44677 matches found
CVE-2019-19609
CVE-2019-19609 Framework Strapi vulnerable a ejecución remota de código bueno, no encontré ningún exploit para CVE-2019-19609, así que escribí uno. :/ Uso root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Más información https://hack-fast.herokuapp.com/cve/CVE-2019-19609...
F5-BigIP-CVE-2022-1388
F5-BigIP-CVE-2022-1388 Reverse Shell para CVE-2022-1388 Descarga y Uso git clone https://github.com/qusaialhaddad/F5-BigIP-CVE-2022-1388.git cd F5-BigIP-CVE-2022-1388 chmod +x Exploit-F5-BigIP-CVE-2022-1388.py python3 Exploit-F5-BigIP-CVE-2022-1388.py -t BigIP-IPAddress:Port -c "tmsh show sys...
DraculaOS
Archivo OVA basado en Kali Linux para investigaciones OSINT y Ciberinteligencia. DESCARGA El enlace de descarga para el OVA de DRACULA OS se puede encontrar en el siguiente enlace. El archivo de descarga OVA de DraculaOs tiene un tamaño de 8 GB. https://easyupload.io/o1y3jt...
reposcanner
Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker root@kitploit: docker build -t reposcanner...
CVE-2020-1472
CVE-2020-1472 Código de verificación y explotación para CVE-2020-1472, también conocido como Zerologon Comprueba si un controlador de dominio es vulnerable al ataque Zerologon. Si lo es, restablece la contraseña de la cuenta del controlador de dominio a una cadena vacía. NOTA: Es probable que est...
deepsec
deepsec deepsec es un escáner de vulnerabilidades impulsado por agentes que puedes ejecutar en tu propia infraestructura, optimizado para realizar revisiones bajo demanda de todo el código en repositorios a gran escala existentes. deepsec está diseñado para sacar a la luz problemas difíciles de...
PoC---CVE-2023-26482-RCE-LAB-Nextcloud
Next cloud Proof of Concept & Analysis Security Notice This repository reproduces a publicly disclosed and patched vulnerability in a controlled Docker lab environment for educational and research purposes. The environment is intentionally vulnerable and must only be deployed in isolated test...
CVE-2019-9670
Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes resolver esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2019-9670 Ejecuta el siguiente comando para verificar CVE-2019-9670 -h Configuraciones 2...
CVE-2015-3306
ProFTPd 1.3.5 Remote Command Execution Author : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 with modcopy Tested : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...
auth
PlaceOS Authentication ENV VARS root@kitploit: If a sentry Data Source Name is configured SENTRYDSN=https://@.ingest.sentry.io/ A shared secret for encrypting cookies SECRETKEYBASE=84b04ea4259542f365 JWT Private key JWTSECRET=Base64 Encoded RSA PRIVATE KEY Database name and host...
kcatcher
Catch what's lurking in your Kafka clusters. Introduction Kcatcher is a command-line utility for enumerating and evaluating Kafka cluster configurations. It connects to Apache Kafka clusters and retrieves detailed information about brokers, topics, ACLs, and even samples messages. Perfect for...
CVE-2025-25198-PoC
CVE-2025-25198-PoC Prueba de concepto para CVE-2025-25198, un problema de envenenamiento de cabecera Host que afecta los flujos de restablecimiento de contraseña de Mailcow. El script inicia un listener HTTPS local en el puerto 443, obtiene un token CSRF válido automáticamente, envía la secuencia...
rapiddns
Descripción Módulo simple de Python no oficial que te permite acceder a los datos de rapiddns.io. También puedes usarlo como módulo. Como se menciona en rapiddns.io: Rapiddns cuenta actualmente con más de 3000 millones de datos de resolución DNS, con soporte para los tipos A, CNAME, AAAA y MX...
CVE-2023-21939
JDK CVE-2023-21939 Enlace al artículo Este es JDK CVE-2023-21939 Use una versión de JDK inferior a 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Cómo reproducir este RCE: 1 Ejecute XmlServer.java 2 Ejecute JarServer.java 3 Ejecute JarRCE.java para la prueb...
CVE-2019-19781_IOCs
CVE-2019-19781IOCs IOCs for CVE-2019-19781 citrixhoneypotnslookup.txt contains whois results for the IP addresses listed in ips.txt. these were the addresses that showed up most frequently in the logs of the honeypot discussed here:...
