CVE-2025-70521

The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system...

CVE-2025-70518

The management portal's diagnostic ping tool of Fanvil x7a firmware version 2.6.0.1182 does not handle user supplied input securely. The lack of secure user input handling allows any unauthenticated attacker to inject commands and run code in the underlying Android operating system...

Google issues Android security updates: who can get them and how

Google has published security fixes for Android. The October updates are available for Android operating system versions 14, 15, 16, 16-qpr2, and 17 where “qpr” stands for Quarterly Platform Release. QPRs are interim updates Google pushes out between major yearly cycles. These Android security...

Exploit for Use After Free in Google Android

cve-2019-2215-oppo-a77t Utilizes CVE-2019-2215 Binder UAF...

Exploit for Write-what-where Condition in Linux Linux_Kernel

DirtyFrag Research — 5.4-qgki Research on CVE-2026-43284 Dir...

Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models para Detección de Vulnerabilidades Una lista curada de artículos, proyectos y habilidades de agentes sobre el uso de LLMs para la detección y descubrimiento de vulnerabilidades. 📄 Artículos Solo se muestran trabajos de 2025 en adelante. Para trabajos anteriores,...

whapa

Whatsapp 解析工具集 更新于：2022年5月 WhatsApp Messenger 版本 2.21.9.14 Whapa 是一套用于分析 Android（以及即将支持 iOS）设备上 WhatsApp 数据的图形化取证工具。所有工具均使用 Python 3.8 编写，并已在 Linux、Windows 和 macOS 系统上测试通过。 注意：在 Linux 系统上，Whapa 的性能比 Windows 系统高出 10 倍，且错误更少。 Whapa 已作为标准工具包含在 Tsurugi Linux（数字取证）和 BlackArch Linux（渗透测试）等发行版中。 Whapa...

CEH-v13

🛡️ CEH v13 Master Vault — Certified Ethical Hacker Study & Lab...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

此项目不再维护，我已将爬虫基础设施下线。 由于受众规模不足以证明维护的合理性。 Bug Bounty Recon（bbrecon）是一项免费的“侦察即服务”，专为漏洞赏金猎人和安全研究人员设计。该API旨在持续提供互联网“安全港”攻击面的最新地图，排除范围外的目标。 它附带一个符合人体工程学的CLI和Python库。 重要声明 尽管我们已努力确保bbrecon返回的结果可靠且可信，但本服务及其运营者对您使用所提供数据的行为概不负责。 请仔细检查您的范围，并确保您停留在安全港内。 功能特性 公开项目 - 公开漏洞赏金项目，支持索引和筛选搜索 域名 - 各项目范围内的域名 通知 -...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

digital-forensics-lab

数字取证实验室与共享网络取证情报库 本仓库特点 交互式数字取证实验室： 专为学生和教师参与而设计 以Linux为中心的实验环境： 所有实验均使用Kali Linux 可视化学习支持： 每个实验包含PowerPoint演示文稿、相关文件和教学截图 全面覆盖： 涵盖数字取证领域的广泛主题 开源工具： 所有使用的工具均为自由开源软件 持续更新： 由美国司法部（DOJ）、国土安全部（DHS）和国家科学基金会（NSF）资助，团队致力于定期更新仓库 取证情报集成： 两个基于真实案例研究的结构化取证情报数据集（JSON格式） 如需反馈或告知您正在使用本课程材料，请通过电子邮件联系 wxu at uba...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / 动态移动分析工具 联系：[email protected] House ： 一个基于 Web GUI 的运行时移动应用分析工具包，由 Frida 驱动，使用 Python 编写。它旨在通过实现动态函数挂钩和拦截来帮助评估移动应用，并尽可能简化 Frida 脚本编写。 快速上手 git clone https://github.com/nccgroup/house cd house pip3 install -r requirements.txt pip3...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 无需明确请求任何位置权限的位置追踪应用！利用CVE-2018-15835，该漏洞利用Android操作系统通过广播意图泄露信息。...

agent-sweep

AgentSweep 在 AI 编码代理的本地历史记录中查找并脱敏密钥。完全离线。 观看带声音的完整片段 预防： 根本不要将 API 密钥粘贴到云端 AI 代理中。密钥在写入你的磁盘之前，就已经经过了提供商的服务器。 如果你已经这样做了： agentsweep 可以消除剩余的本地攻击面：扫描你磁盘以寻找凭据的供应链恶意软件和被入侵的软件包。你的文件永远不会离开你的机器。 支持 32 个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI ...

LiME

LiME Extractor de Memoria de Linux Un Módulo de Kernel Cargable LKM para la adquisición de memoria volátil desde Linux y dispositivos basados en Linux, como Android. LiME minimiza su interacción entre los procesos de espacio de usuario y de kernel durante la adquisición, produciendo capturas de...

amtracker

amtracker Rastreador de malware Android Originalmente esto era parte de un módulo para el framework que estoy desarrollando constantemente. Los decodificadores utilizaban principalmente Androguard para extraer el C2 o las credenciales de los autores del malware. Uno de los decodificadores utiliza...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

r4ven

如果您觉得这个 GitHub 仓库有用，请考虑给它一个星标！⭐️ ▶️ 观看视频 - 如何使用！ 本项目是一个安全研究和意识提升工具，旨在演示当用户明确授予权限时，现代网络浏览器如何可能暴露位置数据、摄像头访问、IP地址和设备信息 。 该工具提供一个可控制的网页，嵌入合法内容用于演示目的。当用户自愿允许浏览器权限时，应用程序会收集可用的元数据，如GPS坐标、IP信息、设备详情和摄像头输入 ，凸显社交工程和权限滥用如何导致意外的数据泄露。 本项目仅用于安全教育、意识培训和授权测试 ，旨在帮助开发者、渗透测试人员和用户更好地理解浏览器权限风险，改善隐私保护习惯。 🚀 在 Google Shell...