maldrolyzer

maldrolyzer Android 멀웨어에서 "실행 가능한" 데이터C&C, 전화번호 등를 추출하는 간단한 프레임워크입니다. 설치 이 프로젝트를 사용하기 전에 다음 패키지를 설치해야 합니다: Androguard git clone https://github.com/androguard/androguard; cd androguard; sudo python setup.py install PyCrypto easyinstall pycrypto pyelftools easyinstall pyelftools yara easyinstall ya...

CVE-2026-12241

The Advanced Woo Labels – Product Labels & Badges for WooCommerce plugin for WordPress is vulnerable to unauthorized modification of data due to an improperly secure capability check on the 'savemetaboxes' function in all versions up to, and including, 2.51. This makes it possible for authenticat...

CVE-2024-4879

CVE-2024-4879 Bulk scanning tool for ServiceNow CVE-2024-4879 vulnerability. Overview This tool is designed for bulk scanning of the ServiceNow CVE-2024-4879 vulnerability. It is inspired by Assetnote security research, which covers the recent ServiceNow CVE-2024-4879, CVE-2024-5178, and...

pytm

pytm: Pythonic-фреймворк для моделирования угроз Введение Традиционное моделирование угроз слишком часто приходит на вечеринку с опозданием, а иногда и вовсе не появляется. Кроме того, создание ручных диаграмм потоков данных и отчетов может занимать чрезвычайно много времени. Цель pytm — сместить...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

golddigger

Gold Digger Busca archivos en busca de oro Gold Digger es una herramienta simple utilizada para ayudar a descubrir rápidamente información sensible en archivos de forma recursiva. Originalmente fue escrita para ayudar en la búsqueda rápida de archivos obtenidos durante una prueba de penetración...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı This project is a simple tool that allows users to permanently delete specified files. The program overwrites the specified file with random data, changes the content of the file, and then deletes it, effectively removing any traces of the...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Inyección SQL en Magento Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2019-7139 PRODSECBUG-2198, una vulnerabilidad de inyección SQL no autenticada en Magento, descubierta por Charles Fol de Ambionics Security. Detalles de la vulnerabilidad ID de CVE ...

juicy-php

juicy-php Juicy-php - encuentra archivos de información de PHP con información jugosa...

CVE-2026-82825 Missing proper authentication for critical APIs may allow sensitive information to be obtained or modified, or unauthorized operations to be performed

Hitachi Coding Software Suite contains a vulnerability related to Missing Authentication for Critical Function. This allows an unauthenticated attacker to invoke a critical API, potentially leading to unauthorized retrieval or alteration of sensitive information, or unauthorized manipulation. Thi...

CVE-2026-82826 Authentication information or sensitive data may be intercepted in transit

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

EUVD-2026-90493

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

spybrowse

BrowseSpy Asegúrate de cambiar las variables ftp en todo el código; estas variables contienen el nombre de usuario, la contraseña y la dirección IP del servidor FTP que recibe los archivos. Este código hará lo siguiente: 1. Se copiará a sí mismo en el directorio %TMP% y se nombrará ursakta.exe 2...

CVE-2025-32421

CVE-2025-32421 Laboratorio de la técnica Eclipse Demostración integral de la técnica Eclipse CVE-2025-32421: un sofisticado ataque de condición de carrera contra Next.js 15.0.4 que elude el parche original de CVE-2024-46982. ADVERTENCIA - SOLO CON FINES EDUCATIVOS Este laboratorio está diseñado...

memoro

Memoro Memoro is a highly detailed heap profiler. Memoro not only shows you where and when your program makes heap allocations, but will show you how your program actually used that memory. Memoro collects detailed information on accesses to the heap, including reads and writes to memory and when...

CVE-2022-26133

CVE-2022-26133 Información Descripción SharedSecretClusterAuthenticator en Atlassian Bitbucket Data Center versiones 5.14.0 y posteriores anteriores a 7.6.14, 7.7.0 y posteriores anteriores a 7.17.6, 7.18.0 y posteriores anteriores a 7.18.4, 7.19.0 y posteriores anteriores a 7.19.4, y 7.20.0...

Whoisleak

Whoisleak Esta herramienta consulta los correos electrónicos que registraron el dominio y verifica si fueron filtrados en alguna filtración de datos. Para instalar $ apt-get install nodejs-legacy $ pip install -r requirements.txt Ejemplo de uso python whoisleak.py -u securityattack.com.br Contact...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

DET

DET extensible Kit de Exfiltración de Datos DET se proporciona TAL CUAL, es una prueba de concepto para realizar Exfiltración de Datos usando uno o múltiples canales al mismo tiempo. Esta es una Prueba de Concepto destinada a identificar posibles fallos de DLP. Nunca debe usarse para exfiltrar...

CVE-2025-8018

Exploit CVE-2025-8018 – Sistema de Revisión de Pedidos de Comida v1.0 Este repositorio proporciona un exploit de prueba de concepto PoC en Python para CVE‑2025‑8018 , una vulnerabilidad de inyección SQL de alta gravedad descubierta en el Sistema de Revisión de Pedidos de Comida v1.0. La...