9585 matches found
permission-manager
Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...
nray
nray Overview Nray is a free, platform and architecture independent port and application layer scanner. nray runs in a distributed manner to speed up scans and to perform scans from different vantage points. Event-based results allow to further process information during the scan, e.g. using tool...
AI_HACKING
AIHACKING Colección de CVEtrabajo sobre explotación binaria de tenserflow PARA CVE202223591QUE SIGUE EN DESARROLLO NECESITO AVERIGUAR CÓMO CONVERTIR JSON DE VUELTA A PROTOBUF Y LUEGO HACER with tf.io.gfile.GFile'test.pb', 'rb' as f: graphdef = tf.compat.v1.GraphDef print"aiciaaaaaaaaaaaaaa"...
ViteVulScan
ViteVulScan 漏洞介绍 本项目涉及3个漏洞：CVE-2025-30208/CVE-2025-31125/CVE-2025-31486，都是关于Vite开发服务器任意文件读取漏洞，这三个漏洞覆盖面大且利用简单不受限制。 漏洞POC： CVE-2025-30208： Windows: /@fs/C://Windows/win.ini?import&raw?? Linux: /@fs/etc/passwd?import&raw?? CVE-2025-31125 Windows: /@fs/C://windows/win.ini?import&?inline=1.wasm?init...
pysqli
PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...
pysqli
PySQLi - Framework de inyección SQL en Python 1. Descripción general PySQLi es un framework de Python diseñado para explotar vulnerabilidades complejas de inyección SQL. Proporciona bloques dedicados que pueden utilizarse para construir exploits avanzados o fácilmente extenderse/mejorarse para...
pythem
pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...
Vitejs-exploit
Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del servidor de desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Muhammad Waseem. Uso: python viteexploit.py -u...
cve-2026-40369-exploit
Aquí se hace referencia a https://voidsec.com/cve-2026-40369-browser-sandbox-escape/, el enfoque difiere considerablemente del de https://github.com/orinimron123/CVE-2026-40369-EXPLOIT, y como no he visto que hayan publicado un exploit, lo he documentado...
pastego
pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...
NDAY_CVE_2016_8823
NDAYCVE20168823 PoC under work, CVE-2016-8823...
burpsuite-copy-as-xmlhttprequest
Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...
burpsuite-copy-as-xmlhttprequest
Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...
CVE-2019-0708-PoC-Hitting-Path
CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...
Halcyon-IDE
Halcyon IDE 描述 Halcyon IDE 是首个专为 Nmap 脚本开发者打造的 IDE。该项目最初源于咖啡店闲暇时间的想法。最初目的是为信息安全社区中从事 Nmap 脚本开发的人员提供一个更简单的开发界面。项目起初为个人使用而开发，后来以开源形式发布给社区，希望能帮助志同道合的 Nmap 脚本开发者。 特性 IDE 当然比普通文本编辑器更强大。Halcyon IDE 提供了漂亮的用户界面，可以对源代码进行语法和语义高亮显示，便于更快的开发。 工作区旁边的侧面板使浏览重要的 Nmap 文件更加方便，特别是脚本、库和数据目录。...
ntoskrnl-metadata
ntoskrnl-metadata Un script de IDA Python para extraer metadatos críticos del kernel de binarios de Windows ntoskrnl.exe. Esta herramienta extrae automáticamente RVAs de funciones y desplazamientos de la estructura EPROCESS necesarios para desarrollar exploits dirigidos a CVE-2026-40369 y otras...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
peda
peda PEDA - GDB 的 Python 漏洞利用开发辅助工具 主要特性： 增强 gdb 显示效果：调试期间为反汇编代码、寄存器、内存信息增加颜色和格式显示。 添加支持调试和漏洞利用开发的命令（完整命令列表请使用 peda help）： aslr -- 显示/设置 GDB 的 ASLR 设置 checksec -- 检查二进制文件的各种安全选项 dumpargs -- 在调用指令处停下时显示传递给函数的参数 dumprop -- 转储特定内存范围内的所有 ROP 小工具 elfheader -- 获取被调试 ELF 文件的头部信息 elfsymbol -- 从 ELF...
CVE-2025-31486-Simulation
Laboratorio de Path Traversal de Vite CVE-2025-31486 Un entorno de laboratorio contenedorizado y práctico para simular y explotar la vulnerabilidad de Path Traversal en el servidor de desarrollo de Vite, identificada como CVE-2025-31486. 📖 Acerca de la vulnerabilidad Este laboratorio demuestra un...