pymeta

PyMeta PyMeta es una reescritura en Python3 de la herramienta PowerMeta, creada por dafthack en PowerShell. Utiliza consultas de búsqueda especialmente diseñadas para identificar y descargar los siguientes tipos de archivo pdf, xls, xlsx, csv, doc, docx, ppt, pptx de un dominio dado mediante el...

CVE-2025-6792

Exploit: Suscripción no autorizada a canales de Pusher Escuchas clandestinas 1 Obtener credenciales de Pusher desde la consola del navegador root@kitploit: console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 Suscribirse al canal privado de una víctima...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Resumen Prueba de concepto del exploit para CVE-2025-56015 , una vulnerabilidad crítica de escape de la sandbox e inyección de código en GenieACS que permite la ejecución arbitraria de JavaScript en el contexto de aprovisionamiento. Al aprovechar la cadena de prototipo...

ams-failopen

Fail-Open Signing in AppleMediaServices Zero-Day Disclosure Summary This issue constitutes a live Zero-Day vulnerability and reflects a systemic design flaw in AppleMediaServices.framework, rather than a regression or version-specific bug. A critical fail-open flaw in Apple’s AppleMediaServices...

sccm_sql_backdoor

sccmsqlbackdoor A proof‑of‑concept tool that implants a controlled backdoor into a Management Point stored procedure, enabling indirect SQL execution through a legitimate MP HTTP service. Installation You can install by cloning the repository and installing the dependencies. root@kitploit: $ git...

MSSQLand

✈️ MSSQLand Aterrice con elegancia en su DBMS Microsoft SQL Server MS SQL objetivo, como si llegara en un vuelo de clase business con una copa de champán en la mano. 🥂 MSSQLand es una herramienta de post-explotación para Microsoft SQL Server MSSQL / MS SQL en C diseñada para operadores de equipos...

VMInjector

V M I n j e c t o r root@kitploit: c 2012 by Marco Batista Licensed under GPLv3 see LICENSE file Overview: VMInjector is a tool designed to bypass OS login authentication screens of major operating systems running on VMware Workstation/Player, by using direct memory manipulation. Description:...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | PHP-CGI Remote Code Execution RCE Exploit A Python-based exploit for CVE-2012-1823. This vulnerability allows an attacker to execute arbitrary code on a server running a vulnerable version of PHP-CGI by injecting command-line arguments via the query string. 📝 Vulnerability Overvie...

CVE-2023-30185

Este repositorio no tiene un README...

CVE-2025-6783

Inyecta una condición siempre verdadera en la cláusula WHERE para que todas las filas coincidan: root@kitploit: curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...

CVE-2026-31431

This repository does not have a README...

ScreenOff

ScreenOff CVE-2026-52910 kernel crash poc. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation what socket + SOATTACHREUSEPORTCBPF + setsockopt race. timerfd/epoll callback storm slows down the receive path. replace the cBPF filter while the old prog is still in...

CVE-2025-6018

Guía de escalada de privilegios CVE-2025-6018 + CVE-2025-6019 中文 📋 Pasos rápidos de explotación Paso 1: Preparar imagen XFS Máquina local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xf...

freddy

Freddy, el asesino de la serialización - Buscador de errores de deserialización Una extensión de Burp Suite para ayudar a detectar y explotar librerías/API de serialización. Esta útil extensión fue desarrollada originalmente por Nick Bloor @nickstadb para NCC Group y se basa principalmente en el...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

CVE-2024-53345

CVE-2024-53345 Día Cero Crítico en Sistema de Gestión de Alquiler de Coches Versiones 1.0 - 1.3 Descripción: Existe una vulnerabilidad crítica en la funcionalidad de carga de archivos del módulo de Configuración del Sistema dentro del Sistema de Gestión de Alquiler de Coches versiones 1.0 a 1.3,...

CVE-2024-21626

CVE-2024-21626 POC Requirements runc 1.1.0 = 1.1.11 Installation of vulnerable environment Deploy a VM with Ubuntu 20.04 and download Docker by following their guide root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Change the patched 'runc' version in Docker to a vulnerable one...

