CVE-2024-24685

CVE-2024-24685 Archivo de crash Poc para CVE-2024-24685...

cve-2022-40684

cve-2022-40684 exploit para CVE-2022-40684 Fortinet...

printix-CVE-2022-30006

CVE-2022-30006 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Exposición de Información Sensible a un Actor No Autorizado" y/o "Método o Función Peligrosa Expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 e...

submonitor

submonitor by xpl0ited1 Description Subdomain monitor with reporting capabilities to Slack, Discord and Telegram Usage: Configure the scanning targets on the targets.txt file, set the reporting config at the config.yaml, then create a cronjob to execute every day root@kitploit: crontab -e 0 8...

ShodanX

ShodanX⚡ – A terminal-powered recon and OSINT tool built on top of the Shodan Services. Features | Installation | Usage | Post Installation Setup Features🔧: 🔐 shodanx auth – Configure and store your Shodan API key securely. 🔓 shodanx login – Validate your access level and API key status. 🏢 shodan...

Awesome-FOFA

Awesome-FOFA Library 📒 中文 README Comienza con FOFA Guía para principiantes ¿Cómo obtener F-point gratis de FOFA? FOFA e IA Inventario de superficie de ataque de próxima generación: ¡Prueba gratuita disponible! Escenario básico ¿Cómo usar FOFA para descubrir recursos LLM gratuitos? Elevando la...

pipelock

Pipelock Open-source AI agent firewall forVerifiable Egress Control...

ST3GG

root@kitploit: ███████╗████████╗██████╗ ██████╗ ██████╗ ██╔════╝╚══██╔══╝╚════██╗██╔════╝ ██╔════╝ ███████╗ ██║ █████╔╝██║ ███╗██║ ███╗ ╚════██║ ██║ ╚═══██╗██║ ██║██║ ██║ ███████║ ██║ ██████╔╝╚██████╔╝╚██████╔╝ ╚══════╝ ╚═╝ ╚═════╝ ╚═════╝ ╚═════╝ ⊰•-•✧ EL MEJOR KIT DE ESTEGANOGRAFÍA ✧•-•⊱ Oculta...

citrix-honeypot

Citrix ADC NetScaler Honeypot Detecta y registra payloads para CVE-2019-19781 Shitrix / Citrixmash Registra intentos de inicio de sesión fallidos Sirve contenido y cabeceras tomadas de un dispositivo real para aumentar las posibilidades de indexación en motores de búsqueda p. ej. Google, Shodan,...

SpookySSL-Scanner

SpookySSL-Scanner Escáner SpookySSL CVE-2022-3602 SSLv3 para Windows, Linux, macOS ¿Cómo se origina la vulnerabilidad? Primero, el problema surge al determinar el tamaño del byte. Al determinar el tamaño del byte, si no se define un valor NULL vacío/cero, la longitud del byte puede establecerse...

PrintNightmare-LPE

CVE-2021-1675PrintNightmare poc de shell del sistema para CVE-2021-1675 Elevación de privilegios de Windows Print Spooler créditos: Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Ref: https://github.com/afwu/PrintNightmare windows 10 windows server 2012 Crédito a todos los investigadores qu...

Steghide-Brute-Force-Tool

Herramienta de Fuerza Bruta para Steghide Ejecuta un ataque de fuerza bruta con Steghide sobre un archivo que contiene información oculta y tiene una contraseña establecida. Cómo funciona Clona este repositorio en tu computadora y escribe en tu terminal: git clone...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger NO es un reemplazo para actividades de phishing intensivas. Existen varias otras herramientas que realizan captura OAuth y OTA, lo cual no es el objetivo de O365-Doppelganger. O365-Doppelganger es un script rápido y práctico para cosechar credenciales de un...

carbon-identity-framework

carbon-identity-framework Rama| Estado de compilación ---|--- master| Este repositorio contiene los componentes y funcionalidades principales requeridos por el producto WSO2 Identity Server. Compilación desde el código fuente Si desea compilar carbon-identity-framework desde el código fuente: 1...

