CVE-2023-26035

POC for CVE-2023-26035 Works for ZoneMinder Versions prior to 1.36.33 and 1.37.33 Vulnerability : Remote Code Execution RCE Usage root@kitploit: └─➜ python3 poc.py -h usage: poc.py -h --target TARGET --cmd CMD poc.py: error: the following arguments are required: --target, --cmd Curl Before jumpin...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la cookie de sesión en una sesión HTTPS Descripción SKYWORTH GN542VF, versión de hardware 2.0 y versión de software 2.0.0.16, no establece el indicador Secure para la...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

arachni-ui-web

Aviso Arachni se encamina hacia la obsolescencia, prueba su sucesor de nueva generación Ecsypno SCNR! Arachni - Interfaz de usuario web...

eyeballer

Eyeballer 给你的那些截图快速瞄一眼。 Eyeballer 是为大规模网络渗透测试设计的，你需要从一大堆基于 Web 的主机中找出“有趣”的目标。像往常一样使用你喜欢的截图工具（EyeWitness 或 GoWitness），然后将它们通过 Eyeballer 处理，它会告诉你哪些可能包含漏洞，哪些不会。 在线试用：https://eyeballer.bishopfox.com 示例标签 老旧网站| 登录页面 ---|--- | Web 应用| 自定义 404 页面 ---|--- | 停放域名 --- 标签含义 老旧网站 框架布局生硬、CSS...

SpoofcheckSelfTest

Autocomprobación de SpoofCheck Aplicación web que te permite comprobar si tu dominio es vulnerable a la suplantación de correo electrónico. NOTA: Esta aplicación aún está en desarrollo. Instalación: Esta aplicación está diseñada para usarse como servicio. Sin embargo, si quieres alojarla tú mismo...

lua-resty-waf

Nombre lua-resty-waf - WAF de alto rendimiento construido sobre el stack de OpenResty Tabla de contenidos Nombre Estado Descripción Requisitos Rendimiento Instalación Sinopsis Funciones públicas lua-resty-waf.loadsecrules lua-resty-waf.init Métodos públicos lua-resty-waf:new lua-resty-waf:setopti...

AutoRepeater

AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...

requests-racer

Requests-Racer Requests-Racer es una pequeña librería de Python que le permite utilizar la librería Requests para enviar múltiples solicitudes que serán procesadas por sus servidores de destino aproximadamente al mismo tiempo, incluso si las solicitudes tienen destinos diferentes o payloads de...

laravel-framework

About Laravel Note: This repository contains the core code of the Laravel framework. If you want to build an application using Laravel, visit the main Laravel repository. Laravel is a web application framework with expressive, elegant syntax. We believe development must be an enjoyable, creative...

CVE-2018-16763_fuel_cms_exploit

⚠️ Aviso Legal Este proyecto es estrictamente para fines educativos y de investigación ética en seguridad. Todas las actividades se realizaron en un entorno de laboratorio controlado / CTF. No utilice las técnicas descritas aquí en ningún sistema sin la debida autorización. 🎯 Objetivos Identificar...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

log4j-scanner

log4j-scanner Un escáner de vulnerabilidades Log4j es un escáner automatizado para encontrar vulnerabilidades de log4j CVE-2021-44228 y CVE202145046 en aplicaciones web. Características 1- Admite múltiples URL para realizar el escaneo 2- Tiene payload que puede evadir algunos WAF 3- Admite...

log4j2-web-vulnerable

log4j2-web-vulnerable Una aplicación web vulnerable simple para la prueba de explotación de RCE en log4j2 CVE-2021-44228. Inicio Ejecuta java -jar target/gs-handling-form-submission-0.1.0.jar. Accede a http://127.0.0.1/greeting Si quieres compilarlo tú mismo, usa una versión de JDK 8u20...

CVE-2026-6355

Augmentt: Acceso entre inquilinos mediante IDOR Créditos Este CVE fue un esfuerzo colaborativo entre: Raznov – GitHub: https://github.com/basraznov HelloWorld Autor– GitHub: https://github.com/Penquinsecq Descripción Una vulnerabilidad en la aplicación web permite a usuarios no autorizados accede...

CVE-2021-45416

Docker RosarioSIS Instalación Requisitos mínimos: Docker y Git funcionando. Puedes extraer la imagen de DockerHub o: 1. docker on root@kitploit: $ git clone https://github.com/dnr6419/CVE-2021-45416.git $ cd CVE-2021-45416 $ docker-compose up -d 2. Visita la URL e instala la base de datos...

CVE-2026-10289-XSS

Sistema de Reservas de Hotel y Turismo - Cross-Site Scripting XSS Almacenado Detalles de la Vulnerabilidad...

CVE-2025-60736

CVE-2025-60736: Vulnerabilidad de Inyección SQL en Online Medicine Guide Resumen Ejecutivo Este documento describe una vulnerabilidad crítica de inyección SQL descubierta en la aplicación web Online Medicine Guide. La vulnerabilidad permite el acceso no autorizado a la base de datos y plantea...

CVE-2026-22849

CVE-2026-22849: Saleor carece de una sanitización adecuada de HTML en los campos de texto enriquecido Resumen...

osticket-stored-xss-security-assessment

CVE-2026-36214 - XSS almacenado en osTicket mediante Bootstrap Tooltip Informe de ciberseguridad estilo consultor Informe profesional de evaluación de vulnerabilidades para el cross-site scripting almacenado en osTicket, que incluye el impacto empresarial, la remediación y la estrategia de...