44983 matches found
theway
The Way The Way es una herramienta para desempaquetar, reempaquetar y crear paquetes maliciosos de Cisco Adaptive Security Device Manager ASDM. ASDM es la interfaz gráfica administrativa basada en Java para sistemas Adaptive Security Appliance ASA por ejemplo, firewalls y VPNs. El paquete ASDM es...
Microsoft-Edge-Information-Disclosure
Microsoft-Edge-Information-Disclosure CVE-2024-30056 Microsoft Edge Chromium-based Vulnerabilidad de Divulgación de Información Esta es una vulnerabilidad en Microsoft Edge Chromium-based. El atacante pudo engañar al usuario para que revelara información sensible sin su conocimiento. Poc:...
Exploits-Archives
Este repositorio no tiene un README...
poc-CVE-2025-38352
Exploit Details This repository only contains the proof-of-concept that triggers the vulnerability. I have since written a full exploit for this vulnerability. You can find the details in the link below. https://github.com/farazsth98/chronomaly Analysis Blog Posts Part 1 -...
MCPwner
MCPwner Beware the Badger Model Context Protocol server for security research automation Compatible with:...
vulscan
vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...
vulscan
vulscan - 使用 Nmap 进行漏洞扫描 简介 Vulscan 是一个模块，它将 nmap 增强为漏洞扫描器。nmap 的 -sV 选项可对每个服务进行版本检测，用于根据识别出的产品确定潜在漏洞。数据在 VulDB 的离线版本中查找。 安装 请将文件安装到 Nmap 安装目录的以下文件夹中： root@kitploit: Nmap\scripts\vulscan\ 像这样克隆 GitHub 仓库： root@kitploit: git clone https://github.com/scipag/vulscan scipagvulscan ln -s...
CVE-2019-9193
ES GenPostgresRCEExploit es una herramienta PoC diseñada para explotar una vulnerabilidad de ejecución remota de código RCE autenticada en ciertas versiones de PostgreSQL 9.3 - 11.7. Permite a los usuarios autenticados ejecutar comandos del sistema en un servidor de base de datos PostgreSQL...
CVE-2026-23918-Double-free-Apache-httpd-mod_http2
CVE-2026-23918 - PoC de Apache httpd modhttp2 Este repositorio contiene una implementación de prueba de concepto escrita en Go para un escenario de corrupción de memoria antes de la autenticación que afecta a Apache httpd con modhttp2. El código en este repositorio demuestra un enfoque de...
CVE-2026-36848
CVE-2026-36848 Se identificó una vulnerabilidad crítica de path traversal en el motor de gestión basado en web en el puerto 8089 de los dispositivos Gigamon-VUE OS GVOS. Esta falla existe en el subsistema H-VUE heredado dentro del demonio persistd y permite que un atacante remoto no autenticado c...
CVE-2022-40471
CVE-2022-40471 Ejecución remota de código mediante una vulnerabilidad de carga de archivos sin restricciones en el Sistema de Gestión de Pacientes de la Clínica v 1.0 Descripción técnica: La ejecución remota de código en el Sistema de Gestión de Pacientes de la Clínica v 1.0 permite al atacante...
DNCI
DNCI - Dot Net Code Injector DNCI allows the injection of .Net code .exe or .dll remotely in unmanaged processes in windows. 1. Project Structure The project is structured in: DNCI.Injector.Library - Injection library. Contains all injection components and logic; DNCI.Injector.Runner - Command...
Reversecore_MCP
Reversecore MCP Ingeniería inversa y análisis de seguridad potenciados por IA mediante el Protocolo de Contexto de Modelo Un servidor MCP que permite a asistentes de IA como Claude y Cursor realizar ingeniería inversa, análisis de malware, investigación de vulnerabilidades, informática forense...
pulledpork
PulledPork 适用于 Snort 和 Suricata 规则管理的 PulledPork（来自 Google Code） 在 Libera.Chat IRC 上找到我们 pulledpork 版权所有 C 2009-2021 JJ Cummings、Michael Shirk 和 PulledPork 团队！ 感谢您选择使用 PulledPork！本文档提供一些关于 PulledPork 使用的基本指导。请务必仔细阅读本文件，以免遗漏任何内容！ 功能与特性 自动下载、解析、状态修改和规则修改，适用于您的所有 Snort 规则集。 所有主要规则下载的校验和验证。 自动生成更新的...
pulledpork
PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...
cookiemonster
🍪 CookieMonster CookieMonster is a command-line tool and API for decoding and modifying vulnerable session cookies from several different frameworks. It is designed to run in automation pipelines which must be able to efficiently process a large amount of these cookies to quickly discover...
