slmail-exploit

These Python scripts are for educational purposes only! ⚫ Example of use: python exploit.py 192.168.0.100 ip victm DO NOT FORGET TO OPEN THE DOOR IN YOUR MACHINE...

-CVE-2024-39930

CVE-2024-39930 Gogs bajo ataque: desentrañando la vulnerabilidad crítica de SSH CVE-2024–39930...

pcapan

pcapan A pcap capture analysis helper Usage: root@kitploit: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap /tmp/log.tcpdump...

webhandler

WebHandler A handler for PHP system functions & also an alternative 'netcat' handler Info WebHandler tries to simulate a 'Linux bash prompt' to handle and process: root@kitploit: - PHP program execution functions e.g. system, passthru, exec, etc - Bind shell connections - Reserve shell connection...

bitlocker-attacks

BitLocker Attacks A list of public attacks on BitLocker. Any public attack with the potential to attack BitLocker but where the exact method is still not public like baton drop is out of scope. Most of the attacks are for where the VMK is sealed by TPM only, which is the default setting, and is...

chepy

Chepy Chepy is a python library with a handy cli that is aimed to mirror some of the capabilities of CyberChef. A reasonable amount of effort was put behind Chepy to make it compatible to the various functionalities that CyberChef offers, all in a pure Pythonic manner. There are some key advantag...

ADCollector

ADCollector ADCollector es una herramienta ligera que enumera el entorno de Active Directory para identificar posibles vectores de ataque. Te dará una comprensión básica de la configuración/despliegue del entorno como punto de partida. Notas: ADCollector no es una alternativa al potente PowerView...

static-analysis

This repository lists static analysis tools for all programming languages, build tools, config files and more. The focus is on tools which improve code quality such as linters and formatters. The official website, analysis-tools.dev is based on this repository and adds rankings, user comments, an...

CVE-2018-3252

CVE-2018-3252 Weblogic-CVE-2018-3252...

Daily-dose-of-malware

Dosis diaria de malware DDOM o Dosis Diaria de Malware te permite recopilar malware y c&c de inteligencia de fuentes abiertas. Puede mostrar información, exportar resultados a un archivo de texto o descargar software malicioso. Quiero que sea lo más fresco posible, por eso todos los malwares está...

LARE

LARE L ocal A uto R oot E xploiter es un script bash simple que te ayuda a desplegar exploits de root locales desde tu máquina atacante cuando tu máquina víctima no tiene conectividad a internet. El script es útil en un escenario donde tu máquina víctima no tiene conexión a internet por ejemplo...

volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

volana

volana luna en malgache root@kitploit: Úsalo ; 🌚ocultar de; 🌞detectado por Ofuscación de comandos de shell para evitar SIEM/sistema de detección Durante un pentest, un aspecto importante es ser sigiloso. Por esta razón debes borrar tus huellas después de tu paso. Sin embargo, muchas...

ATAboy

Si no quieres construir el tuyo propio, el hardware se puede comprar aquí: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy está diseñado para entusiastas de la computación retro, expertos en recuperación de datos y archiveros. Lee y escribe los discos duros IDE...

stoq

Comenzando Documentación Instalación Repositorio de plugins Documentación de plugins Visión general stoQ es un marco de automatización que ayuda a simplificar las tareas mundanas y repetitivas que un analista debe realizar. Permite a los analistas y equipos DevSecOps transitar rápidamente entre...

