safety

!NOTE Únete a nosotros en SafetyCLI. Estamos contratando para varios puestos. Índice Índice Introducción Características principales Primeros pasos GitHub Action Interfaz de línea de comandos 1. Instalación 2. Iniciar sesión o registrarse...

regression-scanner

This repository does not have a README...

nextjs-react2shell-detect

Chrome extension that runs next.version locally and injects a warning popover if the site runs a next version vulnerable to react2shell This is a Plasmo extension project bootstrapped with plasmo init. Getting Started First, run the development server: root@kitploit: bun dev Open your browser and...

CVE-2025-14847

CVE-2025-14847 Descripción CVE-2025–14847, también conocido como MongoBleed, es una vulnerabilidad que permite a los atacantes realizar lecturas no autorizadas de datos del espacio de memoria heap del servidor en el que se ejecuta la base de datos MongoDB, sin autenticación. Cómo Reproducir...

CVE-2022-29548

Prueba de concepto de exploit para CVE-2022-29548: Existe un problema de XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics 2.2.0, 2.5.0 y 2.6.0; API Microgateway 2.2.0; Data...

Gin-Vue-admin-poc-CVE-2022-21660

Vulnerabilidad de escalada vertical de privilegios y análisis de código de Gin-Vue-admin - CVE-2022-21660 1. Introducción Damos la bienvenida a todos los expertos a darle una estrella a este proyecto.http https://github.com/flipped-aurora/gin-vue-admin/ root@kitploit: Después de escribir el...

intentshield

IntentShield No filtres lo que tu IA dice. Filtra lo que está a punto de hacer Verificación de intención previa a la ejecución para agentes de IA. Por Qué Existe Esto Los agentes de IA tienen acceso a herramientas. Pueden ejecutar comandos de shell, escribir archivos, navegar por URLs, enviar...

cloudtoolkit

CloudToolKit Inglés | 简体中文 Kit de validación defensiva multinube para flujos de trabajo de detección, telemetría e investigación de CSPM / CNAPP en entornos autorizados. CloudToolKit ofrece a los equipos de seguridad una forma práctica de verificar si los controles en la nube son descubribles,...

freedomfighting

Freedom Fighting scripts This repository contains scripts which may come in handy during your freedom fighting activities. It will be updated occasionally, when I find myself in need of something I can't find online. Everything here is distributed under the terms of the GPL v3 License...

ShadowClone

ShadowClone ShadowClone te permite distribuir dinámicamente tus tareas de larga duración a través de miles de funciones serverless y te da los resultados en cuestión de segundos donde habría tomado horas completarlas. Puedes aprovechar al máximo los niveles gratuitos proporcionados por los...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

herpaderping

Process Herpaderping Process Herpaderping es un método para ocultar las intenciones de un proceso modificando el contenido en disco después de que la imagen haya sido mapeada. Esto resulta en un comportamiento curioso por parte de los productos de seguridad y del propio sistema operativo. Resumen...

EfiGuard

Descripción general EfiGuard es un bootkit UEFI x64 portátil que parchea el administrador de arranque, el cargador de arranque y el kernel de Windows durante el arranque para deshabilitar PatchGuard y la aplicación de firma de controladores DSE. Si solo buscas probar EfiGuard, salta a Uso...

POC_react2shell_CVE-2025-55182

Next.js React Server Components RCE Exploit Exploits CVE-2025-55182 for remote code execution via prototype pollution. Author: Severian N.K. Description This tool exploits a prototype pollution vulnerability in Next.js applications using React Server Components, leading to Remote Code Execution...

CVE-2024-3400

This repository does not have a README...

external_zlib_AOSP10_r33_CVE-2018-25032

Este repositorio no tiene un README...

Password-Analysis

Password Analysis: Based on Entropy and Dictionaries of Weak Passwords Script in Go that analyzes a list of passwords. Download and Compilation You can download the binary directly from the releases. If you prefer to compile it manually, consider the following steps. root@kitploit: git clone...

nwn-exploit

Exploit Neverwinter Nights: Enhanced Edition This repository contains PoC to exploit Neverwinter Nights: Enhanced Editions. This blogpost details vulnerabilities and exploitation. Windows version: 10.0.19045.2965 Neverwinter Night Enhanced Editions: vulnerable version 88.8193.36-13 poc-server-1.j...

pyjadx

pyjadx Enlaces de Python para JADX a través de JPype. Descompila archivos APK y DEX de Android a código fuente Java desde Python. root@kitploit: from pyjadx import Jadx with Jadx"app.apk" as jadx: for cls in jadx.classes: printcls.fullname printcls.code ¿Por qué pyjadx? JADX es el descompilador d...

