purpleteam-s2-containers

Contenedores de la Etapa Dos de purpleteam Contenedores de la Etapa Dos de purpleteam Estos contenedores se inician dinámicamente según la configuración del usuario Build Job proporcionada a la CLI de purpleteam, específicamente el número de testSessions que definas. Las siguientes configuracione...

ReelPhish

Instrucciones para ReelPhish: Esta herramienta ha sido publicada junto con una publicación en el blog de FireEye. La publicación se puede encontrar en el siguiente enlace: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Pasos de instalación 1...

CVE-2026-42533

CVE-2026-42533 — Exploit PoC de desbordamiento de búfer en el montón de nginx Ejecución remota de código sin autenticación mediante la corrupción de capturas en dos pasadas PoC público liberado el 2026-07-27 — No esperes, aplica el parche ahora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Crítico...

CVE-2024-50379-exp

CVE-2024-50379-exp -t Tiempo de condición de carrera -u Nombre de dominio -f Escribir troyano Las pruebas encontraron que la primera condición de carrera tiene una alta probabilidad de fallar en la escritura, por lo que es necesario realizar otra condición de carrera para escribir el troyano. Por...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

evilginx2

Evilginx 3.0 Evilginx es un framework de ataque de intermediario man-in-the-middle utilizado para el phishing de credenciales de inicio de sesión junto con cookies de sesión, lo que permite eludir la protección de autenticación de dos factores. Esta herramienta es la sucesora de Evilginx, lanzada...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...

beacon-hunter

Beacon Hunter Detección de C2 estructurado no periódico mediante recurrencia aditiva Beacon Hunter detecta beaconing de comando y control que utiliza una programación de recurrencia aditiva compatible con phi: un patrón temporal creciente y no periódico en el que cada intervalo entre conexiones e...

warpgate

Warpgate es un host bastión inteligente y totalmente transparente para SSH, HTTPS, Kubernetes, MySQL, PostgreSQL, RDP y VNC que no requiere una aplicación cliente ni un wrapper de SSH. Configúralo en tu DMZ, añade cuentas de usuario y asígnalas fácilmente a hosts y URLs específicos dentro de la...

twoface

Binario Rust "Two-Face" para Linux Un archivo ejecutable que ejecuta un programa inofensivo la mayor parte del tiempo, pero que ejecutará un código diferente y oculto si se despliega en un host objetivo específico. Consulta Creación de un binario Rust "Two-Face" en Linux. Uso Necesitas un entorno...

Aegis

Aegis Authenticator Aegis Authenticator es una aplicación 2FA gratuita, segura y de código abierto para Android. Su objetivo es proporcionar un autenticador seguro para tus servicios en línea, al mismo tiempo que incluye algunas funcionalidades que faltan en las aplicaciones de autenticación...

CVE-2024-10924

Exploit para CVE-2024-10924 Plugin Really Simple Security de WordPress - Bypass de Autenticación 📌 Descripción General CVE-2024-10924 es una vulnerabilidad crítica de omisión de autenticación en el plugin Really Simple Security para WordPress versiones 9.0.0 a 9.1.1.1. Esta vulnerabilidad permite...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características...

promptmap

O O o.-. ¡Humanos, no os resistáis! |/ ,-'-. / /, / /|.-.| / --O-- .--"""/\ /\ | o.o / De Utku Sen /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /|| | ./| || , | .// / / |-----| || | | || || root@kitploit: promptmap2 es un escáner automatizado de inyección de...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

CVE-2026-42533

CVE-2026-42533 Lab — NGINX Two-Pass Capture Clobbering RCE CVSS 9.2 Critical — Pre-auth heap buffer overflow + info leak in nginx Affected: nginx 0.9.6 – 1.30.3 / 1.31.2 | Patched: 1.30.4 / 1.31.3 Architecture root@kitploit: ┌─────────────────────────────────────┐ │ Host machine │ │ │ PoC scripts...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

CVE-2024-10924

PoC para CVE-2024-10924 Un fallo de manejo de errores en la API REST del plugin de WordPress Really Simple Plugins versiones entre la 9.0.0 y la 9.1.1.1, ambas incluidas permite a un atacante, cuando la autenticación de dos factores está habilitada, evadir la autenticación y tomar el control de u...

exploit_CVE-2022-24112

exploitCVE-2022-24112 CVE-2022-24112 Instalación root@kitploit: git clone https://github.com/btar1gan/exploitCVE-2022-24112 Uso root@kitploit: cd exploitCVE-2022-24112/ python3 508291.py && python3 508292.py Si tienes algún comentario, no dudes en contactarnos...