SteppingStones

Stepping Stones Purpose A hub for Red Team activity to aid in record keeping, situational awareness and reporting. Stepping Stones provides a web based UI for the team to log activity and generate report snippets. The UI is intended to be rapid enough to be used throughout the engagement, not jus...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

airecon

Agente autónomo de pruebas de penetración impulsado por IA -orange.svg AIRecon es un agente autónomo de pruebas de penetración que combina un LLM de Ollama autoalojado con un sandbox Docker de Kali Linux , integración nativa con el proxy Caido , un pipeline estructurado RECON → ANALYSIS → EXPLOIT...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921 es una vulnerabilidad crítica puntuación CVSS: 9.8 que afecta a múltiples modelos de cámaras IP y DVR de Hikvision, divulgada por primera vez en 2017. Se origina por un fallo de autenticación inadecuada que permite a atacantes remotos no autenticados eludir los...

darling

Darling Darling es un entorno de ejecución para aplicaciones macOS. Tenga en cuenta que la mayoría de las aplicaciones GUI no funcionarán por el momento. Descarga Hay paquetes para algunas distribuciones disponibles para descargar en releases. Instrucciones de compilación Para las instrucciones d...

BlueBorn

BlueBorn CVE-2017-0785 Archlinux installation paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIALS Discovery root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Use the exploit root@kitploit: python...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

ios11-cookie-set-expire-issue

Problema de Establecer/Caducar Cookies en iOS 11 Parece haber un problema intermitente con el establecimiento y la caducidad de cookies en las aplicaciones web de la pantalla de inicio de iOS 11. Se pueden observar dos comportamientos erróneos: Cuando se establece una cookie y luego se cierra y...

VMWare-CVE-2021-21975

VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 vulnerabilidad SSRF Youtube PoC https://www.youtube.com/watch?v=faeTl8ZPs2s Síguenos Youtube Twitter Telegram Vulnmachines.com...

CVE-2026-42945

NGINX Rift Prueba de concepto de RCE para CVE-2026-42945 , un desbordamiento crítico de búfer en el montón de NGINX en ngxhttprewritemodule introducido en 2008. El error permite la ejecución remota de código no autenticada contra servidores que usan directivas rewrite y set. Esta vulnerabilidad —...

HAFNIUM-Microsoft-Exchange-0day

Recursos interesantes CheckMyOWA ¿Qué es? Creamos este sitio para ayudar a notificar a las víctimas basándonos en listas de servidores Exchange comprometidos con Outlook Web Access OWA habilitado, que fueron obtenidas de los perpetradores de este evento de violación masiva. Esto incluye...

authproof-sdk

AuthProof SDK AuthProof es un protocolo de delegación criptográfica para IA agentiva. La mayoría de los protocolos en este espacio se aplican contra una política definida por el operador, otorgándole autoridad para expandir o reinterpretar la intención original del usuario después del hecho...

LiberationPlay-CVE-2025-24132-AirBourne-POC

LiberationPlay! CVE-2025-24132 AirBourne POC PoC para CVE-2025-24132 AirBourne. Actualmente solo desencadena el desbordamiento y provoca un bloqueo En un esfuerzo por intentar obtener acceso root a la unidad principal de mi coche, he investigado y recopilado todo lo que he aprendido sobre el...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye Acerca del exploit: La implementación de overlayfs en el paquete linux también conocido como kernel de Linux anterior a 3.19.0-21.21 en Ubuntu hasta 15.04 no comprueba correctamente los permisos para la creación de archivos en el directorio superior del sistema de archivos...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds es una herramienta versátil diseñada para respuesta a incidentes, DLP, pruebas de penetración y desafíos CTF. Permite la extracción de varios tipos de información sensible, incluyendo correos electrónicos, números de teléfono, hashes, tarjetas de crédito, URLs,...

CVE-2026-18963-keycloak

CVE-2026-18963-keycloak CVE-2026-18963 — Keycloak reset-credentials bypass - Account Takeover...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 Vulnerabilidad RCE pre-autenticación CVE-2022-29464. Escrito por Chocapikk Ligeramente modificado por trhacknon Uso root@kitploit: python exploit.py -u o: root@kitploit: python exploit.py -f Zoomeye Dork CLI: root@kitploit: zoomeye search 'title:"WSO2 Management...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Use-after-free en Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

CVE-2018-0296

Exploit-CVE-2018-0296 Exploit en Python para la reciente vulnerabilidad de Path Traversal en Cisco ASA. Este exploit intentará devolver los archivos desde el índice. Uso root@kitploit: $ git clone https://github.com/bhenner1/CVE-2018-0296.git $ cd CVE-2018-0296 $ python CVE-2018-0296.py $...