CVE-2025-54574-Squid-Heap-Buffer-Overflow
CVE-2025-54574-Squid-Heap-Buffer-Overflow Vulnerabilidad encontrada en Squid Proxy. CVE-2025-54574 — Desbordamiento de Búfer Heap Crítico en Squid Proxy Este repositorio documenta el proceso de descubrimiento, análisis y divulgación responsable de CVE-2025-54574, un desbordamiento de búfer heap...
CVE-2023-46870
CVE-2023-46870 Las versiones 3.0.0, 3.1.0, 4.0.0, 4.1.0 y 4.1.1 del Nordic Semiconductor nRF Sniffer for Bluetooth LE tienen permisos de archivo incorrectos establecidos, lo que permite a adversarios realizar escalada de privilegios y ejecución de código modificando scripts bash y python. Palabra...
ai-email-threat-research
Terminal de Amenazas Un juego de investigación en ciberseguridad que mide cómo los humanos detectan correos electrónicos de phishing generados por IA. Construido como una experiencia de terminal retro. En vivo: research.scottaltiparmak.com El Problema La IA ahora puede generar correos electrónico...
security-research
Investigación de Seguridad Vulnerabilidades que he reportado a la Apache Software Foundation, divulgadas a través del proceso de seguridad de la ASF. 46 CVE en 15 proyectos , de 2023 a 2026. Cuando existe un reproductor público, se enlaza. Cada uno es un proyecto mínimo y autocontenido que...
mhf
Mobile Helper Framework es una herramienta que automatiza el proceso de identificar el framework/tecnología utilizado para crear una aplicación móvil. Además, ayuda a encontrar información sensible o brinda sugerencias para trabajar con la plataforma identificada. ¿Cómo funciona? La herramienta...
mhf
Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...
DblTekGoIPPwn
DblTekGoIPPwn Herramienta para explotar el sistema de desafío-respuesta en dispositivos DblTek GoIP vulnerables. Puede generar respuestas a desafíos específicos, probar hosts para la vulnerabilidad, ejecutar comandos en hosts vulnerables, enviar mensajes SMS desde un host y acceder a un shell roo...
hackbox
HackB0x v2.0 HackBox es la combinación de herramientas y técnicas increíbles. HackBox es una herramienta completa y potente que combina una variedad de técnicas de vanguardia para capacitar a los profesionales de la seguridad en su misión de identificar y corregir vulnerabilidades en aplicaciones...
hackbox
HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...
CVE-2022-0847-Linux
CVE-2022-0847 Descripción - POC para CVE-2022-0847: Vulnerabilidad de escalada de privilegios local en el kernel de Linux. - creado por antx el 2022-03-08. Detalle - El investigador de seguridad Max Kellermann reveló responsablemente la vulnerabilidad 'Dirty Pipe' y afirmó que afecta al kernel...
CVE-2025-5319
CVE-2025-5319 Se espera la publicación oficial por parte de USOM...
CVE-2024-4956
CVE-2024-4956 Nexus Repository Manager 3 Unauthenticated Path Traversal...
XSS-CVE-2022-30489
WAVLINK WN535G3 POST XSS Usar CVE-2022-30489 CARGA root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0...
CVE-2023-45878
CVE-2023-45878 CVE-2023-45878 GibbonEdu Arbitrary File Write...
suricata-vedas
Suricata VEDAS Generación autónoma de reglas de Suricata para CVEs impulsada por VEDAS Propósito Este repositorio sirve como un espacio abierto y colaborativo de validación para las reglas de Suricata generadas de forma autónoma por el Sistema de Agregación de Datos de Vulnerabilidades y Exploits...
magisk-renef
MagiskRenef Un módulo de Magisk / KernelSU / APatch que empaqueta y ejecuta automáticamente renef — un kit de instrumentación dinámica para Android. Inspirado por magisk-frida. Requisitos Dispositivo Android rooteado Magisk / KernelSU / KernelSU Next / APatch Solo ARM64 — renef solo soporta Andro...
SQLRecon
SQLRecon SQLRecon es un conjunto de herramientas para Microsoft SQL Server diseñado para reconocimiento ofensivo y post-explotación. Para obtener información detallada sobre cómo usar cada técnica, consulte la wiki. Puede descargar una copia de SQLRecon desde la página de versiones...
Salamandra
Herramienta de detección de micrófonos espía Salamandra Salamandra es una herramienta para detectar y localizar micrófonos espía en entornos cerrados. Encuentra micrófonos basándose en la fuerza de la señal enviada por el micrófono y la cantidad de ruido y frecuencias superpuestas. Basándose en e...