CVE

Proof-of-Concept Exploits Repository This repository contains my own collection of proof-of-concept PoC exploits created for security testing and research purposes. Each folder is organized by CVE identifier for example: CVE-2025-XXXX/, and inside you will find the corresponding exploit code and...

skewrun

Skewrun skewrun es un kit de herramientas de descubrimiento de tiempo de Active Directory para equipos rojos. Resuelve dinámicamente la hora del Controlador de Dominio a través de protocolos de red CLDAP, SMB, NTP, Kerberos, NTLM y ejecuta comandos mediante libfaketime LDPRELOAD, engañando al...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

CVE-2026-22862

This repository does not have a README...

CVE-2021-43798

CVE-2021-43798 Grafana directory traversal simple program for exploit grafana directory traversal install gem install httparty gem install colorize gem install timeout ruby cve-2021-43798.rb...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py es un analizador de instantáneas de AD Explorer. Está diseñado como un ingestor para BloodHound a través de BOFHound, y también admite el volcado completo de objetos a NDJSON. AD Explorer te permite conectarte a un DC y explorar datos LDAP. También pued...

tesseract

Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...

CVE-2022-31854

Este repositorio no tiene un README...

otto-support

Otto Support Customer support MCP server for AI coding assistants. One Go binary, tiered authentication, 19 tools across 4 role levels. Built with mcp-go. Quick Start Option A: Docker container recommended Run everything in an isolated container. Claude Code is pre-installed and the MCP server...

pacmap

pacmap PacMap es un visualizador de tráfico de red basado en grafos para captura en vivo y reproducción de PCAP que te ayuda a ver qué cambió, qué es ruidoso y qué inspeccionar a continuación. Piénsalo como Git para el comportamiento de red: instantánea, diff y reproducción visual del estado de l...

drift-corpus

El Corpus Drift: Ring 0 Drift Corpus es el repositorio definitivo de código abierto de diferencias de parches del kernel de Windows. Estos artefactos se producen utilizando Drift Agent , el motor automático de ingeniería inversa de ByteRay y parte de la plataforma Argus-Systems. Con Drift, hemos...

CVE-2026-39047

PrintHack - Printer Security Testing Tool root@kitploit: | | | | | | \ | \ | | | | | | | | | | | | | | | | | ⚠️ DISCLAIMER : This tool is intended for legitimate security testing and educational purposes only. Use responsibly and only on systems you own or have explicit authorization to test. 🎯...

CVE-2022-22954

CVE-2022-22954 Atención Por favor, úsalo bajo tu propio riesgo. Este repositorio es solo con fines educativos y estamos estrictamente en contra de cualquier intención ilegal, y no seremos responsables de ninguna actividad ilegal asociada con este repositorio. ¡Sé ético! Ejemplo root@kitploit:...

mesh-kridik

mesh-kridik ¡Mejora la seguridad de tu malla de servicios de Kubernetes! mesh-kridik es un verificador de seguridad de código abierto que realiza varias comprobaciones de seguridad en un clúster de Kubernetes con malla de servicios Istio y genera un informe de seguridad. Las pruebas de comprobaci...

nvd

nvd Fast, simple library in Go to fetch CVEs from the NVD U.S. National Vulnerability Database feeds. Install root@kitploit: go get github.com/daehee/nvd Usage The nvd package provides a Client for fetching CVEs from the official NVD feeds: root@kitploit: // nvd client with ./tmp working dir...

cloudsploit

CloudSploit de Aqua - Escaneos de Seguridad en la Nube Inicio Rápido Genérico root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploi...

CVE-2026-15748

CVE-2026-15748 — Forminator Forms Unauthenticated Arbitrary File Upload → RCE CVSS 9.8 Critical · Affected: Forminator = 1.56.1 · Patched: 1.56.2 Researcher: daroo Wordfence Bug Bounty, $2,048 · 600k active installs Writeup:...

SuperMicro-Password-Scanner

Supermicro IPMI/BMC Cleartext Password Scanner v20140622 by 1N3 https://crowdshield.com Usage: sh supermicroscan.sh proxy ABOUT: Supermicro’s implementation of IPMI/BMC allows remote, unauthenticated attackers to request the file PSBlock via port 49152. This plain text password file contains IPMI...

