macos_app_structure

Einführung in macOS - macOS-App-Struktur Der Wechsel zu macOS von Linux oder Windows kann sich anfühlen, als würde man in einem fremden neuen Land umherirren. Da Linux Open-Source ist und Windows gut dokumentiert und sehr beliebt ist und macOS genau genommen keines von beidem ist, kann macOS...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Lab-Exploit CVE-2021-521: Die App nutzt Java-Reflection, um auf Android-Systemkomponenten zuzugreifen und eine Liste aller installierten Apps abzurufen. Die Reflection greift auf ApplicationPackageManager und PackageManagerService zu und nutzt dabei eine Schwachstelle aus...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA ist eine hybride Mobile App für Android, die absichtlich Sicherheitslücken enthält. Ihr Zweck ist es, Sicherheitsexperten zu ermöglichen, ihre Werkzeuge und Techniken legal zu testen, und Entwicklern zu helfen, die häufigen Fallstricke bei der sichere...

insightsnexus

Insight Nexus – OSINT-Ermittlungs-Graph-Analyse-Tool Diese lokale Webanwendung ermöglicht es Benutzern, Knoten auf dem Bildschirm zu bearbeiten und zu verbinden, um OSINT-Ermittlungen und die Informationsbeschaffung zu optimieren. Demo Werden Sie ein Alpha-Tester Hier registrieren:...

php-app-race-condition

تطبيق PHP ضعيف حالة سباق إعداد البيئة: docker-compose up التحقق من البيئة: اختبار الاتصال: http://localhost/test.php نقطة النهاية المعرضة للخطر: http://localhost/poc.php استغلال حالة السباق: echo http://localhost | nuclei -t race.yml لاحظ أنه تم خصم أقل من 1280$ من الرصيد مقابل السحب 10$ 128 طلبً...

Hermes-Proxy

Hermes Proxy Hermes Proxy é um aplicativo de interceptação HTTP/HTTPS para desktop construído com Electron e Vite. Ele captura requisições/respostas, permite reproduzir requisições e exportar/importar arquivos HAR. Funcionalidades Tabela de tráfego ao vivo com detalhes de requisição/resposta...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Übersicht CVE-2025-55182 ist eine kritische Sicherheitslücke zur Remote-Codeausführung RCE in React Server Components RSC, die Next.js-Anwendungen mit App Router und Server Actions betrifft. Die Schwachstelle existiert im Deserialisierungsprozess des Flight-Protokolls und...

CVE-2020-13885

Exploit-Titel: Citrix Workspace app vor 1912 für Windows - Privilegienerweiterung 1 Datum: 2020-06-07 Autor: Andrew Hess Software-Link: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Bulletin:...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

com.cutestudio.colordialer

Dieses Repository hat keine README-Datei...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

ctf-cve-2019-11043

Aplicativo de Gerenciamento de Tarefas Laboratório CVE-2019-11043 Aplicativo PHP mínimo com configuração intencionalmente vulnerável de Nginx/PHP-FPM para reproduzir CVE-2019-11043. Inclui um pequeno gerenciador de tarefas, login/admin e interface de configuração de banco de dados. Construir e...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

BridgeBlock

BridgeBlock BridgeBlock è un'app per la barra dei menu che previene gli attacchi di bridging wireless rilevando le condizioni di bridging e agendo di conseguenza. Ha anche una versione da riga di comando per gli amministratori di sistema. Sponsor: Installazione Rilasci GitLab I file zip di entram...

macos_sandbox

Einführung in macOS – die App-Sandbox In Fortsetzung meiner Blogpost-Serie über meinen Wechsel zu macOS möchte ich ein wenig über die App-Sandbox von macOS sprechen. Es wird dringend empfohlen, zuerst den Blogpost zur macOS-App-Struktur zu lesen – ich setze voraus, dass der Leser den Unterschied...

Mythic-Macro-Generator

Mythic-Macro-Generator Script Python3 per generare macro di MS Office per lanciare payload JXA di Mythic. Questo script genera una macro di Office che utilizza osascript per scaricare ed eseguire il payload JXA .js di Mythic. Passaggi: 1. Configura il server C2 Mythic e genera un payload jxa...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Ein stilles Pairing-Problem in Bluetooth-basierten Kontaktverfolgungs-Apps Autoren: Jim Mussared George Robotics, Alwen Tiu The Australian National University Es wurde eine Schwachstelle in der Android-Version der australischen COVIDSafe-Kontaktverfolgungs-App v1.0.17 un...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

AppEnumFix

Jailbreak-Tweak zum Patchen von CVE-2025-31207, einem Fehler, der Sandbox-Anwendungen erlaubt, die installierten Apps eines Benutzers aufzulisten. Von Apple in iOS 18.5 behoben 22F5053j / iOS 18.5 Beta 3 diff...