bbot
BEE·bot 是一个多功能扫描器，灵感来自 Spiderfoot，旨在自动化你的侦察 、漏洞赏金 和ASM ！ https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 实时 BBOT 扫描 - 使用VivaGraphJS 进行可视化 安装 root@kitploit: stable version pipx install bbot bleeding edge dev branch pipx install --pip-args '--pre'...
next-js-auth-bypass
Hola Mundo - Next.js 12.2 Una aplicación simple de prueba de concepto Next.js 12.2. 🚀 Inicio Rápido 1. Instalar Dependencias root@kitploit: npm install 2. Ejecutar el Servidor de Desarrollo root@kitploit: npm run dev La aplicación estará disponible en http://localhost:3000 🛠️ Scripts Disponibles...
CVE-2024-7313
Explotación de vulnerabilidad del plugin Shield Security CVE-2024-7313 Resumen Este repositorio contiene un script PoC en Python diseñado para explotar una vulnerabilidad de XSS reflejado en el plugin Shield Security para WordPress, que afecta a las versiones anteriores a la 20.0.6. La...
CVE-2026-52199
CVE-2026-52199 : Ejecución Remota de Código no Autenticada en Router 4G UZ801 Resumen de la Vulnerabilidad Existe una vulnerabilidad crítica de Control de Acceso Incorrecto en el Router 4G LTE UZ801v2.1 OEM Genérico Firmware V3.4.3. El dispositivo expone indebidamente un daemon de Android Debug...
CVE-2023-2640-CVE-2023-32629
CVE-2023-2640-CVE-2023-32629...
c2-printf
C2-PRINTF es una pequeña utilidad que le permite realizar depuración al estilo printf a través de una conexión del depurador C2, para usar con los microcontroladores Silicon Labs EFM8 y C8051F. Artículo completo disponible en mi blog:...
file-unpumper
file-unpumper file-unpumper is a powerful command-line utility designed to clean and analyze Portable Executable PE files. It provides a range of features to help developers and security professionals work with PE files more effectively. Features PE Header Fixing : file-unpumper can fix and align...
XIP
XIP Description XIP generates a list of IP addresses by applying a set of transformations used to bypass security measures e.g. blacklist filtering, WAF, etc. asciicast Further explaination on our blog post article Usage root@kitploit: python3 xip.py --help Docker alternative Official image You c...
signal-without-smartphone
Setup Signal without smartphone A Desktop application to register an account with Signal and link it with Signal Desktop, all without requiring a smartphone. Note that Signal still requires a phone number to be used. This utility avoids the need of a smart phone, but will still require a way to t...
DefaultCreds-cheat-sheet
Default Credentials Cheat Sheet One place for all the default credentials to assist pentesters/blue Teamers during engagements, featuring default login/password details for various products sourced from multiple references. P.S : Most of the credentials were extracted from changeme,routersploit a...
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno, para que pueda acceder a todos los archivos de cada uno dentro de una estructura de directorio. Sobre la vulnerabilidad Hace poco SSD-Discloure lanzó un Po...
web
I have no data yet. It is a capital mistake to theorize before one has data. Insensibly one begins to twist facts to suit theories, instead of theories to suit facts. 🚧 ⚠️ Work in progress; Not ready for use,yet ⚠️ 🚧 Introducing OSINTBuddy Welcome to the OSINTBuddy project where you can connect,...
llm-censorship-steering
Dirección de la Censura en LLM Este repositorio contiene la implementación del código de Dirigiendo la Censura: Descubriendo Vectores de Representación para el Control del "Pensamiento" en LLM por Hannah Cyberey y David Evans. Presentamos un método que encuentra "vectores de dirección" a partir d...
quantum-zk-proof-poc
PoC para romper la prueba de conocimiento cero de criptoanálisis cuántico de Google Este repositorio contiene recursos para la publicación del blog de Trail of Bits que detalla cómo superamos la prueba de conocimiento cero de Google de que tienen un circuito cuántico de alta eficiencia para el...
altair
ALTAIR - A Modular Web Vulnerability Scanner Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Usage: altair options -u EXAMPLES: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...
ridenum
RIDENUM - A simple open source method for performing null session brute forces Copyright 2018 TrustedSec Written by: David Kennedy ReL1K Twitter: @HackingDave and @TrustedSec Website: https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | | / | | | | | | | .--. | | | |...
wheelaudit
wheelaudit Escáner de seguridad para archivos Python Wheel — analiza archivos .whl en busca de problemas de seguridad antes de la instalación. Motivado por CVEs recientes en el manejo de wheels de Python: CVE-2026-24049 : Path traversal en el desempaquetado de wheels permite la manipulación de...
