quiver

Quiver : Una meta-herramienta para Kali Linux Quiver es un espacio de nombres organizado de funciones de shell que prellenan comandos en tu terminal para que puedas dejar de depender de notas, copiar, pegar, editar, copiar y pegar nuevamente. Quiver te ayuda a recordar cómo usar cada herramienta ...

JS-Tap

JS-Tap v3.0.4 Esta herramienta está diseñada para ser utilizada en sistemas que estás autorizado a atacar y con fines legales y educativos. No uses esta herramienta para fines ilegales, o me enojaré mucho contigo. Registro de cambios Los cambios importantes se documentan en los Anuncios del...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

claude-poc

...

omae-wa-cheese-da

omae-wa-cheese-da Image L/E física arbitraria de GPU CVE-2025-21479 - filtración de KASLR - SELinux permisivo - servidor root de gancho de inicio seguro de RKP & bypass de DEFEX ejecución de binario personalizado LDPRELOAD Tarda unos 6 minutos.. Ten paciencia. Lo optimizaré después. Dispositivos...

XBadManners

XBadManners Descripción del CVE CVE-2018-16323 es una fuga de memoria en el procesamiento de imágenes XBM. Después de que una imagen XBM se convierte a otro tipo de imagen, se pueden extraer los bytes de memoria filtrados de los datos de la imagen. Descubierto por d4d. Herramienta Una herramienta...

youzer

youzer Generador de Usuarios Falsos para Entornos de Active Directory Introducción El objetivo de Youzer es crear entornos de Active Directory ricos en información. Esto usa la librería de python3 'faker' para generar cuentas aleatorias. root@kitploit: pip3 install faker Puedes proporcionar una...

AutoProber

AutoProber AutoProber es el stack de automatización de sondas voladoras para hackers de hardware, que le da a tu agente todo lo que necesita para pasar de "hay un nuevo objetivo en la placa" a sondear pines individuales de forma segura. Video de demostración:...

JSRat-Py

JSRat-Py This is my implementation of JSRat.ps1 in Python so you can now run the attack server from any OS instead of being limited to a Windows OS with Powershell enabled. Added support to handle client invocation via either rundll32 or regsvr32 methods References & Original Project: regsvr32:...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Un SSTI sin autenticación en el Rejetto HTTP File Server HFS. PoC del descubridor original: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Probado contra las versiones: 2.4.0 RC7, 2.3m Ejemplo de uso: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve2024236...

poc-dsa-verify-CVE-2019-17596

Explotando dsa.Verify en Go CVE-2019-17596 Por favor, consulta la publicación del blog asociada para más detalles. Ejecución Dado que las versiones de Go posteriores a 1.13.1 están parcheadas, he incluido un Dockerfile, que facilita fijar tu versión de Go. Simplemente ejecuta Docker build:...

optee-qemu

CVE-2021-44733: Fuzzing y explotación de un use-after-free en el subsistema TEE del kernel de Linux Recientemente se descubrió una vulnerabilidad de use-after-free en el subsistema TEE del kernel de Linux, hasta la versión 5.15.11 inclusive, y se le asignó CVE-2021-44733 1. A primera vista no...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC Un POC de RCE básico para Gitlab CVE-2021-22205, escrito en Golang, que afecta a Gitlab CE/EE /tmp/pizza.txt" Donde el flag t especifica la instancia de Gitlab objetivo y el flag c es el comando que quieres ejecutar. El script está configurado para usar...

VAXD

VAXD VAXD es un desensamblador ligero para Windows, una herramienta de inspección de PE, una herramienta de inspección de binarios MultiCPU y un entorno de asistencia para parches. Está diseñado para el análisis rápido de archivos ejecutables, imágenes de firmware, binarios, documentos de Office,...

muad-dib

Instalación | Uso | Características | VS Code | CI/CD Version française ¿Por qué MUAD'DIB?...

CVE-2023-3722

CVE-2023-3722 POC en Python para CVE-2023-3722 Avaya Aura Device Services Carga de archivos sin restricciones RCE. Este script utilizará una solicitud PUT para subir un archivo php con un nombre de archivo generado aleatoriamente de ocho dígitos. Luego realizará una solicitud GET para recuperar...

vss-fr2system

vss-fr2system Dos pequeñas herramientas que convierten un fallo de lectura arbitraria de archivos en Windows en un shell SYSTEM. vssfreeze/ — crea una copia de sombra de volumen como usuario estándar , luego la mantiene abierta para que tengas tiempo de leer los archivos SAM/SECURITY/SYSTEM de el...

fortigate-cve-2022-40684-tool

Descripción Esta herramienta permite a los profesionales de seguridad identificar y validar la exposición al CVE-2022-40684 en dispositivos FortiGate mediante la interacción con endpoints expuestos de la API CMDB. Admite la enumeración de usuarios administrativos, grupos de usuarios y la extracci...

BridgeKeeper

BridgeKeeper Extrae nombres de empleados desde perfiles de LinkedIn en buscadores Caza correos electrónicos y formatos de nombre de usuario mediante Hunter.io Transforma nombres al formato de nombre de usuario indicado Uso root@kitploit: usage: bridgekeeper.py flags BridgeKeeper - v1.0.0 options:...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...