CVE-2020-28415

CVE-2020-28415 Suggested description A reflected cross-site scripting XSS vulnerability exists in the TranzWare Payment Gateway 3.1.12.3.2. A remote unauthenticated attacker is able to execute arbitrary HTML code via crafted url different vector than CVE-2020-28414. Vulnerability Type Cross Site...

CVE-2018-8174_EXP

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT Exploit for CVE-2018-8174 optional arguments: -h, --help show this help message and exit -u URL, --url URL exp url -o OUTPUT, --output OUTPUT Output exploit rtf -i IP, --ip IP ip for netcat -p PORT, --port PORT port for...

Apache-Druid-CVE-2021-25646-Exploit

Apache Druid RCE Exploit CVE-2021-25646 Exploit Python para ejecución remota de código en Apache Druid mediante inyección de código JavaScript CVE-2021-25646. Descripción Este script explota una vulnerabilidad de RCE en Apache Druid versiones 0.20.1 que permite la ejecución arbitraria de código a...

CVE-2023-20209

I started looking at Cisco Expressway after I noticed quite a few of them on the internet during Red Team engagements, but never had the time during work to explore the product further. Initially I was looking for an auth bypass to chain into RCE but ran out of time and settled on a post auth RCE...

HASH

HASH Honeypot de software HTTP Agnóstico HASH es un framework para crear y lanzar honeypots de baja interacción. 🌟 ¿Por qué HASH? La filosofía principal de HASH es ser fácil de configurar y flexible para imitar cualquier software que se ejecute en HTTP/HTTPS. Con la mínima huella posible para...

circuit-artist

Un juego de simulación de lógica digital Cada circuito es una imagen Reglas del juego Los pequeños triángulos de píxeles son NANDs. Los píxeles negros son fondo. Todo lo demás es un cable. Capturas de pantalla 👀 Cambios en 1.1 💪 🔧 He rediseñado el motor de simulación para usar una simulación...

efiXplorer

efiXplorer - Plugin IDA y cargador para el análisis de firmware UEFI y la automatización de la ingeniería inversa Documentación Wiki del plugin Wiki del cargador Instrucciones de compilación e instalación Publicaciones efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated...

CVE-2018-1263-Demo

Exploit Demo This guide will help you to install vulnerable component and perform the attack related to phpMyAdmin bug mentioned in CVE-2018-1263. Description of CVE Why does the vulnerability exist How does the attack work How to install vulnerable component How to perform the attack Description...

wordpress_DoS

WordPress 4.9.8 is vulnerable to DoS Attacks. Additional Information We found a Denial of Service DoS in WordPress version 4.9.8. An unauthenticated remote user can perform a series of requests on the vulnerable pages, resulting in increased processing, swap and disk I/O on the server. This...

pwn-vbulletin

Mass-Pwn-vBulletin Identify vulnerable RCE vBulletin 5.0.0 - 5.5.4 instances using Shodan CVE-2019-16759 Bulletin Demo Requirements: Python = 3.5.3 asyncio = 3.4.3 aiohttp = 3.6.1 ipaddress termcolor = 1.1.0 tqdm = 4.36 pyfiglet click = 7.0 IPy = 1.0 Gathering Hosts: This tool asynchronously...

CVE-2004-2271

CVE-2004-2271 Minishare 1.4.1 Remote Buffer Overflow...

samsung-android-lpe

Parte 1: Ejecución arbitraria de comandos AT CVE-2026-20980 Los comandos del Procesador de Aplicaciones AP son gestionados por atdistributor después de cambiar el modo de conexión en un dispositivo desbloqueado utilizando. root@kitploit: AT+SWATD=0 AT+ACTIVATE=0,0,0 AT+SWATD=1 atdistributor...

ibmsecurity

IBM Sample Code This repository contains Python code to manage IBM Security Appliances using their respective REST APIs. ISAM appliance has the most mature code. Code for ISDS appliance is under development. Code for ISVG appliance is brand new tested with 10.0.1.0 and higher only. Requirements...

