45118 matches found
promptmap
O O o.-. ¡Humanos, no os resistáis! |/ ,-'-. / /, / /|.-.| / --O-- .--"""/\ /\ | o.o / De Utku Sen /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /|| | ./| || , | .// / / |-----| || | | || || root@kitploit: promptmap2 es un escáner automatizado de inyección de...
aleph
.. epigraph:: La verdad no puede penetrar una mente cerrada. Si todos los lugares del universo están en el Aleph, entonces todas las estrellas, todas las lámparas, todas las fuentes de luz están en él, también. -- El Aleph , Jorge Luis Borges ⚠️ ESTADO DEL PROYECTO: CIERRE ⚠️ Nuestra participación...
mutillidae
OWASP Mutillidae II OWASP Mutillidae II es una aplicación web gratuita, de código abierto, deliberadamente vulnerable diseñada para entusiastas de la seguridad web. Sirve como objetivo para aprender y practicar habilidades de seguridad web. Mutillidae se puede instalar fácilmente en sistemas Linu...
Cve-2022-26809
Cve-2022-26809 CVE-2022-26809 This repo just simply research for the CVE, for more detailed ananlysis,please refer here. UPDATE:05/19 2022 This ananlyze hasn't been finished yet.... UPDATE:05/22 2022 HuanGMz Post and corelight blog show the real vulnerable point:...
CVE-2020-29364
CVE-2020-29364...
CVE-2022-0847-dirty-pipe-exploit
CVE-2022-0847-dirty-pipe-exploit Un exploit para la vulnerabilidad dirty-pipe CVE-2022-0847 Cómo usar esto Compila con gcc exploit.c -o exploit asume que gcc está instalado Ejecuta ./exploit y obtendrás una shell root Si estás recibiendo un mensaje de error como entonces, Inicia sesión como root...
research
This repository does not have a README...
joro
Joro Un framework de explotación web para profesionales de seguridad ofensiva. Proxy de intercepción, detección de vulnerabilidades ciegas, generación de webshells, integración con C2 y herramientas de colaboración en un solo binario con una interfaz web integrada. Advertencia: Esta herramienta...
QuickAsm
Quick Assembler Simple experimental x86/x86 assembler and emulator. Quick Assembler is built with wxWidgets. This is my first attempt at using wxWidgets for something real. I have created a private build of wxWidgets that supports static linking of wxWidgets with CRT static linking. If you build...
cve-2015-1538-1
Se incluye un script de Python que genera un MP4 que explota la vulnerabilidad ‘stsc’, también conocida como CVE-2015-1538 1. Esta es una de las vulnerabilidades más críticas que reporté en la biblioteca Stagefright. El resultado esperado del exploit es una shell inversa como el usuario media. Co...
evilwaf
EvilWAF es un proxy transparente avanzado de bypass de firewall MITM y un escáner profundo de vulnerabilidades de WAF diseñado para pruebas de seguridad autorizadas. Opera en la capa de transporte: no toca payloads, cookies ni cabeceras de tus herramientas. Funciona con cualquier herramienta como...
Tunna
Tunna Tunna es un conjunto de herramientas que envolverán y tunelizarán cualquier comunicación TCP sobre HTTP. Se puede utilizar para eludir restricciones de red en entornos completamente protegidos por firewall. v1.1 Versión Alpha root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | |...
LdrLockLiberator
LdrLockLiberator For when DLLMain is the only way LdrLockLiberator is a collection of techniques for escaping or otherwise forgoing Loader Lock while executing your code from DllMain or anywhere else the lock may be present. It was released in conjunction with the "Perfect DLL Hijacking" article...
CovenantDecryptor
CovenantDecryptor CovenantDecryptor está diseñado para descifrar los datos de comunicación del tráfico de Covenant. La extracción de la clave privada de la memoria es aplicable a otros C2, como Empire, dado su uso de RSACryptoServiceProvider para crear la clave. ¿Cómo funciona la comunicación de...
CVE-2024-25503
CVE-2024-25503 Tipo de vulnerabilidad: Cross Site Scripting XSS Producto: Aplicación de escritorio Advanced REST Client Versión vulnerable: 17.0.9 Vendedor del producto:https://www.advancedrestclient.com/ 1. Descripción La vulnerabilidad de Cross-Site Scripting XSS en Advanced REST Client v.17.0....
CVE-2022-44268-MagiLeak
ImageMagick Lectura Arbitraria de Archivos - CVE-2022-44268 Este repositorio contiene un código de prueba de concepto PoC para explotar la vulnerabilidad de lectura arbitraria de archivos CVE-2022-44268 en ImageMagick. El PoC demuestra cómo un atacante puede aprovechar la vulnerabilidad para leer...