python-tuf

Un marco para asegurar sistemas de actualización de software The Update Framework TUF es un marco para la entrega segura de contenido y actualizaciones. Protege contra varios tipos de ataques a la cadena de suministro y proporciona resiliencia frente a compromisos. Este repositorio es una...

thingsboard

Plataforma IoT de código abierto para recopilación, procesamiento, visualización y gestión de dispositivos. 💡 Comenzar • 🌐 Sitio web • 📚 Documentación • 📔 Blog • 🔗 LinkedIn 🚀 Opciones de instalación Instala ThingsBoard en las instalaciones o usa ThingsBoard Cloud. 💡 Primeros pasos con ThingsBoard...

scrcpy

Este repositorio de GitHub https://github.com/Genymobile/scrcpy es la única fuente oficial del proyecto. No descargues versiones de sitios web aleatorios, incluso si su nombre contiene scrcpy. scrcpy v4.0 pronunciado "scr een c opy " Esta aplicación refleja dispositivos Android vídeo y audio...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Múltiples Vulnerabilidades Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2023-46454: En los routers GL.iNET GL-AR300M con firmware v4.3.7, es posible inyectar comandos arbitrarios de shell a través de un nombre de paquete manipulado en la funcionalidad de...

redisHack

redisHack Script dos en uno para detección y explotación de redis no autorizado y redisCVE-2022-0543 Instrucciones de uso:...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

cve-2023-5217-poc

CVE-2023-5217: Desbordamiento de Montón en Codificación VP8 de libvpx PoC CVE-2023-5217 es una vulnerabilidad de libvpx explotada in-the-wild que fue encontrada por Clément Lecigne del Grupo de Análisis de Amenazas de Google para estar atacando Chrome. Este repositorio muestra cómo desencadenar...

laravel-crypto-killer

Laravel crypto killer Una herramienta diseñada para explotar malas implementaciones de los mecanismos de descifrado en aplicaciones Laravel. Esta herramienta fue diseñada inicialmente para crear payloads dirigidos a la función decrypt de Laravel del paquete Illuminate\Encryption. También puede...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

harbian-audit

Endurecimiento de harbian-audit Introducción Auditoría de distribuciones endurecidas Debian GNU/Linux y CentOS 8. El entorno de prueba principal es Debian GNU/Linux 9/10/11/12/13, CentOS 8 y Ubuntu 22. Otras versiones no han sido completamente probadas. No hay implementaciones de elementos...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer es una herramienta potente que te ayuda a priorizar la aplicación de parches de vulnerabilidades combinando CVSS, EPSS, las Vulnerabilidades Explotadas Conocidas de CISA y los recursos comunitarios de VulnCheck NVD++, KEV. Proporciona información valiosa sobre la...

fav-up

Fav-up Búsquedas de IP real a partir del icono favicon y usando Shodan. Instalación pip3 install -r requirements.txt Clave de API de Shodan no la gratuita Uso CLI Primero define cómo pasas la clave de API: -k o --key para pasar la clave por stdin -kf o --key-file para pasar el nombre del archivo...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

bitcoin

Bitcoin Core integration/staging tree https://bitcoincore.org For an immediately usable, binary version of the Bitcoin Core software, see https://bitcoincore.org/en/download/. What is Bitcoin Core? Bitcoin Core connects to the Bitcoin peer-to-peer network to download and fully validate blocks and...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versión compilada de CVE-2022-0847, también conocido como Dirty Pipe. Solo un disparo para rootearlos a todos :D solo compila el archivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot luego ejecútalo en la víctima y obtén root :D root@kitploit: ./getroot...

erebus

Escáner de vulnerabilidades basado en parámetros, rápido y personalizable, basado en reglas YAML simples...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

headerpwn

headerpwn Un fuzzer para analizar cómo responden los servidores a diferentes cabeceras HTTP. 🏗️ Instalación ⛏️ Uso 📡 Proxy de solicitudes HTTP Instalación Para instalar headerpwn, ejecuta el siguiente comando: root@kitploit: go install github.com/devanshbatham/[email protected] Uso headerpwn...

