Complete-google-dorks

Complete-google-sql-dorks root@kitploit: news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-"...

CVE-2025-27591

CVE-2025-27591 – Escalada de Privilegios mediante Abuso de Enlace Simbólico en below 🛑 Aviso : Este exploit se proporciona solo con fines educativos y de pruebas de seguridad autorizadas. El uso no autorizado puede ser ilegal. 🧠 Resumen below es una herramienta de monitoreo de rendimiento...

macstealer

MacStealer: Bypass de Aislamiento de Clientes Wi-Fi 1. Introducción Este repositorio contiene MacStealer. Puede probar redes Wi-Fi para detectar bypasses de aislamiento de clientes CVE-2022-47522. Nuestro ataque puede interceptar robar tráfico hacia otros clientes en la capa MAC, incluso si los...

nextjs-cve-demo

Ejemplo: Bypass de Autorización en Next.js Middleware CVE-2025-29927 Este repositorio proporciona un proyecto de ejemplo que demuestra la vulnerabilidad de bypass de autorización en el middleware de Next.js CVE-2025-29927. Esta vulnerabilidad permite que usuarios no autorizados accedan a recursos...

platform_frameworks_base_AOSP_10_r33_CVE-2023-20918

This repository does not have a README...

CVE-2022-2078

CVE-2022-2078 root@kitploit: $ ./poc ... + getset leakbuffer: 0000 30 31 32 33 34 35 36 37 38 39 3a 3b 3c 3d 3e 3f 0123456789:;? 0010 28 00 00 00 00 02 0a 8f 68 8b a2 be 40 ac 70 8c [email protected]. 0020 ff ff ff ff 00 6c b5 81 .....l.. + kernel=0xffffffff8c70ac40...

CVE-2026-29000-PoC-Exploit

🚀 CVE-2026-29000 - Exploit de bypass de autenticación en pac4j-jwt CVE-2026-29000 - Forja de administrador con un clic mediante JWT alg:none + cifrado JWE 📌 Resumen Este exploit aprovecha CVE-2026-29000 , una vulnerabilidad crítica con CVSS 10.0 en la librería pac4j-jwt. Al extraer la clave...

NFSundown

Overview Proof-of-Concept exploit for NFSundown CVE-2025-38089. It can remotely trigger a kernel crash in an NFS server. Details A remote attacker can trigger a kernel null pointer dereference and crash the kernel by sending a specially crafted RPC request. This occurs due to improper handling of...

ogi-transforms

OGI Transform Registry Community transforms for OGI, an open source OSINT and link analysis tool. How it works Each directory under transforms/ is an independently installable transform. The OGI CLI and Transform Hub UI read index.json auto-generated on each merge to discover what's available...

C2-Hunter

C2-Hunter C2-Hunter 是一款专为恶意软件分析师设计的程序，用于实时提取恶意软件中的命令与控制（C2）流量。该程序采用独特方法，通过挂钩 Win32 连接 API 实现。 借助 C2-Hunter，恶意软件分析师现在可以实时拦截和分析通信，深入了解网络威胁的内部运作。其跟踪恶意软件 C2 元素的能力使其成为任何网络安全团队不可或缺的工具。 特性 实时提取 C2 流量 绕过恶意软件的时间延迟以加快提取过程（即将推出） 真实恶意软件使用案例 用于从恶意软件中提取多个 C2 地址...

wnfexec

Resumen WnfExec es una librería de prueba de concepto en C que inyecta shellcode en un proceso mediante el secuestro de un callback de suscripción WNF y luego desencadenando un cambio de estado. No hay nada novedoso aquí y fue construida basándose en la investigación de otros. Mi intención fue...

ForgeCert

ForgeCert ForgeCert utiliza la API de BouncyCastle C y un certificado de Autoridad de Certificación CA robado + clave privada para falsificar certificados para usuarios arbitrarios capaces de autenticarse en Active Directory. Este ataque está codificado como DPERSIST1 en nuestro documento técnico...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchivos CVE-2021-40444 - Plantillas CAB personalizadas de MakeCAB Referencia ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2012-5575

This repository does not have a README...

CVE-2025-48384

CVE-2025-48384 PoC...

CVE-2025-5777-POC

CVE-2025-5777-POC...

grafeo

ACT 平台现已更名为 grafeo! Grafeo 是一个多功能平台，用于创建自定义数据模型、收集和分享知识。它是一个灵活、全面的解决方案，可用于任何目的。作为 ACT 研究项目 的一部分而开发， 它仍然是 ACT 的核心，并为 ACT 后端提供动力。在此处了解更多关于 ACT 的信息：https://github.com/mnemonic-no/act。 使用方法 Grafeo 提供一组 REST API。请参阅此 指南 了解如何使用 API。 安装 前置条件 Java 17 或更高版本，用于运行应用程序。 Maven，用于管理依赖、构建代码、运行单元测试等。 用于存储的 Apach...

XnlReveal

Acerca de - v4.5 Esta es una extensión para Chrome/Firefox que puede hacer lo siguiente: Para hosts que están en el alcance: Mostrar una alerta para cualquier parámetro de consulta que se refleje e identificar parámetros "sus". Opcionalmente, comprobar si los caracteres ', " y se reflejan sin est...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 is a critical RCE vulnerability in React's Flight Protocol. The attack chains path traversal + fake chunk injection + $B handler abuse to execute...

columba

Columba Columba es una aplicación sencilla de mensajería y voz para la red Reticulum en Android. Envía mensajes LXMF y realiza llamadas de voz LXST sin depender de internet, torres de telefonía móvil ni servidores centrales. Construida con una interfaz nativa de Android y Material Design 3, Colum...