CVE-2025-29927-check
Este repositorio no tiene un README...
dhcpoptinj
Inyector de opciones DHCP ¿Alguna vez has querido interceptar peticiones DHCP e insertar algunas opciones DHCP adicionales, sin que el remitente lo sepa? Probablemente no. Sin embargo, si alguna vez surge la necesidad, dhcpoptinj con suerte te ayudará. Por qué Puede haber muchas razones para...
dhcpoptinj
DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...
MeshTNC
MeshTNC MeshTNC es una herramienta para canalizar datos LoRa hacia y desde radios de grado de consumo. Código - github.com/datapartyjs/MeshTNC Lanzamientos - github.com/datapartyjs/MeshTNC/releases Soporte - ko-fi/dataparty Características CLI serie simple integrada en el firmware Transmitir byte...
RemoteKrbRelay
root@kitploit: //, ,//\ \ / \ \ XXX XXX / //, \o-o/-o-o/ / / \ XXX | / \ / ,-/ / \ / /,| | \ | / \ / ,-,,,/ ,,, CICADA8 Research Team From Michael Zhmaylo MzHmO RemoteKrbRelay Probablemente conozcas KrbRelay y KrbRelayUp, pero ¿y si te dijera que se puede hacer de forma remota? Con...
Chaos-Rootkit
Chaos-Rootkit Chaos-Rootkit es un rootkit x64 Ring 0 que escribí para comprender mejor el funcionamiento interno del kernel y las técnicas de rootkits. Versión GUI Características Ocultar procesos: Esta función te permite ocultar procesos de las herramientas de listado mediante DKOM. Elevar...
vulhunt
VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...
OSINT-Cheat-sheet
OSINT CHEAT SHEET - Lista de herramientas OSINT Contiene una lista de herramientas OSINT, consejos de OSINT, conjuntos de datos, transformadas de Maltego y otros. Hay herramientas gratuitas y de pago que puedes usar y el propietario no se hace responsable asume tus propios riesgos, solo con fines...
Juiceshopgl
Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability...
CVE-2019-0230-PoC
CVE-2019-0230 CVE-2019-0230 Exploit Este es el Exploit de CVE-2019-0230 : uso python3 cve-2019-230.py ejemplo: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...
CVE-2021-42697
Akka HTTP 10.1.x anterior a 10.1.15 y 10.2.x anterior a 10.2.7 puede encontrar agotamiento de la pila al analizar encabezados HTTP, lo que permite a un atacante remoto llevar a cabo un ataque de Denegación de Servicio enviando un encabezado User-Agent con comentarios profundamente anidados...
CVE-2018-3252
CVE-2018-3252 Weblogic-CVE-2018-3252...
vibegate
Un punto de control de seguridad para herramientas de codificación con IA. Revisa cada archivo que un asistente de IA escribe y detiene los peligrosos antes de que lleguen al disco. ¿Qué problema resuelve esto? Los asistentes de codificación con IA Claude Code, Codex, … escriben código rápido,...
jenkins-cve-2016-0792
Jenkins CVE-2016-0792 Exploit para la vulnerabilidad de serialización de Jenkins - CVE-2016-0792 Base de datos de exploits https://www.exploit-db.com/exploits/42394/ Más información aquí 1. Contrast Security 2. Pentester Lab Requisitos 1. Python 3.6.x 2. La librería requests es necesaria para que...
CredSpy
CredSpy Enumera los métodos de autenticación de Microsoft Entra ID para direcciones de correo electrónico usando la API pública GetCredentialType. Este es el mismo endpoint que utiliza la página de inicio de sesión de Microsoft cuando se ingresa un nombre de usuario. A diferencia de la mayoría de...
scoringengine
Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...
scoringengine
Scoring Engine Scoring Engine es una plataforma de código abierto para ejecutar competiciones de ciberseguridad de equipos Rojo/Blanco/Azul. Automatiza las comprobaciones de servicios en cada ronda y proporciona un marcador basado en web y una interfaz de configuración. Características Programaci...
AADInternals
AADInternals AADInternals es un módulo de PowerShell para administrar Azure AD y Office 365 Para más detalles, visite https://aadinternals.com/aadinternals Instalación Ejecute el siguiente comando de PowerShell para instalar root@kitploit: Install-Module AADInternals...