CVE-2023-27163-InternalProber

CVE-2023-27163-InternalProber CVE-2023-27163-InternalProber es una herramienta potente diseñada para ayudarte a crear una cesta de solicitudes request basket y realizar escaneo de puertos. Automatiza la creación de una nueva cesta y luego cambia la configuración para cada puerto para realizar el...

CVE-2017-7529

CVE-2017-7529 Las versiones de Nginx desde la 0.5.6 hasta la 1.13.2 inclusive son vulnerables a una vulnerabilidad de desbordamiento de enteros en el módulo de filtro de rangos de nginx, lo que resulta en la fuga de información potencialmente sensible provocada por una solicitud especialmente...

CVE-2025-69213

CVE-2025-69213: OpenSTAManager has a SQL Injection in ajaxcomplete.php getsedi endpoint Overview...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Camaleon CMS Privilege Escalation A Proof of Concept PoC exploit for CVE-2025-2304 , a critical mass assignment vulnerability in Camaleon CMS that allows privilege escalation from low-privileged users to administrators. root@kitploit: ██████╗ ██████╗ ██╗ ██╗███╗ ██╗ ██████╗ ██...

o3_finds_cve-2025-37899

Este es el repositorio de artefactos asociado con mi artículo en el blog Cómo usé o3 para encontrar CVE-2025-37899, una vulnerabilidad remota de día cero en la implementación SMB del kernel de Linux. Consulte ese artículo para más detalles...

CVE-2023-3971

Este repositorio no tiene un README...

cutter

Cutter Cutter es una plataforma de ingeniería inversa gratuita y de código abierto impulsada por rizin. Su objetivo es ser una plataforma de ingeniería inversa avanzada y personalizable, manteniendo en mente la experiencia del usuario. Cutter está creado por ingenieros inversos para ingenieros...

log4j-vulnerability-demo

Este repositorio no tiene un README...

Apktool

Apktool Este es el repositorio de Apktool. El sitio web se encuentra en el repositorioapktool.org. Apktool es una herramienta para la ingeniería inversa de aplicaciones Android de terceros, cerradas y binarias. Puede decodificar recursos a su forma casi original y reconstruirlos después de realiz...

CVE-2025-29810-check

Este repositorio no tiene un README...

asn-search

asn-search Esta herramienta volcará la información ASN utilizando Hurricane Electric Esta herramienta se ejecuta en Docker, y puedes usar una imagen que ya he creado: root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search O puedes construir la tuya propia: root@kitploit: docker buil...

CVE-2023-43360-CMSmadesimple-Stored-XSS---File-Picker-extension

CMSmadesimple Stored XSS v2.2.18 Author: Sergio Description: Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Top Directory in the File Picker Menu. Attack Vectors: Scripting A vulnerability in the...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple XSS Almacenado v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de Cross Site Scripting en CMSmadesimple v.2.2.18 permite a un atacante local ejecutar código arbitrario mediante un script manipulado en el campo Extra del menú Content - News. Vectores de ataque: Una vulnerabilida...

CVE-2024-29269

Instalación y Ejecución del script 💻 Requisitos previos Antes de comenzar, asegúrese de tener las siguientes herramientas instaladas en su máquina: Python 3.x Git pip para gestionar las dependencias de Python Pasos de Instalación 1. Clonar el repositorio Use git para clonar el repositorio:...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Subida Arbitraria de Archivos No Autenticada Descripción El plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor para WordPress es vulnerable a subidas arbitrarias de archivos debido a una falta de comprobación de capacidades e...

ml-kem-key-recovery

Full key recovery from a partial Fujisaki-Okamoto comparison in wolfSSL ML-KEM CVE-2026-6330 NEON and CVE-2026-10097 AVX2. Fixed in wolfSSL 5.9.2. The full technical write-up is published as Cryptology ePrint Archive, Paper 2026/1682 local copy in paper/. See Citation below. Introduction ML-KEM...

