCrimeMY...
CVE-2025-55182_RCE_Exploit
CVE-2025-55182RCEExploit REC Exploit is a Python-based security testing tool that automates detection of potential RCE conditions in web applications under authorized environments. It sends crafted POST requests to targets, analyzes server responses for execution indicators, and supports batch...
CVE-2025-48461
CVE-2025-48461 Cookies de sesión predecibles que pueden ser forzados por fuerza bruta para obtener acceso no autorizado al portal Advantech WISE Resumen Durante el examen del portal web Advantech WISE-4060, he descubierto que las cookies de sesión utilizadas para autenticarse en el portal web...
CVE-2026-1405
CVE-2026-1405 Slider Future = 1.0.5 - Unauthenticated Arbitrary File Upload 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Vulnerability Overview Component: Slider Future WordPress plugin Affected Versions: ≤ 1.0.5 Vulnerability: Unauthenticated Arbitrary File Upload CVE: CVE-2026-1405 CV...
CVE-2022-40635
CVE-2022-40635: Omisión del Sandbox de Groovy en CrafterCMS Vulnerabilidad de Control Inadecuado de Recursos de Código Gestionado Dinámicamente en Crafter Studio de Crafter CMS que permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante la omisión del Sandbox de...
git-remote-pqcrypt
git-remote-pqcrypt root@kitploit: ESTO ES UN PROYECTO EXPERIMENTAL, no ha pasado por una auditoría de seguridad formal. NO confíes en esto para repositorios críticos. git-remote-pqcrypt es un ayudante remoto de Git cifrado similar a gcrypt. Almacena los paquetes packfiles de Git y los metadatos d...