44497 matches found
Cable-modems
Analysis of WiFi-enabled ISP modems Overview SEARCH-LAB Ltd evaluated five home gateway models, all of them are used by many internet service providers worldwide, but the actual devices have been operated by one of the Hungarian Cable TV operators, UPC Magyarország https://www.upc.hu/. The analys...
Soviet
Soviet Un Cifrador en Tiempo de Ejecución en C para Linux. Esto cifrará binarios ELF, pero permitirá que aún se ejecuten en memoria sin usar manejadores de archivos. Luego sobrescribirá el programa en memoria con datos aleatorios. El objetivo es hacer que el análisis de binarios y el análisis de...
Lfi-Space
🪐 HERRAMIENTA LFI-SPACE 🪐 Escrito por TMRSWRR Versión 1.0.0 Herramienta todo en uno para LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Capturas de pantalla 📷 👇 💫 Cómo usar 💫 👇...
birp
Big Iron Recon & Pwnage BIRP by @singe Dominic White @ SensePost Overview BIRP is a tool that will assist in the security assessment of mainframe applications served over TN3270. Much like what BURP and other web application proxies do for web application assessments, BIRP aims to do the same for...
ConditionalAccessDocumentation
Document Conditional Access with PowerShell This PowerShell script documents your Microsoft Entra Conditional Access policies. The script exports all data as a csv file which can be pretty formatted as excel workbook. To ensure all policies can be retrieved and documented the script uses the...
ShadowClone
ShadowClone ShadowClone te permite distribuir dinámicamente tus tareas de larga duración a través de miles de funciones serverless y te da los resultados en cuestión de segundos donde habría tomado horas completarlas. Puedes aprovechar al máximo los niveles gratuitos proporcionados por los...
CVE-2025-47812-PoC
CVE-2025-47812 — Ejecución Remota de Código RCE en Wing FTP Server Resumen...
Emojify
Emojify root@kitploit: 🔋⌚🐆💀 ⌛ 🌵 🌵 🌈 🍡 🥚 👖 👢🎹🎹 🍬 🌽 🔋 🍟🔨 🔑🍟 🚀 🍭 🗼 🎍 💄 🍬🌽 ⌛🌷💀 🌵 🚬 🌵 ⚽ 🎱 🥚 👖 👢🎹🎹 🚩 🔋 🍟 🍟 🎱 ⚽ 🗼 🎍 💄 🎌 ⌛ 🌵 🌵 🍭 🔪 👝 🥚 👖 👢 🏁 🔋⌚🐆💀 🍟 🍟 🔪🏈 🎽💼🗼 🎍 💄 🚩 Ofusca caracteres literales y cadenas en emojis y aleatoriza nombres de clases, interfaces, métodos y variables. Nota Los métodos heredados,...
go-rpmdb
go-rpmdb Library for enumerating packages in an RPM DB Packages file without bindings. root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return err...
Lockdoor-Framework
Lockdoor v2.3 ⚠️ Este proyecto ya no recibe mantenimiento. ⚠️ Encuentra más en https://g.co/kgs/TtYRJJP Tabla de contenidos Tabla de contenidos Registro de cambios 📌 : Insignias 📌 : Apóyame 💰 : Contribuyentes ⭐ : Versiones 06/2021 : 2.3 03/2020 : 2.2.3 Blogs y artículos 📰 : Resumen 📙 :...
CVE-2022-1051
CVE-2022-1051 WPQA 5.2 - Subscriber+ Cross-Site Scripting Almacenado mediante campos de perfil Descripción El plugin, utilizado como complemento para los temas Discy y Himer, no sanitiza ni escapa los campos de ciudad, teléfono o credenciales del perfil al mostrarlos en la página de perfil,...
staekka
Stækka Metasploit - Extendiendo Metasploit Este plugin Msf extiende Metasploit con algunas características y módulos faltantes, permitiendo la interacción con otros exploits/formas de obtener acceso a la shell. El enfoque actual está en el soporte para Linux/Unix. Características principales...
CVE-2021-26084
Este repositorio no tiene un README...
PasteZort
PasteZort Pastejacking - PasteZort Uso: ./PasteZort.py...
metahub
MetaHub es una herramienta automatizada de enriquecimiento contextual de hallazgos de seguridad y evaluación de impacto para la gestión de vulnerabilidades. Puede usarla con AWS Security Hub o cualquier escáner de seguridad compatible con ASFF. Deje de depender de severidades inútiles y cambie a...
