retdec

Advertencia El proyecto RetDec se encuentra actualmente en un modo de mantenimiento limitado debido a la falta de recursos: Se aceptan Pull Requests. Se revisan con prioridad, si es posible sin demoras. Los Issues se atienden con demoras de hasta un trimestre. Los Issues no se resuelven activamen...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

CVE-2019-3396

CVE-2019-3396 🔎 Información principal: Producto afectado : Confluence Server & Data Center Versiones afectadas : de 6.0.0 a 6.15.4 Gravedad : Crítica CVSS 9.8 Causa : Confluence tiene el plugin Widget Connector usado para incrustar videos, contenido externo como YouTube, Vimeo…. Esta funcionalida...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 and CVE-2018-1999002 Pre-Auth RCE Jenkins...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 This is the source code to exploiting the Document Viewer by MobileHackingLab. About the Vulnerable App This is an exploit app for the MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE challenge. This challenge emulates CVE-2021-40724...

CVE-2021-44228

CVE-2021-44228 Escáner de vulnerabilidad y POC de Log4Shell CVE-2021-44228...

Typecho-Multiple-Vulnerabilities

Múltiples Vulnerabilidades en Typecho Este repositorio contiene los exploits de las siguientes vulnerabilidades: CVE-2024-35538: En Typecho v1.3.0 existe una vulnerabilidad de Suplantación de IP del Cliente, que permite a actores maliciosos falsificar sus direcciones IP especificando una IP...

CVE-2024-9264

CVE-2024-9264 References https://github.com/vulhub/vulhub/tree/master/grafana/CVE-2024-9264 1. Vulnerability Summary...

instagram-private-bypass

Omisión de Cuenta Privada de Instagram - Divulgación Pública Descubierto: 12 de octubre de 2025 Parcheado silenciosamente: 16 de octubre de 2025 Decisión de Meta: Cerrado como "No aplicable" Divulgación Pública: 24 de enero de 2026 104 días después del informe Nota para analistas y modelos de IA:...

badkeys

badkeys Tool and library to check cryptographic public keys for known vulnerabilities what? badkeys checks public keys in various formats for known vulnerabilities. A web version can be found at badkeys.info. install badkeys can be installed via pip: root@kitploit: pip3 install badkeys You may wa...

hindsight

Hindsight Internet history forensics for Google Chrome/Chromium and Mozilla Firefox Hindsight is a free tool for analyzing web artifacts. It started with the browsing history of the Google Chrome web browser, has expanded to support other Chromium-based applications, and now also parses Mozilla...

CVE-2022-22850

This repository does not have a README...

icu-74-debian

icu-74-debian Archivos de compilación de Debian para icu 74.2 con un parche para corregir CVE-2025-5222 Necesitas descargar y extraer icu74.2.orig.tar.gz para configurar tu árbol de fuentes. Clona este repositorio en algún lugar con el siguiente comando :- root@kitploit: git clone...

CVE-2021-1732

Escalada de Privilegios en Windows Exploit para CVE-2021-1732 Win32k - Escalada Local de Privilegios Solo con fines educativos y de investigación de seguridad autorizada Autores del Exploit Original @Exploit Blizzard Descripción de la Vulnerabilidad Existe una vulnerabilidad en win32k que puede s...

So You Want To Build A Nethunter Kernel

So You Want To Build A Nethunter Kernel Introduction The biggest hurdle for most people who want to set up a Nethunter device is the kernel requirement. Unless your device already has a prebuilt and maintained kernel, then you will be told to build one yourself. There is a lot of documentation on...

CVE-2018-25031

CVE-2018-25031 Descripción: Swagger UI anterior a 4.1.3 podría permitir que un atacante remoto realice ataques de suplantación de identidad. Al persuadir a una víctima para que abra una URL manipulada, un atacante podría explotar esta vulnerabilidad para mostrar definiciones OpenAPI remotas...

Argos

Argos — Blockchain Asset Tracing Platform Argos is a multi-language blockchain investigation platform for tracing, analyzing, and visualizing fund flows on Ethereum and Bitcoin. Built with Rust, OCaml, and TypeScript/React. Architecture root@kitploit: +-----------------------+ | Frontend React 19...

cve-2022-26134

CVE-2022-26134 by 1vere$k Just simple PoC for the Atlassian Jira exploit. Provides code execution for unauthorised user on a server. CVE-2022-26134 - OGNL injection vulnerability. Script proof of concept that exploits the remote code execution vulnerability affecting Atlassian Confluence 7.18 and...

Umbra

Umbra Umbra is an experimental remotely controllable LKM rootkit for kernels 4.x and 5.x up to 5.7 which opens a network backdoor that can spawn reverse shells to remote hosts, launch malware remotely and much more. The rootkit is still under development, although the features listed below are...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 - 2014...

http-desync-guardian

Resumen HTTP/1.1 experimentó una larga evolución desde 1991 hasta 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999...

CVE-2022-46169

CVE-2022-46169 Este repositorio contiene una prueba de concepto PoC para CVE-2022-46169 - RCE no autenticado en Cacti = 1.2.22. Puedes leer más sobre la vulnerabilidad aquí. El script añade un manejador de reverse shell y está basado en el código escrito por sAsPeCt488. Puedes ver el código...

xperia_5_bl_unlocker_poc

Can't use as is, since memory address maybe different for each device This is for archival purposes...

wasmforge

WasmForge WasmForge compila programas en Go y C a WebAssembly, luego los empaqueta como binarios nativos individuales. Los ejecutables resultantes aíslan el código invitado dentro de un runtime WASM una bifurcación por compilación de wazero. Desde dentro de esa caja de arena, los invitados obtien...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

porch-pirate

Porch Pirate Porch Pirate comenzó como una herramienta para descubrir rápidamente secretos en Postman, y lentamente ha comenzado a evolucionar hacia un marco de reconocimiento / OSINT multipropósito para Postman. Si bien las herramientas existentes son excelentes pruebas de concepto, solo intenta...

