9581 matches found
bst
Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
whitewidow
sqlmap sqlmap 是一个开源的渗透测试工具，可以用来自动化的检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 演示截图 你可以访问 wiki上的 截图 查看各种用法的演示 安装方法 你可以点击 这里 下载最新的 tar 打包的源代码 或者点击 这里下载最新的 zip 打包的源代码. 推荐你从 Git 仓库获取最新的源代码: git clone --depth 1...
kraker
About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...
reposaur
Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...
DevAudit
注意 : DevAudit 使用 OSS Index 数据库，该数据库有一定的速率限制。如果您注意到达到限制，请提交问题。经过身份验证的用户可以获得更高的限制，我们很快将在 DevAudit 中实现身份验证。大多数未经身份验证的用户可能不会注意到很多用例的限制。它通常只会在更大的项目或更高的项目数量下触发。 DevAudit：开发审计 从 releases 页面获取最新版本。 目录 关于 特性 要求 安装 概念 基本用法 审计目标 环境 程序选项 Docker 用法 故障排除 已知问题 关于 DevAudit 是一种开源、跨平台、多用途的安全审计工具，面向采用 DevOps 和...
PMD
Desarrollo Práctico de Malware Ejercicio 1 - Configuración del Entorno 1. Configura una máquina virtual de Windows dentro de un hipervisor. a. Asegúrate de tomar una instantánea de tu instalación base. 2. Descarga e instala Visual Studio 2022 - https://visualstudio.microsoft.com/vs/ a. Selecciona...
Vite - Arbitrary File Read
Vite, a provider of frontend development tooling, has a vulnerability in versions prior to 6.2.3, 6.1.2, 6.0.12, 5.4.15, and 4.5.10. @fs denies access to files outside of Vite serving allow list. Adding ?raw?? or ?import&raw?? to the URL bypasses this limitation and returns the file content if it...
CVE-2025-5548
💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...
Linux Distros Unpatched Vulnerability : CVE-2026-94486
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protoco...
bluekeep_CVE-2019-0708_poc_to_exploit
注意： 该项目已归档，因为更好的实际利用工具已在其他地方开发出来。 https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ 徽章 bluekeepCVE-2019-0708poctoexploit 将来自 @Ekultek 和 @umarfarook882 的 BlueKeep PoC 移植为实际利用工具。 脚本小子在此不受欢迎，在任何其他地方也一样。...
CVE-2010-0232
CVE-2010-0232 利用 CVE-2010-0232 漏洞在 Windows 系统（NT / 2k / XP / 2K3 / VISTA / 2k8 / 7）上进行权限提升的 exploit 开发。 这是我为了学习底层内核漏洞利用的恐怖细节而开展的一个教育项目，这是我的第一个此类 exploit。 我通过一边阅读 Tavis Ormandy 编写的 exploit 代码和解释，一边编码进行学习。你可以在这里找到他给出的漏洞描述和 exploit：https://www.exploit-db.com/exploits/11199...
HackerLife.exe
HackerLife.exe Redacción sobre una cadena de exploits que no llegó a ser completamente armada y la experiencia de intentar vender tu primer nday. ¿De qué trata esta historia? Nuestra cita textual: "experiencia de vida en 2025 como joven investigador de seguridad intentando abrirse camino en un...
CopyFail-Experiment
Solo un experimento para verificar que el LLM puede encontrar esta vulnerabilidad y construir un exploit funcional. Uso gcc -o poc poc.c ./poc...
pace
PACE Una elegante herramienta de administración remota para Windows Acerca de Administra equipos remotos con facilidad, mediante una interfaz sencilla de usar, funciones claras e integración perfecta con el sistema. Este proyecto se encuentra actualmente en una etapa temprana de desarrollo; las...
oni-framework
Oni-Framework Oni framework es una plataforma para el desarrollo de software de dispositivos embebidos. Se utiliza para depurar/añadir funcionalidad de forma remota a un dispositivo embebido. Por ahora, los conceptos principales son un sistema de plugins totalmente modular, con RPC local y remoto...
CVE-2026-32662
CERT/CC VU653116 | Aviso CISA ICSA-26-055-03 | Todos los CVE | Repositorio de casos CVE-2026-32662: Código de depuración activo en producción Aviso Campo| Valor ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Actualización A CVSS 3.1| 5.3 Medio Vector| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:...
CVE-2022-37969PoC
Contenidos Introducción General Esto fue creado para aclarar aspectos generales relacionados con la explotación de Windows. Explica conceptos básicos aplicados a CVE-2022-37969. El resultado final es un PoC funcional. No aclara todos los aspectos sobre el CVE, pero proporciona piezas de código...
CVE-2026-39363
CVE-2026-39363 Vulnerabilidad de Lectura Arbitraria de Archivos en el WebSocket del Servidor de Desarrollo de Vite Resumen de la Vulnerabilidad Atributo| Información ---|--- ID CVE| CVE-2026-39363 ID GHSA| GHSA-p9ff-h696-f583 Tipo de Vulnerabilidad| Arbitrary File Read Lectura Arbitraria de...