CVE-2018-8174_EXP

CVE-2018-8174EXP uso: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit para CVE-2018-8174 argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u URL, --url URL url del exploit -o OUTPUT, --output OUTPUT Salida del exploit rtf -i IP, --ip IP ip para netcat -p PORT,...

apfell

Apfell Apfell es un payload de JavaScript para Automatización JXA para macOS. Esta versión actualmente es compatible con Mythic 2.3.+ y se actualizará según sea necesario. No funcionará con Mythic 2.2 y versiones anteriores. Cómo instalar un agente en este formato dentro de Mythic Cuando llegue e...

PersistBOF

PersistBOF Una herramienta para ayudar a automatizar mecanismos de persistencia comunes. Actualmente soporta Monitor de Impresión SYSTEM, Proveedor de Tiempo Network Service, Secuestro de acceso directo de carpeta de inicio User, Carpeta de Unión User, Complemento Xll User. Uso Clona, ejecuta mak...

CVE-2025-24071

CVE-2025-24071 - Fuga de Hash NTLM de Windows File Explorer 📋 Resumen CVE-2025-24071 es una vulnerabilidad en Windows File Explorer que permite la divulgación no autorizada de hashes NTLM. Cuando un usuario extrae un archivo .zip especialmente manipulado que contiene un archivo .library-ms...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard...

seekr

Un conjunto de herramientas multiuso para recopilar y gestionar datos OSINT con una elegante interfaz web. Introducción Seekr es un conjunto de herramientas multiuso para recopilar y gestionar datos OSINT con una elegante interfaz web. Nuestra vista de escritorio te permite tener todas tus...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

secretive

Secretive Secretive es una aplicación para proteger y gestionar claves SSH con el Enclave Seguro. ¿Por qué? Almacenamiento más seguro La configuración más común para las claves SSH es simplemente mantenerlas en el disco, protegidas por permisos adecuados. Esto está bien en la mayoría de los casos...

CVE-2023-35078

Herramienta de Explotación CVE-2023-35078 root@kitploit: ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝...

CVE-2022-26134

CVE-2021-46422 RCE Instalación root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Uso de pocsuite3 URL única: root@kitploit: pocsuite -r CVE-2021-46422 RCE.py -u u...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian Puntuación CVSS - 7.6 🔥 Descripción Esta vulnerabilidad RCE Ejecución Remota de Código de alta gravedad CVE-2024-21689 se introdujo en las versiones 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 y 9.6.0 de Bamboo Data Center and Server. Esta...

CVE-2024-27292

CVE-2024-27292 : Docassemble V1.4.96 Path Traversal no autenticado Herramienta CVEHunter para detección y explotación de vulnerabilidades para CVE-2024-27292 con rendimiento asíncrono. Instalación root@kitploit: git clone https://github.com/th3gokul/CVE-2024-27292.git cd CVE-2024-27292 pip instal...

torchat

TorChat - Anonymous P2P Chat Secure, private, and anonymous peer-to-peer chat over the Tor network. What is TorChat? its a lightweight, privacy-first messaging tool that lets you communicate directly with others over the Tor network—without any central servers. It's designed for those who care...

CVE-2025-49844

This repository does not have a README...

CVE-2026-44963

CVE-2026-44963 — RCE en Veeam Backup & Replication Repositorio de investigación porSentinelX — solo para pruebas de seguridad autorizadas y fines defensivos. Resumen Campo| Detalle ---|--- ID de CVE| CVE-2026-44963 Proveedor| Veeam Producto| Backup & Replication Versiones afectadas| 12.3.2.4854...

Torward

Torward Torward es una versión mejorada basada en los scripts torghost-gn y darktor, diseñada para mejorar el anonimato en Internet. La herramienta previene fugas de datos y obliga a que todo el tráfico de nuestro ordenador se enrute exclusivamente a través de la red Tor, proporcionando un alto...

RWST

RWST Herramientas de la Viuda Roja Aplicaciones de Termux AD...

Sophos-Vulnerability

Análisis Vulnerabilidad CVE-2022-1040 Sophos RCE En el grupo de investigación Toasec, dedicado a ciberseguridad ofensiva nos dimos la tarea de realizar el análisis sobre esta vulnerabilidad en los firewalls de Sophos. Dicha vulnerabilidad como muchas otras pueden ser notificadas y encontradas si...