peach

Peach Fuzz - Vulnerability Scanning Framework This tool aims to look through files in a given directory to detect any unsafe, vulnerable, or dangerous function calls. It is designed to be extensible and easy to understand; you can "plug-and-play" modules that specify criteria on which types of...

SindriKit

SindriKit Offensive Development Deserves Better Architecture. A C library for building offensive capabilities. Core Concept Most offensive utilities hardcode their execution mechanics inside the technique's logic. A reflective loader doesn't just map an image; it maps it using a specific, hardcod...

CVE-2026-85444

MOOS-IvP through version 24.8.1 contains a buffer over-read vulnerability in the isQuoted(), isBraced(), and isChevroned() functions within MBUtils.cpp. These functions strip whitespace from input but then index using the original string length , causing reads past buffer bounds. An attacker can ...

CVE-2022-34265

CVE-2022-34265 PoC for CVE-2022-34265 Description An issue was discovered in Django 3.2 before 3.2.14 and 4.0 before 4.0.6. The Trunc and Extract database functions are subject to SQL injection if untrusted data is used as a kind/lookupname value. Applications that constrain the lookup name and...

powerob

Powerob أداة تشويش على سكربتات باورشيل بشكل فوري مصممة لاستخدامات الفرق الحمراء. بُنيت من الحاجة. هذه الأداة تقوم فقط بتشويش الدوال وتزيل التعليقات الموجودة في سكربتات باورشيل. خارطة الطريق تتضمن تشويش المتغيرات. الطلبات السحبية والتعاون مرحب بهم. حول بُنيت هذه الأداة من الحاجة لتجاوز الأمن في نق...

exploit-CVE-2016-10033

PHPMailer 5.2.18 تنفيذ الأوامر عن بُعد PHPMailer هي أشهر فئة نقل في العالم، مع ما يقدر بـ 9 ملايين مستخدم حول العالم. تستمر التنزيلات بوتيرة كبيرة يوميًا. تُستخدم من قبل العديد من المشاريع مفتوحة المصدر: WordPress، Drupal، 1CRM، SugarCRM، Yii، Joomla! وغيرها الكثير. يعاني PHPMailer قبل الإصدار...

Zimbra

Exploitation Active de Zimbra CVE-2022-37042 RCE Non Authentifié La recherche suivante a commencé par essayer de comprendre les POC de plusieurs dépôts GitHub partagés par de nombreux chercheurs et s'est terminée par une surprise intéressante, que je partagerai dans les paragraphes suivants. Le 1...

ThievingFox

ThievingFox ThievingFox विभिन्न पासवर्ड मैनेजरों और विंडोज़ उपयोगिताओं से क्रेडेंशियल्स एकत्र करने के लिए पोस्ट-एक्सप्लॉइटेशन टूल्स का एक संग्रह है। प्रत्येक मॉड्यूल लक्ष्य प्रक्रिया में इंजेक्ट करने के लिए एक विशिष्ट विधि का उपयोग करता है, और फिर क्रेडेंशियल्स एकत्र करने के लिए आंतरिक फ़ंक्शन को...

CVE-2022-22963

CVE-2022-22963 في الإصدارات 3.1.6 و 3.2.2 والإصدارات السابقة من Spring Cloud Function، عند استخدام وظيفة التوجيه، من الممكن أن يقدم المستخدم تعبير SpEL مصمم خصيصًا كتعبير توجيه قد يؤدي إلى تنفيذ بعيد للكود والوصول إلى الموارد المحلية. PoC استنساخ المستودع root@kitploit: git clone...

CVE-2014-0472

CVE-2014-0472 उपयोग करें root@kitploit: docker-compose up -d localhost:8083 तक पहुंचें संदर्भ: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. एक या अधिक व्यू views मौजूद हैं जो उपयोगकर्ता इनपुट के आधार पर URL बनाते हैं आमतौर पर, क्वेरीस्ट्रिंग में एक "next" पैरामीटर जो किसी कार्रवा...

windows-x86-shellcode-poc

Windows x86 Buffer Overflow PoC for Beginners This is a simple, self-contained tutorial on stack-based buffer overflow exploits for 32-bit Windows. No external guides required—everything you need is here. What is this repository? vulnerable.c: A simple program with an unsafe gets function...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L bscsmsinbox.php फ़ाइल के माध्यम से सूचना प्रकटीकरण के प्रति संवेदनशील है। CVE-2024-33113 D-LINK DIR-845L राउटर में एक कमजोरी है जो bscsmsinbox.php फ़ाइल के माध्यम से सूचना प्रकटीकरण की अनुमति देती है। यह कमजोरी include फ़ंक्शन के अनुचित संचालन से उत्पन्न होती है, जि...

ghidra-scripts

ghidra-scripts "البشر أكثر ملاءمةً للتعرف على الطعام من الاحتفاظ برسوم بيانية كبيرة في رؤوسهم." -- Halvar Flake مجموعة من سكربتات Ghidra الخاصة بي لتسهيل الهندسة العكسية وأبحاث الثغرات. منشور المدونة https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ انظ...

pythia

مقدمة / خلاصة تقوم هذه الأداة بفحص ملف تنفيذي بحثاً عن بيانات Delphi، بما في ذلك RTTI وجداول الدوال الافتراضية. وهي تُخرج ملف JSON يحتوي على معلومات حول الفئات والدوال المحددة، والتي يمكن استخدامها لتحليل إضافي، على سبيل المثال: إنشاء شجرة فئات. توليد أسماء وتعليقات لـ IDA. إدخالها في مزيد من...

CVE-2023-45542

CVE-2023-45542 A reflected cross-site scripting XSS vulnerability exisits in the q parameter on search function of mooSocial v3.1.8 which allows attackers to steal user's session cookies and impersonate their account via a crafted URL. Vulerable Parameter: q Exploit - Proof of Concept POC Reflect...

replica

REPLICA TAME THE DRAGON ✨Features ⚡ Disassemble missed instructions - Define code that Ghidra's auto analysis missed ⚡ Detect and fix missed functions - Define functions that Ghidra's auto analysis missed ⚡ Fix 'undefinedN' datatypes - Enhance Disassembly and Decompilation by fixing 'undefinedN'...

FindFunc

FindFunc: Advanced Filtering/Finding of Functions in IDA Pro FindFunc is an IDA Pro plugin to find code functions that contain a certain assembly or byte pattern, reference a certain name or string, or conform to various other constraints. FindFunc won third place in the 2022 HexRays IDA Pro Plug...

CVE-2022-25064

CVE-2022-25064 यह स्क्रिप्ट TPLink WR840N राउटर में, IPv6 प्रोटोकॉल के configure फंक्शन का उपयोग करके, एक OS Command Injection भेद्यता का शोषण करती है।...

CVE-2026-85208

itsourcecode Online Medicine Delivery System 1.0 is affected by an unrestricted file upload vulnerability in the Order Management Controller , specifically the doInsert function within /rider/orders/controller.php?action=add. Manipulating the image argument allows an unauthenticated remote attack...

CVE-2025-55182

React2Shell PoC यह रिपॉजिटरी एक न्यूनतम जानबूझकर कमजोर वातावरण प्रदान करती है, जो React सर्वर घटकों और Next.js को प्रभावित करने वाली हालिया क्रिटिकल RCE भेद्यता React2Shell के विरुद्ध सुरक्षा स्कैनर्स का परीक्षण करने के लिए है। CVE-2025-55182 : React Server Components संस्करण 19.0.0, 19.1.0, 19.1...