CVE-2023-38646
CVE-2023-38646 - Metabase RCE Metabase de código abierto anterior a 0.46.6.1 y Metabase Enterprise anterior a 1.46.6.1 permiten a los atacantes ejecutar comandos arbitrarios en el servidor, con el nivel de privilegios del servidor. No se requiere autenticación para la explotación. Las otras...
CVE-2024-27631
CVE-2024-27631 Vulnerability Details Overview In Savane v3.12 and prior, a lack of CSRF protection on administrative functions can allow for privilege escalation and/or account takeover. In particular, the endpoint /siteadmin/usergroup.php includes the functionality to change the passwords and...
CVE-2023-50070
CVE-2023-50070 Customer Support System 1.0 - Múltiples vulnerabilidades de inyección SQL - saveticket Descripción : Múltiples vulnerabilidades de inyección SQL en /customersupport/ajax.php?action=saveticket en Customer Support System 1.0 permiten a atacantes autenticados ejecutar comandos SQL...
CVE-2024-42327
CVE-2024-42327: Escalada de Privilegios en Zabbix - RCE Descripción Este Proof-of-Concept PoC se puede utilizar para explotar CVE-2024-42327, filtrar el token de autenticación de la API de administración y crear un elemento para obtener una reverse shell en un servidor Zabbix 6.0.32rc1, 6.4.17rc1...
pe-signgen
pe-signgen Firmas binarias entre versiones y desplazamientos RVA para funciones PE de Windows Visión general pe-signgen es una herramienta para ingenieros inversos e investigadores de seguridad que genera automáticamente: Firmas binarias patrones de bytes con comodines para funciones no exportada...
pentest_teamcity
Pentest TeamCity usando Metasploit TL;DR: Obtener contraseñas deJetBrains IDE como IntelliJ o PyCharm y usar esas credenciales dentro de TeamCity Continuous Integration Server para obtener una sesión de meterpreter en el servidor y agentes de compilación usando metasploit por Kacper Szurek...
Misconfiguration-Manager
Misconfiguration Manager Inicio rápido de remediación 1. Revise la lista de Técnicas de ataque conocidas y documentadas y las correspondientes para identificar los problemas que puedan estar presentes en su entorno y cómo remediarlos...
fingerprint-suite
fingerprint-suite es un conjunto artesanal de herramientas para la generación e inyección de huellas digitales de navegador. Hoy en día, los sitios web utilizan cada vez más el fingerprinting para rastrear e identificar a los usuarios. Con la ayuda de fingerprint-suite puedes generar e inyectar...
capa
Sitio web | Descargar | Interfaz web capa detecta capacidades en archivos ejecutables. Lo ejecutas contra un PE, ELF, módulo .NET, shellcode o un sandbox report y te dice lo que cree que el programa puede hacer. Por ejemplo, puede sugerir que el archivo es un backdoor, es capaz de instalar...
CVE-2024-23692-exp
CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...
cve-2021-21425
Exploit for: GravCMS 1.10.7 - Arbitrary YAML Write/Update Unauthenticated Usage: root@kitploit: python3 exploit.py --url http://192.168.204.12/grav-admin Expected behaviour Do not use this exploit on systems you are not authorized! Happy hacking...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - Proof of Concept ⚠️ SECURITY RESEARCH ONLY This repository contains a proof of concept for CVE-2025-55182 , a critical remote code execution vulnerability in React Server Components. This is for authorized security testing and research purposes only. Vulnerability...
CVE-2022-23935
Introducción Exploit PoC de CVE-2022-23935 para exiftool versión 12.37 Instalación root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools Uso root@kitploit: ./CVE-2022-23935...
CVE-2023-33107
writeup https://keto0422.github.io/2026/02/11/cve-writeup/ vídeo de prueba https://github.com/user-attachments/assets/1e2d1757-2fff-4cf8-a48d-bb6e2d4f5994...
remic
remic Escáner de vulnerabilidades para detectar vulnerabilidades divulgadas públicamente en dependencias de aplicaciones Uso root@kitploit: $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS:...
cookiescanner
cookiescanner Herramienta para verificar la bandera de cookie en múltiples sitios. Introducción Herramienta creada para facilitar el proceso de verificar la bandera de cookie cuando estamos analizando múltiples servidores web. Si quieres saber por qué podría ser útil esta herramienta?...