CVE-2003-0264_EXPLOIT
CVE-2003-0264EXPLOIT Buffer Overflow in Seattle Lab Mail SLmail 5.5 - POP3 Simple STACK BAsed BUffer Overflow Step By Step 1 FUZZ The Application In the very First Step we will Fuzz The Application With a Simple Spike Script meanwhile we wil also have SLmail attachedand running to immunity Debugg...
derf
The DeRF DeRF Detection Replay Framework es un marco de "Ataques como Servicio" que permite la emulación de técnicas ofensivas y la generación de muestras de detección repetibles desde una interfaz de usuario, sin necesidad de que los usuarios finales instalen software, utilicen la CLI o posean...
ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent
root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Implante C2 sin archivos, en ensamblador x64 puro,...
Project-Pwnag0dchi
Proyecto Pwnag0dchi Creé esto porque mucha gente preguntaba sobre los plugins personalizados y configuraciones que uso. Siguiendo esta guía, tu Pwnagotchi se verá exactamente como se ve en mis redes sociales y videos de YouTube en 5 minutos como máximo. También encontrarás una guía completa de...
vulscan
vulscan - Escaneo de vulnerabilidades con Nmap Introducción Vulscan es un módulo que mejora nmap para convertirlo en un escáner de vulnerabilidades. La opción -sV de nmap habilita la detección de versiones por servicio, la cual se utiliza para determinar posibles fallos según el producto...
boa-detector
boa-detector This Zeek package detects the Boa web server string in HTTP headers. All Boa versions are considered vulnerable: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ When the /^Boa/./ server string i...
xpath
xpath Advanced XPath injection scanner for authorized security testing. Coded by Chokri Hammedi blue0x1 · MIT Licensed Overview xpath is a fast, multi-technique XPath injection scanner written in Nim. It focuses on practical detection, response comparison, visible extraction, blind extraction, an...
Zhilly
AI Pentester Assistant 🛡️ Zhilly AI Pentester Assistant AI-Powered, Portable Cyber Security & Cyber Interaction Tool Yapay Zeka Destekli, Taşınabilir Siber Güvenlik ve Siber Etkileşim Aracı 🇬🇧 English • 🇹🇷 Türkçe • ⚡ Web Flasher 🇬🇧 English / English Version 📖 About the Project This project is an...
debugHunter
debugHunter Descubre endpoints de depuración ocultos y entornos de desarrollo La extensión esencial de Chrome para cazadores de bugs y testers de penetración Detecta pasivamente parámetros de depuración, cabeceras sensibles y rutas expuestas mientras navegas. ¿Por qué debugHunter? Encontrar...
Code-Roulette
Ruleta de Código Interfaz de terminal, multijugador en línea, Ruleta Rusa donde el perdedor ejecuta el archivo payload Python del ganador. Ruleta de Código Descripción general Cómo funciona el juego Video de demostración Uso Como paquete Con el gestor de paquetes UV Con Pip Archivos Payload...
cve-2021-42013-docker-lab
CVE-2021-42013 Introduction It was found that the fix for CVE-2021-41773 in Apache HTTP Server 2.4.50 was insufficient. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not...
sslx
sslx openssl, pero no tienes que buscar las opciones en Google. Un solo binario que maneja certificados, conexiones TLS y todo lo que normalmente necesitas tres invocaciones diferentes de openssl. Construido con Rust y rustls, no requiere OpenSSL del sistema. Instalar root@kitploit: cargo install...
CVE-2014-6271
CVE-2014-6271...
write-ups
write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxed code execution from prompt injection via .git worktree confusion — CVE-2026-55607...
ache
ACHE Crawler Enfocado ACHE es un rastreador web enfocado. Recopila páginas web que cumplen con criterios específicos, por ejemplo, páginas que pertenecen a un dominio determinado o que contienen un patrón definido por el usuario. ACHE se diferencia de los rastreadores genéricos en que utiliza...
Empire v7.0.2
Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...
CVE-2026-48908-Joomla-SP-Page-Builder-RCE
🛡️ CVE-2026-48908 Analysis Unauthenticated Arbitrary File Upload to RCE in JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github A comprehensive technical breakdown of an unauthenticated remote code execution vulnerability. 📌 Executive Summary...
egodeath
egodeath Este proyecto no logra ofuscación de indistinguibilidad. No debería usar este producto para proteger secretos. Existe para disuadir la ingeniería inversa, no para impedirla. Un ofuscador de JavaScript diseñado para hacer que el código sea extremadamente difícil de leer y analizar tanto...