wycheproof

Project Wycheproof Project Wycheproof is a community managed repository of test vectors that can be used by cryptography library developers to test against known attacks, specification inconsistencies, and other various implementation bugs. Test vectors are maintained as JSON test vector data, wi...

opencve

¿Qué es OpenCVE? OpenCVE es una plataforma de inteligencia de vulnerabilidades que te ayuda a monitorear y gestionar CVEs de manera eficiente. Agrega vulnerabilidades de múltiples fuentes MITRE, NVD, RedHat, Vulnrichment... y te permite filtrar, rastrear y organizarlas por proveedor, producto,...

cli

HTTPie CLI: cliente HTTP amigable para la era de las API...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 Lo siento a todos. Esto es el programa de pruebas de nuestro equipo, no clickbait. Si crees que tenemos otros propósitos, reconsidera. Si quieres hacernos quedar mal, no me importa. Gracias @testanull, disculpen mi inglés. No entiendo qué quiere la gente en este...

Resources-for-Application-Security

Publicación actualizada en https://ishaqmohammed.me/posts/resources-for-application-security/ Recursos para la Seguridad de Aplicaciones Algunos buenos recursos para comenzar con la seguridad de aplicaciones Nota: Los recursos que he puesto son aquellos que usaré en mis aprendizajes de seguridad ...

white-deface

Autor WHITE-DEFACE Esta es una herramienta simple para desfigurar automáticamente sitios web vulnerables. Enlace al video tutorial al final de esta página ⚠️ Utiliza la vulnerabilidad WebDav para explotar. Este script envía solicitudes PUT a los sitios web indicados en el archivo targets.txt. Las...

CaA

Visión en la información, explorando con inteligencia de mil maneras. Primer autor: EvilChen Segundo autor: 0chenccEquipo de Seguridad MysteryTercer autor: Equipo de Seguridad Mystery...

fsmon

fsmon Utilidad de monitorización de sistema de archivos de bajo nivel para Linux, Android, iOS y macOS. Autor : pancake @ nowsecure Licencia : MIT Diseñado para Administradores de sistemas y respondedores de incidentes Investigadores de seguridad y analistas forenses Desarrolladores que depuran...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

VulTriage

An intelligent vulnerability detection framework based on Large Language Models and static code analysis, supporting multi-dataset evaluation and ablation studies. 📋 Table of Contents Introduction Key Features System Requirements Quick Start Usage Datasets & Models FAQ Introduction This project i...

CVE-2021-44077

CVE-2021-44077 Proof of Concept Exploit for CVE-2021-44077: PreAuth RCE in ManageEngine ServiceDesk Plus msiexec.exe pip install the requirements file or make sure you've got the requests package. If you're trying to catch a reverse shell, run your listener first, e.g. root@kitploit: nc -l 4444...

CVE-2023-36427

CVE-2023-36427 This repo contains the report and exploit of CVE-2023-36427, memory corruption at arbitrary physical addresses from the root partition on Windows. The details and exploit of the vulnerability are in the report sent to Microsoft. Timeline July 2 - Sent a report to a friend of mine a...

TakeOver-v1

TakeOver-v1 ¿Qué es la toma de control de subdominios? La toma de control de subdominios es un tipo de vulnerabilidad que surge cuando un subdominio apunta a un servicio externo que ha sido eliminado o ya no está en uso. Ejemplos comunes de estos servicios externos incluyen Github, Heroku, Gitlab...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Kerberos RC4 Hardening This repository consolidates technical documentation , PowerShell scripts , Power BI dashboards , and official Microsoft references related to the progressive deprecation of RC4 in Kerberos for Active Directory environments , as part of Microsoft's security...