CVE-2026-0073-PoC-Exploit

🔓 CVE-2026-0073 - Android ADB Wireless Debugging Auth Bypass Zero-Click | Remote Shell | Network Scanner | Educational Security Research Tool 🎯 Overview CVE-2026-0073 is a critical authentication bypass vulnerability in Android's ADB daemon affecting Wireless Debugging on Android 11+ devices. The...

mose

MOSE Master Of SErvers...

mose

MOSE Master Of SErvers...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

fileless-xec

➲ fileless-xec 🦜 👋 Ciertamente útil, principalmente por diversión, aproximadamente inspirado por el artículo de 0x00 artículo Uso en pentest: fileless-xec se utiliza en la máquina objetivo para ejecutar sigilosamente un archivo binario ubicado en la máquina del atacante ➲ Breve historia...

tgspyder

🕷️ TGSpyder TGSpyder is an Open-Source Telegram OSINT CLI Tool by Darksight Analytics. Features Scrape members list from both public and private groups to CSV Scrape chat messages from both public and private groups to CSV Extract t.me invite links from chat history public and private groups Look...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

Entorno de pruebas de inyección SQL Una colección de páginas web vulnerables a fallos de inyección SQL y más: conf/ - archivos de configuración del sistema operativo utilizados por deployment.sh. dbs/ - bases de datos independientes para algunos sistemas de gestión de bases de datos p. ej...

burp-ai-agent

Custom AI Agent El puente entre Burp Suite y la IA moderna. Nota sobre el nombre: esta extensión se publica como Custom AI Agent anteriormente Burp AI Agent. Se renombró para cumplir con los requisitos de nombres de la BApp Store de PortSwigger y para evitar confusiones con el proveedor Burp AI...

cve-2025-55182-node

CVE-2025-55182 Herramienta de Explotación RCE para Next.js Documento en chino | Análisis de la vulnerabilidad !CAUTION ⚠️ AVISO - LEA ANTES DE USAR Esta herramienta está destinada SOLO para: Investigadores de seguridad realizando verificación de vulnerabilidades Pruebas de penetración autorizadas...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - Múltiples vulnerabilidades de validación de entrada Publicación de Exploit-db en https://www.exploit-db.com/exploits/30290/ Documento de Exploit-db en:...

CVE-2024-57429

CVE-2024-57429 Una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la función pjActionUpdate de PHPJabbers Cinema Booking System v2.0 permite a atacantes remotos escalar privilegios engañando a un administrador autenticado para que envíe una solicitud no autorizada. Impacto: L...

cve-2017-7494

CVE-2017-7494 Máquina objetivo: centos-6.5 + samba-4.5.9...

CVE-2024-34832

CubeCart - Directory Traversal Puede Conducir a RCE CVE-2024-34832 TL;DR En el panel de administración, parámetros como g y node se utilizan para construir la ruta con la que se incluyen archivos .inc.php y se ejecuta código PHP. Un usuario malintencionado con la capacidad de subir archivos...

CVE-2019-19781

CVE-2019-19781 PoC simple para comprobar si tu Citrix ADC Netscaler es vulnerable a CVE-2019-19781 Uso : python Esto está proxificado por defecto en el puerto predeterminado de tor -- 127.0.0.1:9050 Necesitarás PySocks, requests y urllib3 Aviso de seguridad...

struts2-rce

Exploit Demo para CVE-2017-5638 Completamente basado en https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Uso: Requisitos previos: tener instalados python, docker, maven y un jdk 1. clona este repositorio 2. ejecuta mvn clean package en la raíz del proyecto 3. ejecuta docker build -t ha...