twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

twiga

Twiga Una herramienta que enumera dispositivos Android para obtener información útil para comprender su funcionamiento interno y para el desarrollo de exploits. Soporta android 4.2 a android 7.1.1 Requisitos La versión más actual de ADB debe estar en tu PATH y completamente funcional El nombre de...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 para el desarrollo de exploits. NOTA Esto no es un exploit funcional: está en desarrollo. Uso Build the container docker build -t cve201713089 . OR ... docker pull robertcolejensen/cve201713089 Play around in the container, src will be mounted at /opt/CVE-2017-13089/sr...

peda

peda PEDA - GDB向けPythonエクスプロイト開発支援ツール 主な機能: gdbの表示を強化: デバッグ中に逆アセンブリコード、レジスタ、メモリ情報を色付けして表示します。 デバッグとエクスプロイト開発を支援するコマンドを追加 コマンドの全リストは peda help を使用: aslr -- GDBのASLR設定を表示/設定 checksec -- バイナリの各種セキュリティオプションを確認 dumpargs -- コール命令で停止したときに関数に渡された引数を表示 dumprop -- 特定のメモリ範囲内のすべてのROPガジェットをダンプ elfheader --...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path Realmente muy malo, no juzgues este código jajaja es terrible Solo golpea la ruta vulnerable en termdd.sys!!! NO DOS Probado solo en Windows XP Sp3 x86, Windows 7 necesitará la parte de negociación probablemente, así que no funcionará espero que funcione al menos...

webapp-exploits

webapp-exploits Web Application Exploit Development...

CVE-2023-2033-Analysis

CVE-2023-2033-Analysis El informe completo del error ha sido publicado: https://bugs.chromium.org/p/chromium/issues/detail?id=1432210 Este repositorio se utiliza para organizar información sobre CVE-2023-2033. Si este recurso te resultó útil o tienes oportunidades laborales en seguridad para mí,...

CVE-2021-41773-Exploit-Lab

CVE-2021-41773 — Laboratorio de Desarrollo de Exploits Resumen Este proyecto documenta la investigación, la reproducción y el desarrollo de la Prueba de Concepto PoC para CVE-2021-41773, una vulnerabilidad de Path Traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad fue reproducida...

awesome-exploit-development

awesome-exploit-development Una lista curada de recursos libros, tutoriales, cursos, herramientas y aplicaciones vulnerables para aprender sobre desarrollo de exploits Un proyecto de Fabio Baroni. ¡Lee el artículo completo aquí!...

OffensiveCpp

OffensiveCpp Offensive C++ es una colección de fragmentos de seguridad ofensiva escritos en C++. Incluye varias herramientas para pruebas de penetración y desarrollo de exploits. Tabla de Contenidos OffensiveCpp Introducción ¿Por qué C/C++? Compilación Bibliotecas de Referencia Contribuciones...

osed-scripts

osed-scripts herramientas a medida para el curso de desarrollo de exploits de Windows en modo usuario de Offensive Security OSED Tabla de contenidos Scripts independientes egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 Scripts de WinDbg find-ppr.py find-bad-chars.py...

Exploit_Development

Pruebas de concepto para mis CVEs CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

bst

Binary String Toolkit Resumen El Binary String Toolkit o BST, para abreviar, es una utilidad bastante simple para convertir cadenas binarias a varios formatos adecuados para su inclusión en códigos fuente, como los utilizados para desarrollar exploits y Pruebas de Concepto en el campo de la...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2025-5548

💣 Exploit Development - Buffer Overflow Este repositorio documenta el proceso completo de explotación de una vulnerabilidad de tipo Buffer Overflow , siguiendo una metodología estructurada desde el análisis inicial hasta el control del flujo de ejecución. 🎯 Objetivo El objetivo de esta fase es...

bluekeep_CVE-2019-0708_poc_to_exploit

Nota: Este proyecto ha sido archivado ya que se han desarrollado exploits reales en otros lugares con mejor éxito. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ Insignias bluekeepCVE-2019-0708poctoexploit Portando el PoC de BlueKeep de @Ekultek &...

CVE-2010-0232

CVE-2010-0232 Desarrollo de un exploit para escalada de privilegios en sistemas Windows NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 utilizando la vulnerabilidad CVE-2010-0232. Este es un proyecto educativo que emprendí para aprender los detalles espantosos de los exploits de kernel de bajo nivel. Este e...

HackerLife.exe

HackerLife.exe Write up about an exploit chain failed to be fully weaponised and experience when trying to tryin to sell your first nday. So what this story about ? Our quote on qute "life experience in 2025 as young security researcher trying to make in in a ever changing and compilated...

CopyFail-Experiment

Solo un experimento para verificar que el LLM puede encontrar esta vulnerabilidad y construir un exploit funcional. Uso gcc -o poc poc.c ./poc...

CVE-2022-37969PoC

Contenidos Introducción General Esto fue creado para aclarar aspectos generales relacionados con la explotación de Windows. Explica conceptos básicos aplicados a CVE-2022-37969. El resultado final es un PoC funcional. No aclara todos los aspectos sobre el CVE, pero proporciona piezas de código...