pygoat

PyGoat Aplicación web intencionalmente vulnerable de Seguridad en Django. Nuestra hoja de ruta construye una aplicación web intencionalmente vulnerable en Django. Las vulnerabilidades pueden basarse en el top ten de OWASP. Tabla de contenidos pygoat Instalación Desde el código fuente Contenedor...

CVE-2026-40083

Inyección SQL en Cacti managers.php Un exploit de prueba de concepto para CVE-2026-40083, una vulnerabilidad de inyección SQL en managers.php de Cacti que permite a cualquier usuario autenticado con permisos de Administrador SNMP leer toda la base de datos MySQL, incluyendo credenciales de usuari...

Mandela-Classic

Mandela Rewritten App de personalización de iOS impulsada por CVE-2022-46689. No se requiere jailbreak. Descargo de responsabilidad No soy responsable de ningún daño a tu dispositivo. Usa esta app bajo tu propio riesgo. Instrucciones de compilación root@kitploit: git clone...

claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté 23 de noviembre de 2025 no corregida, podría ser útil al realizar RT/PT para acceso inicial. Resumen: apiKeyHelper es un script de shell personalizado /bin/sh diseñado para generar...

WAF_buster

WAFbuster Burlar el WAF abusando de los cifrados SSL/TLS Acerca de WAFbuster Esta herramienta fue creada para analizar los cifrados que son compatibles con el firewall de aplicaciones web WAF utilizado en el servidor web...

git_rce

CVE-2024-32002 PoC 1. You must set up the git's symbolic link option like: root@kitploit: git config --global core.symlinks true 2. Then exploit CVE-2024-32002 by the following command: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Attack Scenario...

dns_amplification_scanner

Herramienta de Detección y Verificación de DDoS por Amplificación de DNS Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido DDoS por amplificación de DNS. Aborda las limitaciones de los...

quill-router

TrustedRouter End-to-end encrypted LLMs. One API. Provable privacy. Stop worrying about who can see your prompts. Tell your coding agent to move your project over, pick how private you want to be, pick a model, drop in a key — done. Same API, 30+ models, one key. The gateway runs in hardware...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Inspect all of your heroku apps to see if they are running a vulnerable version of Rails Background A serious security vulnerability has been found in the Ruby on Rails framework. This exploit affects nearly all applications running Rails versions 2.3 and 3.0, and a patch has...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

fwknop

fwknop - Autorización de Paquete Único Introducción fwknop implementa un esquema de autorización conocido como Autorización de Paquete Único SPA, por sus siglas en inglés para un fuerte ocultamiento de servicios. SPA requiere solo un único paquete que está cifrado, no reproducible y autenticado...

CredSniper

CredSniper Resumen Beneficios Uso básico Instalación Capturas de pantalla Módulo Gmail Mantenedor Contribuciones Resumen Lanza fácilmente un nuevo sitio de phishing completamente presentado con SSL y captura credenciales junto con tokens de 2FA usando CredSniper. La API proporciona acceso seguro ...

webhandler

WebHandler Un manejador para las funciones de sistema de PHP y también una alternativa al manejador 'netcat' Información WebHandler intenta simular un 'prompt bash de Linux' para manejar y procesar: root@kitploit: - Funciones de ejecución de programas PHP p. ej., system, passthru, exec, etc. -...

ssct

ShadowSocks ConnecTion Una herramienta envolvente para shadowsocks para sortear cortafuegos de manera consistente. Inicio rápido Conexión automática La forma más fácil de ejecutar esta herramienta es simplemente escribir ssct en la terminal, y ssct obtendrá servidores shadowsocks disponibles de...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

wp2shell

wp2shell — Pre-Auth RCE in WordPress core Unauthenticated WordPress core RCE PoC chaining CVE-2026-63030 + CVE-2026-60137. Authorized testing only. wp2shell.py is a single-file, standard-library-only proof of concept that chains two WordPress core vulnerabilities into unauthenticated remote code...

on-device-browser-agent

Local Browser - Automatización Web con IA en Dispositivo Pronto lanzaremos soporte para runanywhere-web-sdk en nuestro repositorio principal: échale un vistazo: https://github.com/RunanywhereAI/runanywhere-sdks Una extensión de Chrome que utiliza WebLLM para ejecutar automatización web con IA...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope es un moderno manejador de shells para pentesters y jugadores de CTF. Proporciona una alternativa más capaz a los oyentes básicos de netcat, añadiendo actualización automática de PTY, gestión de sesiones, registro, transferencias de archivos y módulos auxiliares. Tabla de contenidos 📥...