CVE-2026-7222-XSS

Stored Cross-Site Scripting XSS in Coaching Management System Leads to Account Takeover Product Coaching Management System in PHP Code-Projects.org https://code-projects.org/coaching-management-system-in-php-with-source-code/ Affected Components /modules/student/complaint.php Complaint Submission...

CVE-2024-32002-POC

CVE-2024-32002-POC This is a demo for CVE-2024-32002 POC Run: root@kitploit: git clone --recursive "[email protected]:masamuneee/CVE-2024-32002-POC.git" Will update blog analysis later...

offensive-azure

Colección de herramientas ofensivas dirigidas a Microsoft Azure escritas en Python para ser independientes de la plataforma. La lista actual de herramientas se puede encontrar a continuación con una breve descripción de su funcionalidad. ./DeviceCode/devicecodeeasymode.py Genera un código para se...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 Intercambio de rostros en tiempo real y deepfake de video con un solo clic y solo una imagen. Aviso legal Este software de deepfake está diseñado para ser una herramienta productiva para la industria de medios generados por IA. Puede ayudar a los artistas a animar personajes...

-CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 On June 02, 2022 Atlassian released a security advisory for their Confluence Server and Data Center applications, highlighting a critical severit...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un kit diseñado para IoT Lab KiiT que permite convertir cualquier distribución de Linux en una máquina de Red Team. Este proyecto fue motivado por la falta de fiabilidad del repositorio 'kali-linux-everything' en ciertas instalaciones y la posterior descontinuació...

TelegramRAT

TelegramRAT root@kitploit: RAT basado en Telegram que funciona en múltiples plataformas y se comunica a través de Telegram para eludir las restricciones de red Nota: root@kitploit: Usa el nuevo RAT multiplataforma https://github.com/machine1337/pyFUD Instalación: root@kitploit: 1. git clone...

Watermark_Spoofing

THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES This repository provides the official implementation for our paper: THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES . Explore the interactive demo and visualizations here. What’s inside 1...

CVE-2025-53770

Divine Absolute - Herramienta de Explotación CVE-2025-53770 Resumen Divine Absolute es una herramienta de explotación Python sofisticada y guiada por un asistente que apunta a CVE-2025-53770 , una vulnerabilidad crítica CVSS 9.8 de ejecución remota de código RCE no autenticada en Microsoft...

SetupHijack

SetupHijack Overview SetupHijack is a security research tool that exploits race conditions and insecure file handling in Windows installer and update processes. It targets scenarios where privileged installers or updaters drop files in %TEMP% or other world-writable locations, allowing an attacke...

mySCADA-myPRO-7-projectID-Disclosure

mySCADA myPRO 7 - projectID Disclosure mySCADA myPRO v7.0.46 has another vulnerability to discover all projects in the system. CVE-2018-11517 https://vulners.com/cve/CVE-2018-11517 root@kitploit: git clone https://github.com/EmreOvunc/mySCADA-myPRO-7-projectID-Disclosure.git cd...

EDRHunt

EDRHunt EDRHunt escanea servicios, controladores, procesos, registro y WMI de Windows para buscar EDRs Endpoint Detection And Response instalados. Lee más sobre EDRHunt aquí. Instalación Binario Descarga la última versión desde la sección de releases. Los releases están compilados para...

nodexp

NodeXP - ¡Herramienta de Detección y Explotación para Servicios Node.js! NodeXP es una herramienta integrada, escrita en Python 2.7, capaz de detectar posibles vulnerabilidades en servicios Node.js así como explotarlas de forma automatizada, basada en el ataque ServerSideJavascriptInjection!...

APKDeepLens

APKDeepLens Información de seguridad de Android en espectro completo. Características • Detección • Instalación • Uso • Informes Presentado enBlack Hat MEA 2023 y Black Hat ASIA 2024 ¿Qué es APKDeepLens? APKDeepLens es una herramienta de análisis estático basada en Python para archivos APK de...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Joomla! Component Google Map Landkarten = 4.2.3 - SQL Injection Date: 03/03/2018 Vendor Homepage: http://www.joomla-24.de/ Software Link: https://extensions.joomla.org/extensions/extension/maps-a-weather/maps-a-locations/google-map-landkarten/ Version: = 4.2.3 Tested on: KaLi...

teampcp-supply-chain-attack

TeamPCP Supply Chain Attack: Technical Analysis & Detection Guide CVE-2026-33634 CVSS 9.4 — The most impactful CI/CD supply chain attack of 2026 so far. Between March 19–25, 2026, threat actor TeamPCP also tracked as DeadCatx3, PCPcat, ShellForce, CanisterWorm executed a cascading supply chain...

scopeblind-gateway

protect-mcp Pasarela de políticas Cedar de cierre ante fallos más recibos firmados para llamadas a herramientas de agentes de IA. protect-mcp es una puerta de enlace que se sitúa frente a las llamadas a herramientas de un agente de IA. Evalúa cada llamada contra una política Cedar el mismo lengua...

rakkess

rakkess Revisar Acceso - plugin de kubectl para mostrar una matriz de acceso para recursos del servidor Introducción ¿Alguna vez te has preguntado qué derechos de acceso tienes en un clúster de Kubernetes proporcionado? Para recursos individuales puedes usar kubectl auth can-i list deployments,...

androrat

androrat Remote Administration Tool for Android Androrat is a client/server application developed in Java Android for the client side and in Java/Swing for the Server. The name Androrat is a mix of Android and RAT Remote Access Tool. It has been developed in a team of 4 for a university project. ...

CVE-2025-29927-Proof-of-Concept

Walkthrough Paso 1 5 min Pista ¿Qué servicios de red expone el objetivo? — — — Solución root@kitploit: kali@kali:$ nmap kali@kali:$ nmap -sC -sV -p Paso 2 5 min Pista 1 La página de inicio solo muestra una página de inicio de sesión, pero los servidores web a menudo exponen rutas adicionales. Pis...