Cloakify
CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...
Cloakify
CloakifyFactory CloakifyFactory 与 Cloakify 工具集——数据在眼皮底下外泄与渗透；规避 DLP/MLS 设备；对社会工程分析师；击败数据白名单控制；规避 AV 检测。基于列表的文本隐写术。将任何文件类型（例如可执行文件、Office 文档、Zip、图像）转换为日常字符串列表。非常简单的工具，强大的概念，仅受你的想象力限制。 （更新于 2020 年 5 月 27 日：是的，我将在 2020 年夏季将所有 Github 项目迁移到 Python3。） 作者 Joe Gervais TryCatchHCF 为什么 DLP 系统、MLS...
CVE-2026-31431-mitigation
Mitigación de CVE-2026-31431 Este repositorio contiene el código fuente de nuestra mitigación basada en eBPF contra CVE-2026-31431, también conocida como "copy.fail". Más información disponible en https://copy.fail La motivación detrás de la creación de esta solución fue satisfacer la necesidad d...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 — Análisis de la Vulnerabilidad React2Shell Resumen Este proyecto presenta un análisis técnico de CVE-2025-55182 React2Shell , una vulnerabilidad crítica de ejecución remota de código que afecta a React Server Components. El objetivo de esta investigación fue comprender la...
heartbleed
heartbleed CVE-2014-0160 OpenSSL Heartbleed Prueba de concepto Descarga y ejecuta el contenedor Docker servidor Nginx vulnerable root@kitploit: docker run -p 4443:443 -it --rm --name hb gescobero/heartbleed:1.0 Compila el ataque Heartbleed root@kitploit: gcc heartbleed.c -o heartbleed Ejecútalo c...
CVE-2023-2951
Este repositorio no tiene un README...
CVE-2023-51385POC
Este repositorio no tiene un README...
CVE-2024-45590
Este repositorio no tiene un README...
CVE-2018-19859
CVE-2018-19859 - Prueba de Concepto de RCE Este repositorio contiene una prueba de concepto para la Ejecución Remota de Código RCE contra OpenRefine 3.1-beta. Al explotar una vulnerabilidad de traversal de directorios dentro de la funcionalidad Crear Proyecto, CVE-2018-19859, un usuario malicioso...
CVE-2022-1175
CVE-2022-1175 Gitlab Stored XSS, puede configurarse en un issue de un proyecto, ya sea propio o de otro usuario. Permite ataques como crear y robar un Personal Access Token PAT de cualquiera que visite el issue. Los PAT pueden proporcionar acceso completo a la API de Gitlab como ese usuario,...
CVE-2021-44967
CVE-2021-44967 - RCE autenticado privilegiado La ejecución remota de comandos autenticada privilegiada en LimeSurvey Versión 5.2.4 mediante la carga e instalación de complementos permite a un usuario remoto cargar un archivo de código PHP arbitrario. Uso python3 exploit.py --url --user --password...
CVE-2026-41472-POC
CyberPanel XSS a RCE CVE-2026-41472 Ejecución remota de código con un solo clic en CyberPanel v2.4.3 a través de endpoints de API no autenticados. Resumen Este exploit encadena múltiples vulnerabilidades en la función AI Scanner de CyberPanel: 1. Inyección de base de datos no autenticada...
CVE-2022-0847-DirtyPipe-
CVE-2022-0847-DirtyPipe-...
CVE-2025-41646---Critical-Authentication-Bypass-
CVE-2025-41646---Bypass-Crítico-de-Autenticación- CVE-2025-41646 - Bypass crítico de autenticación 🔓 CVE-2025-41646 - RevPi WebStatus Bypass de Autenticación PoC Una vulnerabilidad crítica de bypass de autenticación CVE-2025-41646 en RevPi WebStatus ≤ v2.4.5 permite a un atacante iniciar sesión...
CVE-2026-50522
CVE-2026-50522 Microsoft SharePoint CVE-2026-50522 cargas útiles y análisis. Peticiones HTTP...
CVE-2022-22965-PoC
CVE-2022-22965 Spring4Shell Prueba de concepto Prueba la RCE Ejecución remota de código en Spring Core Construir la imagen La compilación basada en BuildKit es necesaria, por lo que debes habilitarla. La forma más sencilla es definir la variable de entorno DOCKERBUILDKIT=1 al invocar el comando...