Shiro-basic
Shiro-basic Este es un proyecto Shiro-basic simple. Solo para entorno de pentest...
php_mt_seed
phpmtseed phpmtseed es un cracker de semillas para mtrand de PHP. En el modo de invocación más trivial, encuentra posibles semillas dado el primer resultado de mtrand después de un posible sembrado con mtsrand. Con modos de invocación avanzados, tambien es capaz de relacionar múltiples, no primer...
CVE-2017-7269
CVE 2017.7269 PoC Índice CVE 2017.7269 PoC Índice Autores Resumen ¿Qué es Microsoft IIS? ¿Qué es Microsft Windows Server? ¿Qué es WebDAV? Descripción Uso: Referencias y Descubridores Autores NoexDevPen - Perfil de Beacons mag4no10 - Perfil de Beacons Resumen ¿Qué es Microsoft IIS? Internet...
printix-CVE-2022-29551
CVE-2022-29551 Lanzamiento Simple | Versión para imprimir Una vulnerabilidad de "Método o función peligrosa expuesta" en PrintixService.exe, en "Printix Secure Cloud Print Management" de Kofax Printix, versión 1.3.1156.0 y anteriores, permite a un atacante local o remoto la capacidad de instalar...
Apache-CVE-2021-41773
CVE-2021-41773 Apache HTTP Server Path Traversal Contribuyentes 이희수@lheeeesoo Apache HTTP Server 2.4.49 contiene una vulnerabilidad en el proceso de normalización de rutas URL, ya que no bloquea adecuadamente las rutas parentales codificadas. Un atacante puede utilizar valores como .%2e para sali...
CVE-2022-0441
A vulnerability classified as critical was found in MasterStudy LMS Plugin up to 2.7.5 on WordPress WordPress Plugin. This vulnerability affects an unknown part of the component New Account Handler. The manipulation with an unknown input leads to a privileges management vulnerability. The CWE...
NetScope
NetScope Offline-first network investigation and response platform for Windows. NetScope is a desktop application for security analysts, incident responders, and CTF players. It takes a packet capture .pcap / .pcapng or a live interface and turns it into a complete, evidence-backed investigation ...
Log4JHunt
Log4JHunt Un escáner automatizado y fiable para la vulnerabilidad Log4Shell CVE-2021-44228. Demostración en vídeo: Uso Aquí está la ayuda de uso: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management...
RansomCoinPublic
RansomCoin Extracción de metadatos e Indicadores de Compromiso embebidos de ransomware, de forma escalable y eficiente, con integraciones con Cuckoo. Idealmente, se ejecuta durante el análisis dinámico de Cuckoo, pero también puede usarse para análisis estático en grandes colecciones de ransomwar...
MacroShop
MacroShop Colección de scripts para ayudar en la entrega de payloads a través de Macros de Office. La mayoría son en Python. Consulte http://khr0x40sh.wordpress.com para más detalles. 1. macrosafe.py Genera código seguro para inclusión en VB en una hoja de cálculo de Excel. Requiere un archivo...
clamav
ClamAV ClamAV® is an open source antivirus engine for detecting trojans, viruses, malware & other malicious threats. Documentation & FAQ ClamAV documentation is hosted at docs.clamav.net. The source archive for each release also includes a copy of the documentation for offline reading. You can...
SelectMyParent
¿Qué es esto? Este es un proyecto de suplantación del proceso padre. Cómo usar Paso 1: Selecciona un proceso padre y recuerda el pid Paso 2: Ejecuta el siguiente comando. Implementa la suplantación del proceso padre root@kitploit: SelectMyParent.exe notepad 928 Paso 3: Usando Process Explorer par...
CVE-2019-16920-MassPwn3r
Exploit 0day para múltiples routers D-Link Se encontró una vulnerabilidad en el firmware más reciente de los siguientes productos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descripción actual Se produce una ejecución remota de código no autenticada en productos D-Link como DIR-655C, DIR-866L,...
CVE-2017-5638-PoC
CVE-2017-5638 Apache Struts 2 Prueba de Concepto de RCE Este repositorio contiene un script de Prueba de Concepto PoC que demuestra la vulnerabilidad de Ejecución Remota de Código RCE identificada como CVE-2017-5638 en Apache Struts 2. Detalles de la Vulnerabilidad CVE ID: CVE-2017-5638 Software...
CVE-2021-41773
CVE-2021-41773 Un paquete de Zeek que genera notificaciones notices por Path Traversal/RCE en Apache HTTP Server 2.4.49 CVE-2021-41773 y 2.4.50 CVE-2021-42013 Referencias https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773...