HashcatRosetta

| | | | | | | | | \ | | | | | || |/ / | ' \ / / | | | / / |/ \ | / | | | | \ | | | | | | || \ / || || | | || | |, |/ | || ,| || /| /|| , | 解码密码破解规则的罗塞塔石碑 HashcatRosetta 一个 Python 项目，旨在分析 hashcat 调试模式 4 和模式 5 的输出文件，以识别最高效的规则并跟踪密码破解攻击中使用的基词频率模式。 功能特性 - 解析 hashcat 调试文件（--debug-mode 4 和 --debug-mode...

-CVE-2022-48150

-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x 未認証RCEバッチ検出スクリプト この脆弱性はかなり役立たずで、適当に200以上探したところ、5つだけこの穴が存在した あとは自分で解決してください。PHPがあるなら、リバースシェルを取得できないわけがないでしょう？...

yamaha-smaf-player

Yamaha SMAF Player C++ by Akustikrausch Andreas Wendorf 小型で依存関係のない Yamaha SMAF着信音 .mmf のプレイヤー です。C++ で書かれています。 2004年にあなたのSamsung、Sharp、Panasonicが デイドル・デイドル・ディー と鳴らしていたあのファイルを受け取り、クリーンなステレオ音声を出力します。電話機もファームウェアもサンプルROMも不要です。FMチップをソフトウェアで完全に再構築しています。...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2014-7911

CVE-2014-7911 Nexus5 Android 4.4.4r1 向けの CVE-2014-7911 の POC。retme7 をベースにしており、異なる ROP チェーンを使用しています。 情報 http://ele7enxxh.com/CVE-2014-7911-Detailed-Analysis-Of-Android-Local-Privilege-Escalation-To-System-Vulnerability.html 使用方法 adb 経由で電話を接続してください adb push jni/expolit /data/local/tmp adb logcat |...

CVE-2024-31719----AMI-Aptio-5-Vulnerability

AMI-Aptio--NvLock-Vulnerability 情報 CVE ID: CVE-2024-31719 リンク 脆弱性タイプ: 不適切なアクセス制御 製品ベンダー: American Megatrends International, LLC. 製品: AMI Aptio - 5 攻撃タイプ: ローカル 攻撃ベクトル 攻撃者は、NVRAMに対するNvLockモジュールのアクセス保護を簡単にバイパスできます。 保護がバイパスされると、NVRAMに保存されているすべての変数（管理者パスワードを含む）を難なく変更できます。 PoC...

PS2EXE

AI free repository - 人工智能正在扼杀创造力和我们的天性！ PS2EXE 对Ingo Karstein的出色脚本的增强，增加了GUI支持。GUI输出和输入通过一个开关激活，生成真正的Windows可执行文件。仅编译Powershell 5.x兼容脚本。带有可选的图形前端Win-PS2EXE。 模块版本。 您可以在以下位置找到基于脚本的版本：https://github.com/MScholtes/TechNet-Gallery 作者：Markus Scholtes 版本：1.0.18 日期：2026-06-06 安装 PS C:\ Install-Module...

CVE-2026-43499-Redmi-Turbo5

CVE-2026-43499 Redmi Turbo 5 用エクスプロイト このプリロードライブラリは、duchamp-root のソースコードから構築されています。 ⚠️ 警告: 教育および許可されたセキュリティ研究目的に限ります。 このリポジトリは、Xiaomi Redmi Turbo 5 デバイスを対象とした CVE-2026-43499 GhostLock の概念実証エクスプロイトを提供します。このエクスプロイトは、Linux カーネルの futex PI Priority Inheritance 再キュー経路における Use-After-Free...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

Redis-RCE

redis-rce Redis 4.x/5.x リモートコード実行 使い方 usage: redis-rce.py -h -r RHOST -p RPORT -L LHOST -P LPORT -f FILE -a AUTH -v Redis 4.x/5.x RCE with RedisModules optional arguments: -h, --help show this help message and exit -r RHOST, --rhost RHOST target host -p RPORT, --rport RPORT target redis port,...

weape

wEAPe Weape-Wireless-EAP-Extractor Script ============================================ Auto extracts EAP 802.1x user names Developed by Daniel Compton at Info-Assure Ltd https://github.com/commonexploits/weape.git Installing git clone https://github.com/commonexploits/weape.git How To Use...

vxworks_hash

vxworkshash vxworks 5.x のパスワードハッシュをリバースするコード これはもうかなり古いものです！ : 詳細は私のブログ記事を参照してください： http://cvk.posthaven.com/how-to-crack-vxworks-password-hashes...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

vbulletin5-rce

vbulletin5 rce脆弱性検出ツール 0x00 概要 2019年9月、vBulletin 5（5.0.0-5.5.4）にRCE脆弱性（CVE-2019-16759）が公開されました。ファイルajax/render/widgetphpとPOSTパラメータwidgetConfigcodeを利用することで、リモートコード実行が直接可能です。...

CVE-2014-7911-CVE-2014-4322_get_root_privilege

CVE-2014-7911poc Nexus5 Android 4.4.4KTU8P 用のローカル root エクスプロイト 作者: andy Webサイト: https://blog.csdn.net/koozxcv ビルド方法 プロジェクトを eclipse にインポートして、ビルドしてください。 バグ情報 http://seclists.org/fulldisclosure/2014/Nov/51 解析...

AVIator

AviAtor を NETCore 5 に移植し、UI を更新しました AV|Ator 概要 ://name AV : アンチウイルス Ator : 剣士、錬金術師、科学者、魔術師、学者、そして技術者であり、時には無から物体を生み出す能力を持つ https://en.wikipedia.org/wiki/Ator 概要 ://purpose AV|Ator は、暗号化技術とインジェクション技術を用いて AV 検知を回避するバックドア生成ユーティリティです。具体的には以下の通りです: シェルコードを暗号化するために AES 暗号化を使用 暗号化されたペイロードを含む実行可能ファイルを生成...

Metaphor

Metaphor Metaphor - ASLRバイパスを備えたStagefright 作者: Hanan Be'er（NorthBit Ltd.） ホワイトペーパーへのリンク: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf Twitter: https://twitter.com/HighByte Metaphorのソースコードが公開されました！ ソースには、リアルタイムでMP4エクスプロイトを生成し、ASLRをバイパスするPoCが含まれています。 このPoCには、Andro...