CVE-2022-3168-adb-unexpected-reverse-forwards

Die Reverse-Tunnel-Funktion in Android Debug Bridge adb war anfällig, da sie es bösartigen adb-Daemons erlaubte, Verbindungen zu beliebigen Hosts/Ports und Unix-Domain-Sockets auf dem Host zu öffnen. Fenster des Angreifers wo der schädliche Daemon läuft: root@kitploit: $ ./adbroguedaemon.py Fenst...

CVE-2022-20128

CVE-2022-20128 एंड्रॉइड डीबग ब्रिज adb एक निर्देशिका ट्रैवर्सल हमले की चपेट में था, जिसे adb pull ऑपरेशन के दौरान दुर्भावनापूर्ण/समझौता किए गए adb डेमन द्वारा अंजाम दिया जा सकता था। दुर्भावनापूर्ण उपकरण: root@kitploit: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof...

sleep_python_bridge

Cobalt Strike Sleep-Python-Brücke Dieses Projekt ist eine 'Brücke' zwischen der Sleep- und der Python-Sprache. Es ermöglicht die Steuerung eines Cobalt-Strike-Teamservers über Python, ohne dass der standardmäßige GUI-Client benötigt wird. HINWEIS: Dieses Projekt befindet sich noch sehr in der...

esp_wifi_repeater

espwifirepeater A full functional WiFi NAT router and now also a WiFi repeater aka. L2 bridge NEW 2026: 10 years after the first release it has finally become, what it ever pretendend to be:a true WiFi Repeater. In order not to break any existing docs and links, the standard edition still remains...

Micro Focus UCMDB - Remote Code Execution

Micro Focus UCMDB is susceptible to remote code execution. Impacted products include Operation Bridge Manager versions 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 and all earlier versions, and Operations Bridge containerized 2020.05, 2019.08, 2019.0...

DroidSniper

DroidSniper - Scanner für fehlkonfigurierte Android Debug Bridge 🎯 Dieses Tool, DroidSniper, wurde entwickelt, um fehlkonfigurierte Android Debug Bridge ADB-Protokolle auf Android-Geräten zu erkennen. Diese Geräte sind aufgrund von Fehlkonfiguration anfällig für unbefugten Zugriff über ADB. Durch...

phantap

PhanTap Phantom Tap PhanTap ist ein ‚unsichtbarer‘ Netzwerk-Tap, der auf Red Teams abzielt. Mit begrenztem physischen Zugang zu einem Zielgebäude kann dieser Tap inline zwischen einem Netzwerkgerät und dem Unternehmensnetzwerk installiert werden. PhanTap ist im Netzwerk still und beeinträchtigt d...

CVE-2026-34197

CVE-2026-34197 Description Vulnerabilidade de Validação de Entrada Incorreta e Controle Incorreto de Geração de Código ‘Injeção de Código’ no Apache ActiveMQ Broker e Apache ActiveMQ. O Apache ActiveMQ Classic expõe a ponte JMX-HTTP do Jolokia em /api/jolokia/ no console web. A política padrão de...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia Execução Remota de Código RCE CVE-2026-34197 é uma vulnerabilidade de Execução Remota de Código RCE de alta gravidade que afeta o Apache ActiveMQ Classic. O problema existe na ponte Jolokia JMX-HTTP, que expõe operações de gerenciamento via HTTP através do...

apk-interceptor

apk-interceptor Android deeplink, Intent, and WebView bridge assessment helper apk-interceptor is a portable Android testing APK for authorized application security assessments. It helps security engineers verify how an Android app handles external entry points such as custom URI schemes,...

http-mcp-bridge

HTTP MCP Bridge Dieses Projekt implementiert einen HTTP-Server, der als Brücke zwischen HTTP/1.1-Anfragen und einem entfernten MCP-Server fungiert und dabei die Python-Bibliothek mcp verwendet GitHub. Der Hauptzweck dieser Initiative ist es, HTTP-Sicherheitstools einsetzen zu können, um entfernte...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE über Jolokia-API Beschreibung CVE-2026-34197 ist eine Schwachstelle zur Remote-Code-Ausführung RCE in Apache ActiveMQ Classic, die es einem Angreifer ermöglicht, beliebige Befehle auf dem Betriebssystem des Servers über die in der Webkonsole exponierte...

sliver-tor-bridge

sliver-tor-bridge Tor-basierte Transportbrücke für Sliver C2. Erstellt einen Hidden Service und leitet den Datenverkehr an Ihren Sliver-Server weiter, sodass Ihre echte IP nie offengelegt wird. Was es macht Richtet einen Tor-Hidden-Service ein, der auf einen lokalen HTTP-Proxy zeigt. Der Proxy...

AutoSploit

Инструкции по развертыванию в Docker tl;dr С помощью docker-compose: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd Autosploit/Docker docker-compose run --rm autosploit Только с помощью Docker: root@kitploit: git clone https://github.com/NullArray/AutoSploit.git cd...

CVE-2026-34197

🚨 CVE-2026-34197 — Kritische Jolokia-RCE in Apache ActiveMQ Authentifizierte RCE über Jolokia-MBeans → Remote-Spring-XML → JVM-Codeausführung 📖 Überblick CVE-2026-34197 ist eine authentifizierte Remote-Codeausführungsschwachstelle mit hohem Schweregrad , die Apache ActiveMQ Classic betrifft. Das...

fraud-bridge

Intro fraud-bridge aiuta a bypassare ambienti censori restrittivi che bloccano connessioni TCP o UDP dirette, configurando tunnel ICMP, NTP o DNS su IPv4 o IPv6. Corregge automaticamente l'opzione MSS del TCP per ottenere un flusso di pacchetti non frammentati noto come MSS-clamping per guadagnar...

ghidra2frida

ghidra2frida ghidra2frida è un'estensione di Ghidra che, fungendo da ponte tra Ghidra e Frida, ti consente di creare potenti script Ghidra che sfruttano il motore di analisi dinamica di Frida per migliorare le funzionalità di analisi statica di Ghidra. Supporta tutte le piattaforme supportate da...

ATAboy

Se non vuoi costruirne uno tuo, l'hardware può essere acquistato qui: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy è progettato per appassionati di retro computing, esperti di recupero dati e archivisti. Legge e scrive i più vecchi hard disk IDE, senza la...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 समाधान विचार करें कि क्या आपको वास्तव में Log4j2 Core की आवश्यकता है। सबसे अधिक संभावना है, आपका अपना कोड या कोई तृतीय-पक्ष लाइब्रेरी जिस पर आप निर्भर हैं केवल Log4j के लॉगिंग API फ़ेसाड की आवश्यकता है - लेकिन दूसरे बैक-एंड पर लॉग कर सकता है। इसलिए आप केवल...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger è un debugger x86 in modalità reale 'iniettabile' in grado di eseguire il debug di codice arbitrario in modalità reale su hardware reale da un altro PC tramite cavo seriale. Introduzione BREAD è nato da molti tentativi falliti di fare...