dr_checker

DR.CHECKER : Una herramienta de detección de vulnerabilidades Soundy para controladores del kernel de Linux Este repositorio contiene todas las fuentes, incluidos los scripts de configuración. Ahora con una increíble interfaz de usuario para ver las advertencias junto con los archivos fuente...

IMAPLoginTester

IMAPLoginTester IMAPLoginTester es un script simple de Python que lee un archivo de texto con muchos correos electrónicos y contraseñas, e intenta verificar si esas credenciales son válidas intentando iniciar sesión en los respectivos servidores IMAP. Uso: root@kitploit: usage: imaplogintester.py...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en managedepartment.php a través del parámetro URL 'id' Description : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante con intenciones maliciosas puede ejecutar comandos...

CVE-2023-50071

CVE-2023-50071 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - savedepartment Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=savedepartment en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos...

CVE-2022-22947

Introducción Inyecta un memshell de Godzilla a través de CVE-2022-22947. Debido a que las pocas herramientas que encontré no tenían función de proxy, construí mi propia solución. Uso root@kitploit: main -u http://127.0.0.1:8080 Usar proxy root@kitploit: main -u http://127.0.0.1:8080 -p...

OSINT-SPY

OSINT-SPY Búsqueda usando OSINT Inteligencia de Fuentes Abiertas Realiza un escaneo OSINT en correo electrónico/dominio/dirección IP/organización usando OSINT-SPY. Puede ser utilizado por mineros de datos, investigadores de seguridad informática, testers de penetración e investigadores de...

CVE-2023-49976

CVE-2023-49976 Customer Support System 1.0 - XSS Cross-Site Scripting Vulnerability in the "subject" at "ticketlist" Description : Customer Support System 1.0 is vulnerable to stored XSS. A XSS vulnerability exists in version 1 of the Customer Support System. A malicious actor can insert JavaScri...

MassBleed

MassBleed Escáner de Vulnerabilidades SSL USO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy ACERCA DE: Este script tiene cuatro funciones principales con la capacidad de proxyzar todas las conexiones: Escanear masivamente cualquier rango CIDR en busca de vulnerabilidades...

CVE-2023-49970

CVE-2023-49970 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en el parámetro "subject" durante la operación "saveticket" Descripción : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante malicioso puede ejecutar comandos SQL en la ba...

rizin

Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...

binlex

...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - SQL Injection Vulnerability in the "lastname" Parameter During "saveuser" Operation Description : A SQL Injection vulnerability exists in version 1 of the Customer Support System. A malicious attacker can issue SQL commands to the MySQL database when...

wordlist.rb

Wordlist Código Problemas Documentación Descripción Wordlist es una librería y CLI de Ruby para leer, combinar, mutar y construir wordlists de forma eficiente. Características Soporta la lectura de wordlists .txt y de .gz, .bz2, .xz, .zip, y .7z comprimidas. Soporta la construcción de wordlists a...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal y consola web para Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

CVE-2024-3094

CVE-2024-3094 Comprobador de CVE-2024-3094 - Golang Nota: Esta versión es compatible con dpkg, rpm, pacman y MacOS Instalación root@kitploit: ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest Uso básico root@kitploit: ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability...

Follina-CVE-2022-30190-Unofficial-patch

Follina-CVE-2022-30190-Unofficial-patch- An Unofficial Patch Follina CVE-2022-30190 patch by microsoft Guidelines. for more details goto : https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ About Program this program creates a...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP es una adaptación de OWASP WebGoat a PHP y a bases de datos MySQL/SQLite. El objetivo es crear un entorno de enseñanza interactivo para la seguridad de las aplicaciones web, ofreciendo lecciones en forma de desafíos. En cada desafío, el usuario debe explotar la...

CVE-2023-49545

CVE-2023-49545 Customer Support System 1.0 - Listado de Directorios Descripción : Una vulnerabilidad de listado de directorios en Customer Support System v1 permite a los atacantes listar directorios y archivos sensibles dentro de la aplicación sin requerir autenticación/autorización. Versión del...

ntfstool

ntfstool NTFSTool 是一个专注于 NTFS 卷的取证工具。 它支持读取分区信息（MBR、分区表、VBR），还支持主文件表、Bitlocker 加密卷、EFS 加密文件、USN 日志等信息。 在 AppVeyor 上下载最新二进制文件，或查看最近的 GitHub 制品。 以下是一些功能 示例！ 由 deepwiki 制作的替代文档可在以下地址获取：https://deepwiki.com/thewhiteninja/ntfstool/ Features Forensics 取证 NTFSTool 显示主引导记录、卷引导记录、分区表和 $MFT 文件记录的完整结构。...

CVE-2023-49978

CVE-2023-49978 Customer Support System 1.0 - Control de Acceso Incorrecto Descripción : El control de acceso incorrecto en Customer Support System v1 permite que usuarios no administradores accedan a páginas administrativas y ejecuten acciones reservadas para administradores. Versión del Producto...