iPwn

iPwn Un framework conçu pour l'exploitation des appareils iOS. RAPPELEZ-VOUS : L'IPHONE QUE VOUS ESSAYEZ DE PIRATER AVEC CET OUTIL DOIT ÊTRE JAILBREAKÉ Statut - ❌ Ce projet est toujours en cours de développement. J'ajoute davantage d'extensions et d'options pour la post-exploitation afin de...

ADEL

ADEL - Extracteur de données Android Lite Ce script Python extrait toutes les bases de données SQLite importantes d'un smartphone Android connecté vers le disque local et analyse ces fichiers dans un workflow médico-légal précis. Si aucun smartphone n'est connecté, vous pouvez spécifier un...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit Идентификаторы CVE CVE-2019-11061 : Нарушение контроля доступа в HG100 Затронутые продукты: ASUS SmartHome Gateway HG100, версия прошивки Затронутые продукты: ASUS SmartHome Android APP версия 3.0.45190701 Описание Если злоумышленник находится в одной локальной сети с HG100...

Storm-Breaker

Un outil avec des capacités attrayantes. Fonctionnalités : Obtenir des informations sur l'appareil sans aucune autorisation ! Accéder à la localisation SMARTPHONES Accéder à la webcam Accéder au microphone Journal des mises à jour : Deuxième dernière mise à jour le 4 novembre 2022. La structure...

scrcpy

Ce dépôt GitHub https://github.com/Genymobile/scrcpy est la seule source officielle du projet. Ne téléchargez pas de versions depuis des sites aléatoires, même si leur nom contient scrcpy. scrcpy v4.0 se prononce «scr een c opy » Cette application reflète les appareils Android vidéo et audio...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

Доступно на Концепция Seeker проста: так же, как мы хостим фишинговые страницы для получения учётных данных, почему бы не разместить фальшивую страницу, которая запрашивает ваше местоположение, как это делают многие популярные сайты на основе геолокации. Читайте подробнее в блоге thewhiteh4t...

CVE-2019-13361

CVE-2019-13361 方法 パケット1: 攻撃者がWi-Fi設定を更新する パケット2: デバイスが自身のIDと成功/エラーコードで応答する パケット3: 攻撃者がそのIDを使用してデバイスを無効化する...

cs4239-cve-2020-15873

CVE-2020-15873 Доказательство концепции CVE-2020-15873 - Слепая SQL-инъекция в Librenms librenms librenms Разработка Отладка экземпляра Docker LibreNMS 1. Получите доступ к оболочке контейнера: $ sudo docker exec -it librenmsvuln /bin/bash...

EUVD-2026-65597

The virtio PCI driver drivers/virtio/virtiopci.c parses a device's PCI capability list during driver initialization. In virtiopcireadcap the device-supplied capability length byte caplen read from PCI config space via pcieconfread was only checked with asserttmp.caplen == capstructsize. That asse...

Microsoft365_devicePhish

Microsoft365devicePhish Abuser du flux d'autorisation OAuth de Microsoft 365 pour une attaque de phishing Ceci est un script de preuve de concept simple qui permet à un attaquant de mener une attaque de phishing contre le flux d'autorisation OAuth de Microsoft 365. En l'utilisant, on peut se...

fire-hd-ownership

fire-hd-ownership Владение планшетом, который я уже купил. В ноябре 2022 года я купил Fire HD 10 11-е поколение, модель 2021 года на eBay за $114.26, чтобы использовать его как киоск Home Assistant. Он отлично работал годами, а затем начал сам выключаться. Логи объясняли почему: собственное ПО...

CVE-2026-64565

A flaw was found in the Linux kernel's ims-pcu component. A malicious USB device can send an oversized data packet, which is not properly handled. This can lead to a heap buffer overflow, allowing an attacker to manipulate internal pointers. Successful exploitation could result in a control flow...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 Руководство по повышению привилегий 中文 📋 Краткие шаги эксплуатации Шаг 1: Подготовка образа XFS локальная машина root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount ...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575 - Web界面中的密码泄露问题 某些TP-Link设备Web界面中的密码泄露问题，允许远程恶意用户获取Web面板的完全管理员访问权限。受影响版本包括：3.16.9201211 beta之前版本的WA901ND设备，以及Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND, WR740N, WR741ND, WR749N, WR802N, WR840N, WR841HP, WR841N, WR842N,...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

killcast

Manipuler les appareils Chromecast dans votre réseau Disponible en Inspiration - Des milliers d'appareils Google Chromecast détournés pour promouvoir PewDiePie Cet outil est une preuve de concept et est destiné uniquement à des fins de recherche, killcast montre comment les appareils Chromecast...

cve-2023-40429-ez-device-name

HostName Обзор HostName — это пример приложения, демонстрирующий, как стороннее приложение может получить доступ к имени устройства пользователя без права com.apple.developer.device-information.user-assigned-device-name. Подробности В iOS 16 Apple добавила право...

TP-Link-WDR-Router-Command-injection_POC

Ce depot n’a pas de fichier README...

CVE-2024-23700

PoC pour CVE-2024-23700, permettant d'obtenir silencieusement les permissions de lire/écrire les contacts, SMS, calendrier, journal d'appels et messagerie vocale, de passer des appels sortants ou de répondre aux appels entrants, de manipuler les paramètres d'appel, d'accéder et contrôler les...