CVE-2021-21972
CVE-2021-21972 CVE-2021-21972 Works On VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ For vCenter6.7 U2+ vCenter 6.7U2+ runs the website in memory, so this exploit cannot work for 6.7 u2+. Needs Testing vCenter 6.5 Linux VCSA/WindowsAwaiting Testing...
AsyncRAT-C-Sharp
AsyncRAT AsyncRAT is a Remote Access Tool RAT designed to remotely monitor and control other computers through a secure encrypted connection Included projects This project includes the following Plugin system to send and receive commands Access terminal for controlling clients Configurable client...
DeeCLIP
DeeCLIP: A Robust and Generalizable Transformer-Based Framework for Detecting AI-Generated Images ☀️ If you find this work useful for your research, please kindly star our repo and cite our paper! ☀️ TODO We are working hard on the following items: Release ArXiv paper Release training scripts...
mofos
mofos Concept Installation Configure the host QEMU/KVM system session Security considerations Mofos configuration Install a template Configure the firewall Install Import Create the upper layer empty disk Create a virtual machine Customization Template - hook install Virtual machine - hook new...
ADCSync
ADCSsync Esta es una herramienta que preparé rápidamente para realizar un DCSync utilizando ESC1. Es bastante lenta, pero por lo demás es un medio efectivo para realizar un ataque DCSync improvisado sin utilizar DRSUAPI ni Volume Shadow Copy. Esta es la primera versión de la herramienta y...
LOLBAS
Binarios y Scripts y ahora también Librerías para Vivir de la Tierra Todos los archivos diferentes se pueden encontrar detrás de una interfaz elegante aquí: https://lolbas-project.github.io gracias a @ConsciousHacker por este adorno visual y al equipo de https://gtfobins.github.io/. Este...
CVE-2024-6387
root@kitploit: EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Herramienta para análisis, detección y pruebas controladas de la vulnerabilidad CVE-2024-6387 en servidores OpenSSH. ⚠️ Aviso Legal y Ético Este repositorio es exclusivamente educativo. Úsalo únicamente en: Laboratorios HTB,...
CVE-2025-4334
This repository does not have a README...
NotCVE-2026-0010
Summary Vulnerability: Unauthenticated IPC Local Privilege Escalation to SYSTEM via Barrier Daemon TCP Port 24801 Vendor: debauchee Barrier project Product: Barrier 2.4.0 final release, 2021-11-01 CWE: CWE-306: Missing Authentication for Critical Function Description Barrier's Windows service...
ramnit_traffic_parser
ramnittrafficparser If you have traffic data between Ramnit and C2, you can dump the configs & modules Require PHP 7 tshark Usage root@kitploit: $ php main.php pcap/URL Example root@kitploit: $ php main.php "https://content.any.run/tasks/b1cf6c3e-f079-49b4-9798-44a7c511d194/download/pcap" +...
CVE-Factory
CVE-Factory: Scaling Expert-Level Agentic Tasks for Code Security Vulnerability CVE-Factory is a Multi-Agent system for fully automated, end-to-end CVE reproduction. Given CVE records, the system automatically researches details, generates test cases, builds Docker environments, and validates tha...
OpenNebula-CVE-2025-56535
OpenNebula-CVE-2025-56535 Título del Exploit : OpenNebula 6.10.0.1 - Stored XSS Cross-site Scripting in zone attribute Autor del Exploit : Mark Artamonov Sitio web del proveedor : https://opennebula.io/ Versión probada : OpenNebula 6.10.0.1 Versiones afectadas : OpenNebula Prueba de Concepto :...
CVE-2021-22555
CVE-2021-22555...
CVE-2025-5548
🛡️ CVE-2025-5548 – Exploit de Desbordamiento de Búfer de FreeFloat FTP Server 📌 Descripción general Este repositorio documenta el descubrimiento y explotación de una vulnerabilidad de desbordamiento de búfer basada en pila en la aplicación FreeFloat FTP Server. La vulnerabilidad reside en el manej...
airo-heat
airoheat Repositorio del equipo T1GR3$ en el hackathon de Cybercamp 2018 Presentación final en Cybercamp 2018: https://www.youtube.com/watch?v=l-iBtYxHAbQ Vídeo utilizado en Cybercamp 2018: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng Install modification sudo apt-get install...
sqlmap-nu11secur1ty
sqlmap sqlmap es una herramienta para pruebas de penetración "penetration testing" de software libre que automatiza el proceso de detección y explotación de fallos mediante inyección de SQL además de tomar el control de servidores de bases de datos. Contiene un poderoso motor de detección, así co...