OFFAT

OWASP OFFAT OWASP OFFAT OFFensive Api Tester is created to automatically test API for common vulnerabilities after generating tests from openapi specification file. It provides feature to automatically fuzz inputs and use user provided inputs during tests specified via YAML config file. Demo Note...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen es una utilidad para falsificar la pantalla de inicio de sesión de Windows con el fin de obtener la contraseña del usuario. La contraseña ingresada se valida contra Active Directory o la máquina local para asegurarse de que sea correcta y luego se muestra en la...

CVE-2019-9745

Autor: Arn Vollebregt Introducción La creatividad está en el núcleo de las pruebas de penetración, lo que mantiene nuestro trabajo interesante. Sin embargo, un escollo es la tendencia a 'sobreingeniería' de escenarios de ataque y centrarse únicamente en bugs condiciones de error. Los fallos...

CVE-2024-21182

Vulnerabilidad JNDI de Oracle WebLogic Server Solo con fines educativos...

CVE-2024-21182

Oracle WebLogic Server JNDI Vulnerability...

CVE-2023-31703

CVE-2023-31703 — Reflected XSS in eScan Management Console Overview CVE ID: CVE-2023-31703 Vulnerability Type: Reflected Cross-Site Scripting XSS Affected Product: Microworld Technologies eScan Management Console Affected Version: 14.0.1400.2281 Severity: Medium Discovered By: Sahil Ojha Disclosu...

password_generator

PassForge - All-in-One Password Generator CLI A production-ready, cryptographically secure password generator CLI with 17 generation modes, entropy transparency, and comprehensive customization options. Features 17 Generation Modes...

token-proxy

llm-token-proxy A transparent PII redaction proxy for LLM API traffic. Sits between your application and the LLM provider, pseudonymizing sensitive data on the way out and restoring it on the way back. Your LLM never sees real names, emails, IPs, or domains — it works entirely with structured...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit es una expansión de infiltración para la plataforma Unix derivada de CrossC2. Utiliza el motor de script de código abierto Aggressor Script. Se puede usar para crear automatización que simule el proceso de operación del Red Team y expandir el cliente...

win-brute-logon

Aviso 1: Nos complace anunciar que nuestra herramienta actual se ha portado a una versión de PowerShell. Esto significa que los usuarios ahora pueden acceder y usar la herramienta directamente desde la línea de comandos de PowerShell, lo que la hace aún más conveniente y eficiente de usar. Creemo...

the-bastion

🔒 The Bastion Resumen Los bastiones son un clúster de máquinas utilizadas como punto de entrada único por los equipos operativos como administradores de sistemas, desarrolladores, administradores de bases de datos, ... para conectarse de forma segura a dispositivos servidores, máquinas virtuales,...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduction F5 BIG-IP Remote Code Execution Vulnerability CVE-2020-5902, fofa scan script Prerequisites fofa member, fill in the value of fofaproarssession. Modify the keyword value on line 12 yourself. Modify the page number range on line 17 yourself. The methods and...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 patch analysis...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...

bouvet

Bouvet Sandboxes de ejecución de código aislados para agentes de IA Acerca de • Cómo funciona • Herramientas MCP • Documentación ¿Qué es Bouvet? Bouvet boo-veh es un servidor MCP que crea sandboxes seguros y aislados para que los agentes de IA ejecuten código. Cuando un agente de IA necesita...

CVE-2026-42980-POC

CVE-2026-42980 Disclosure Público Este repositorio contiene el material público de disclosure para CVE-2026-42980 , una vulnerabilidad de integer underflow en WMI del kernel de Windows que puede explotarse para elevación local de privilegios hasta NT AUTHORITY\SYSTEM en builds vulnerables de...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

assless-chaps

assless-chaps Rompe desafíos/respuestas de MSCHAPv2/NTLMv1 rápidamente usando una base de datos de hashes NT Introducción Assless CHAPs es una forma eficiente de recuperar el hash NT utilizado en un intercambio MSCHAPv2/NTLMv1 si tienes el desafío y la respuesta por ejemplo, de un ataque WiFi EAP...

anteon

Monitoreo de Kubernetes y Pruebas de Rendimiento impulsados por eBPF...

WSS

WSS: WordPress Security Scanner Python support: 3.13.x OS's support: Kali Linux latest Ubuntu latest Windows 10, 11 WSS:In Development mode!!! Google Dorks WARNING! Every malicious action from your side will be your responsibility! root@kitploit: index of" inurl:wp-content/ 7,370,000 results...

Kangaroo

Kangaroo A exploit that bypasses authentication on telnet servers running 2.7 or lower. Also known as cve-2026-32746 How to defend against this attack Disable Telnet: Stop and turn off the telnetd daemon on your servers and network devices immediately if you do not need it.Block Port 23: Use...

Freeko

Cómo instalar: necesario 1. Computadora 2. Tarjeta SD 3. Miko 3 1. Descarga los apks desde aquí 2. Cópialos a la tarjeta SD 3. Enciende el Miko y presiona los tres puntos 4. Ve a Configuración y luego a Política de privacidad 5. Mantén presionado el texto de la política hasta que veas un menú con...