CVE-2022-22978

CVE-2022-22978 Spring Security Pasar Spring Security 成功 http://localhost:9090/login%0a Pasar Spring Security con SayMyName 失敗 http://localhost:9090/name%0d Saltar Spring Security con RBAC personalizado 失敗 http://localhost:9090/admin/admin%0d Saltar Spring Security con RBAC de anotaciones 失敗...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 & CVE-2025-66478 🚨 Critical RCE in React Server Components & Next.js 🚨 Professional Red Team Toolkit for CVE-2025-55182 Detection & Exploitation 🔍 Features • ⚡ Quick Start • 📚 Documentation • 🤝 Connect 🎯 About CVE-2025-55182 & CVE-2025-66478 🐛 What is...

ImproHound

ImproHound Identifica las rutas de ataque en BloodHound que rompen tu segmentación por niveles de AD ImproHound es un ejecutable independiente de dotnet para Windows x64 con interfaz gráfica. Para usar ImproHound, debes ejecutar SharpHound para recolectar los datos necesarios del AD. Luego, subir...

wBlock

wBlock El fin de las tonterías del bloqueo de anuncios en Safari. Un bloqueador de contenido para Safari en macOS, iOS, iPadOS y visionOS. 750,000 reglas en 5 extensiones, almacenamiento con Protocol Buffers, compresión LZ4 y sincronización con iCloud. !NOTE ¿Buscas una comparación detallada?...

endsfuzzer

endsfuzzer endsfuzzer es una herramienta simple utilizada para fuzzear una lista de dominios en busca de endpoints específicos. Revisará todos los dominios de una lista para un solo endpoint, luego pasará al siguiente endpoint a revisar. Características Rápido. Hace uso de go routines. Más suave...

beekeeper

Este repositorio no tiene un README...

LINUX-VULNERABILITY-CVE-2015-1328

Este repositorio no tiene un README...

CVE-2025-27415-PoC

CVE-2025-27415 PoC Envenenamiento de caché en Nuxt3 Repositorio para configurar el entorno de la vulnerabilidad de envenenamiento de caché que ocurre en nuxt3 =3.0.0 3.16.0 Resumen de la vulnerabilidad Cuando hay un CDN delante del servidor nuxt y el CDN guarda solo la ruta, excluyendo los...

CVE-2026-44613

CVE-2026-44613 Donate Support the maintenance of this project with PayPal or by scanning the QR code below. ⚡ Simple Usage Use this project only in safe and authorized environments such as: Local virtual machines Docker containers Isolated lab setups Authorized penetration testing environments...

CVE-2026-39808

🚨 Escape de Sandbox Root en FortiSandbox - CVE-2026-39808 🎯 Descripción general Este repositorio contiene un Proof of Concept limpio y bien documentado para CVE-2026-39808 — una vulnerabilidad crítica de inyección de comandos sin autenticación en Fortinet FortiSandbox que permite el escape de...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - Laboratorio de Seguridad Android CVE-2024-31317 🚨 Demostración Educativa de la Vulnerabilidad de Inyección de Zygote en Android 📋 Resumen Este laboratorio demuestra CVE-2024-31317 , una vulnerabilidad crítica de Android que permite a una aplicación maliciosa escalar...

osx-password-dumper

🍎 🔓 OSX Password Dumper Script Overview A bash script to retrieve user's .plist files on a macOS system and to convert the data inside it to a crackable hash format. to use with John The Ripper or Hashcat Useful for CTFs/Pentesting/Red Teaming on macOS systems. Prerequisites The script must be ru...

PRETty

PRETty Kit de herramientas de explotación de impresoras "PRinter Exploitation Toolkit" para automatización en LAN En realidad es solo un wrapper de Python para PRET... bueno, es solo un bucle for PRETty es útil cuando hay una gran cantidad de impresoras en una red. En lugar de escanear, registrar...

Dome

DOME - Una herramienta de enumeración de subdominios Ver la versión en español Dome es un script de Python rápido y confiable que realiza un escaneo activo y/o pasivo para obtener subdominios y buscar puertos abiertos. Esta herramienta está recomendada para cazadores de bugs y pentesters en su fa...

droopescan

droopescan A plugin-based scanner that aids security researchers in identifying issues with several CMS. Usage of droopescan for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume n...