ESP-RFID-Tool

ESP-RFID-Tool By Corey Harding Official website: www.rfid-tool.com April Brother is currently manufacturing this hardware and it can be purchased direct from China from their Official Store: https://blog.aprbrother.com/product/esp-rfid-tool AliExpress Store:...

smbeagle

root@kitploit: / \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle es una herramienta de auditoría de recursos compartidos de archivos SMB multiplataforma que busca todos los archivos...

nebula

Nebula Pentesting Potenciado por IA El banco de trabajo de la Capa Cero Agradecimientos Primero, quisiera agradecer a Dios Todopoderoso, quien es la fuente de todo conocimiento. Sin Él, esto no sería posible. Nebula reúne las partes funcionales de un engagement de seguridad en una sola superficie...

PetitPotam

PetitPotam Herramienta PoC para forzar a hosts Windows a autenticarse en otras máquinas a través de MS-EFSRPC EfsRpcOpenFileRaw u otras funciones : Las herramientas utilizan la tubería con nombre LSARPC con la interfaz c681d488-d850-11d0-8c52-00c04fd90f7e porque es más prevalente. Pero es posible...

datasploit

Resumen de la herramienta: Realiza OSINT sobre un dominio / correo electrónico / nombre de usuario / teléfono y obtiene información de diferentes fuentes. Correlaciona y colabora los resultados, mostrándolos de manera consolidada. Intenta encontrar credenciales, api-keys, tokens, subdominios,...

CVE-2026-25731

Server-Side Template Injection SSTI in Templite Engine Severity: High CVSS 7.8 Affected Software: calibre Patched In: 9.2.0 Advisory: GHSA-xrh9-w7qx-3gcc Summary A Server-Side Template Injection SSTI vulnerability in Calibre's Templite templating engine allows arbitrary code execution when a user...

crlfmap

CRLFMap CRLFMap es una herramienta para encontrar vulnerabilidades de división HTTP ¿Por qué? Quería escribir una herramienta en Golang para concurrencia Quería poder fuzzear tanto parámetros como rutas Instalación root@kitploit: go get github.com/ryandamour/crlfmap Ayuda root@kitploit: Comandos...

what-you-reveal

╦ ╦╦ ╦╔═╗╔╦╗ ╦ ╦╔═╗╦ ╦ ╦═╗╔═╗╦ ╦╔═╗╔═╗╦ ║║║╠═╣╠═╣ ║ ╚╦╝║ ║║ ║ ╠╦╝║╣ ╚╗╔╝║╣ ╠═╣║ ╚╩╝╩ ╩╩ ╩ ╩ ╩ ╚═╝╚═╝ ╩╚═╚═╝ ╚╝ ╚═╝╩ ╩╩═╝ HERRAMIENTA DE ANÁLISIS DEL SISTEMA // DEMO DE HUELLA DIGITAL DEL NAVEGADOR What You Reveal es una herramienta de análisis de privacidad diseñada para mostrar exactamente qué...

PULSE-C2

Marco PULSE C2 Infraestructura de Comando y Control HTTPS con panel web para la gestión remota de agentes Windows. ⚠️ Solo para uso educativo - El uso ilegal es tu responsabilidad. Características Servidor C2 HTTPS con cifrado TLS Flask Panel web en tiempo real Protocolo cifrado XOR + Base64 Base...

tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC for CVE-2025-10353: A file-upload vulnerability in the melis-cms-slider module of Melis Platform that can lead to remote code execution RCE when an attacker uploads a malicious file via the mcsdetailimg parameter to: root@kitploit:...

BlackLotus-analysis-stage2-bootkit-rootkit-stage

BlackLotus-analysis-stage2-bootkit-rootkit-stage BlackLotus stage 2 bootkit-rootkit analysis Before we dive into this divine shitbelive me this is some divine shit as nobody can do this withouth GOD's Willat least that's my opinion on this ,here's the hash for the bootkit file Frist things first...