mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

npcap

Npcap Npcap is a packet capture and injection library for Windows by the Nmap Project. It is a complete update to the unmaintained WinPcap project with improved speed, reliability, and security. Documentation The complete documentation for Npcap is available in the Npcap Guide on npcap.com. There...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...

regenerator2000

Regenerator 2000 Современный интерактивный дизассемблер 6502 для 8-битных машин Commodore. Современная интерпретация Regenerator. 🕹️ Ручной анализ — Быстрый TUI-интерфейс, ориентированный на клавиатуру, для практического исследования: навигация по коду, определение данных, маркировка подпрограмм,...

Windows-PE-Packer

Windows PE Упаковщик Языки Английский 简体中文 Введение...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Авторство: Файл| Версия Drupal| Источник| Комментарий ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708|...

CVE-2021-29447

CVE-2021-29447 WordPress 5.6-5.7 PHP 8+ 인증 XXE 주입을 악용하기 위한 PoC. 이 CVE에 대한 자세한 내용은 여기에서 확인하세요. 예시 HackTheBox의 MetaTwo 머신XXE 주입에 취약한 미디어 라이브러리를 가진 WordPress 웹사이트에 대한 사용 예시. root@kitploit: python lfi.py -u manager -p partylikearockstar -t metapress.htb -lh 10.10.XX.XX -lp 8081 -w filewordlist 사용법...

CVE-2023-6241-Pixel7_Adaptation

CVE-2023-6241 для Google Pixel 7 Этот репозиторий покажет, как адаптировать эксплойт, опубликованный securitylab в его GitHub-репозитории, работающий для Google Pixel 8, под Google Pixel 7. Перед началом модификации эксплойта предположение о том, что исходный эксплойт также работает для устройств...

CVE-2021-3131

CVE-2021-3131 제안된 설명 1C:Enterprise 8 8.3.17.1851 이전 버전의 웹 서버는 base64로 인코딩된 자격 증명을 'creds' URL 매개변수로 전송합니다. 취약점 유형 기타 CWE-522 불충분하게 보호된 자격 증명 제품 공급업체 1C Company 영향받는 제품 코드 베이스 1C:Enterprise 8 - 테스트됨: 8.3.17.1851 영향받는 구성 요소 웹 서버 영향 정보 공개 true 공급업체가 취약점을 확인하거나 인정했습니까? true 발견자 Irina Belyaeva Jet...

linux-security-audit

Linux 보안 감사 도구 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 기반 Linux 보안 감사 도구 도움이 되셨다면 "star" 🌟를 눌러 추가 개선을 지원해 주세요. 목차 1. 기능 2. 미리보기 3. 결과 로그 4. 지원 OS 5. 전제 조건 6. 참고 사항 6.1. 왜 만들었는가? 6.2. 사용 팁 그리고... 1. 기능 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0에서 약 130개 항목을 감사합니다 문서의 전체 세트는...

cve-2022-42889-intercept

cve-2022-42889-intercept Java 11 미만 버전은 주의가 필요합니다. 더 높은 버전에서는 Javascript 인터프리터가 제거되었습니다. 이번 방안은 Java 8을 대상으로 합니다. JVM 시작 매개변수와 jps pid를 통해 불법 매개변수를 차단합니다. 빠른 시작 root@kitploit: -----------------------load...... cve-2022-42889 check start cve-2022-42889 isdeepmatch...

PulseAPK

PulseAPK PulseAPK — это профессиональный GUI для обратной инженерии Android и анализа безопасности, созданный на WPF и .NET 8. Он объединяет мощь apktool с расширенными возможностями статического анализа, упакованными в высокопроизводительный интерфейс в стиле киберпанк. PulseAPK оптимизирует вес...

kartlanpwn

Kart"LAN"Pwn CVE-2024-45200 Информация и proof-of-concept для уязвимости переполнения стека «KartLANPwn» в Mario Kart 8 Deluxe Автор: Chad Hyatt...

CVE-2021-44228

CVE-2021-44228 Log4Shell 개념 증명 CVE-2021-44228 반드시 Java 8 JDK를 사용하세요. Java 8 다운로드 이미지 크레딧 Casey Dunham - Java 리버스 셸 kozmer - 초기 PoC 법적 고지 이 스크립트의 작성자는 이 코드 조각이 어떻게 사용되든 어떠한 책임도 지지 않습니다! 이 코드는 오직 연구, 개발 및 교육 목적으로만 제작되었습니다...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Critical 작성자:| PabloMK7, Rambo6Glaz, Fishguy6564 보고일:| 2021년 8월 8일 Mario Kart 7 2022년 4월 14일 영향을 받은 WiiU 및 Switch 게임 대상 공개일:| 2022년 12월 22일 목차 설명 취약점 세부 정보 Mario Kart 7 3DS의 ENLBufferPwn 기술적 세부 사항 Mario Kart 8의 ENLBufferP...

harbian-audit

harbian-audit Hardening Введение Аудит усиленных дистрибутивов Debian GNU/Linux и CentOS 8. Основная тестовая среда — Debian GNU/Linux 9/10/11/12/13, CentOS 8 и Ubuntu 22; другие версии протестированы не полностью. В этом выпуске нет реализаций пунктов, связанных с рабочим столом. Кодовая база...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...