Parsero

What's Parsero? Parsero is a free script written in Python which reads the Robots.txt file of a web server and looks at the Disallow entries. The Disallow entries tell the search engines what directories or files hosted on a web server mustn't be indexed. For example, "Disallow: /portal/login"...

idenLib

idenLib - Identificación de funciones de bibliotecas Al analizar malware o software de terceros, es un desafío identificar bibliotecas enlazadas estáticamente y entender qué hace una función de la biblioteca. idenLib.exe es una herramienta para generar firmas de bibliotecas a partir de archivos...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...

ctf-tools

ctf-tools This is a collection of setup scripts to create an install of various security research tools. Of course, this isn't a hard problem, but it's really nice to have them in one place that's easily deployable to new machines and so forth. The install-scripts for these tools are checked ever...

ctf-tools

ctf-tools Esta es una colección de scripts de configuración para crear una instalación de varias herramientas de investigación en seguridad. Por supuesto, esto no es un problema difícil, pero es realmente agradable tenerlas todas en un solo lugar que sea fácilmente desplegable en nuevas máquinas ...

React2Shell-Library

React2Shell Library A curated list of resources regarding CVE-2025-55182 , the critical Remote Code Execution RCE vulnerability in React Server Components known as "React2Shell". Objective: To document the history, mechanics, and remediation of the React2Shell vulnerability for researchers and...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

CVE-2026-21437

CVE-2026-21437 https://github.com/osmancanvural/CVE-2026-21436 https://github.com/getsolus/eopkg/security/advisories/GHSA-hjp7-qwrj-6cc6...

rizin-notebook

Rizin Notebook A notebook for binary analysis with rizin. Keep notes, commands, and scripts organized per binary. Requires rizin 0.7.0 or later. What it does Each notebook page is tied to one binary. It stores the binary itself, its SHA-256 hash, and a list of cells : command cells - a rizin...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 Apple...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

multiscanner

MultiScanner Introducción MultiScanner es un framework de análisis de archivos que ayuda al usuario a evaluar un conjunto de archivos ejecutando automáticamente un conjunto de herramientas para el usuario y agregando la salida. Las herramientas pueden ser scripts Python personalizados, APIs web,...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP Deserialization Test Environment Weblogic10.3.6+jdk1.6 Packaged jar file Extraction code: a6ob Exploit Download the jar package, then use marshalsec to start a malicious RMI service, compile a local exp.java root@kitploit: package payload; import java.io.IOException;...

maat

Acerca de Maat es un framework de código abierto para Ejecución Simbólica Dinámica y Análisis Binario. Proporciona diversas funcionalidades como ejecución simbólica, análisis de taint, resolución de restricciones, carga de binarios, simulación de entorno, y aprovecha la librería sleigh de Ghidra...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

ExtractKeyMaster

ExtractKeyMaster Exploit that extracts Qualcomm's KeyMaster keys using CVE-2015-6639 and CVE-2016-2431...

HTTPLeaks

HTTPLeaks ¿Qué es esto? Este proyecto tiene como objetivo enumerar todas las formas posibles en que un sitio web puede filtrar solicitudes HTTP. En un único archivo HTML. Vea el archivo leak.html versión en texto plano en la raíz de este repositorio. ¿Para qué sirve? Puedes usarlo para probar tu...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

Crater-CVE-2023-46865-RCE

Crater-CVE-2023-46865-RCE Crater =6.0.6, CVE-2023-46865 Post-Auth RCE Superadmin Vulnerability Description Crater Invoice is vulnerable to unrestricted file upload with dangerous type due to lack of proper input validation. The Base64Mime checking class can be bypassed by embedding a valid PHP...

CVE-2023-26360-adobe-coldfusion-rce-exploit

Critical vulnerabilities in Adobe Coldfusion CVE-2023-26359, CVE-2023-26360 and CVE-2023-26359 On March 8, 2023, Adobe released security updates to address critical vulnerabilities in Adobe ColdFusion, a popular web application development platform. These vulnerabilities, classified as improper...

Grid-Mobile

Grid - Compartir ubicación cifrada Sé difícil de rastrear. mygrid.app Grid es una aplicación segura de uso compartido de ubicación cifrada de extremo a extremo E2EE integrada con el Protocolo Matrix. Construida con Flutter, Grid ofrece una solución centrada en la privacidad para compartir tu...