7301 matches found
CISA-KEV
CISA-KEV Executive Summary This repository provides automated tracking and analysis of both CISA's KEV and VulnCheck KEV catalogs, cross-referenced with Nuclei security templates and public proof-of-concept exploits. By integrating VulnCheck KEV, coverage expands from 1,557 to 4,720 total unique...
concealed_position
Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...
exrop
Exrop 面向 x86-64 二进制文件的自动 ROP 链生成器,基于 Triton 符号执行引擎。 特性 将寄存器设置为常量或其他寄存器的值(rdi=0x41414141,rdi=rax) 写入内存(支持常量和基于寄存器的地址/值) 将字符串/字节写入内存 函数调用,支持混合常量/寄存器/字符串参数(open"/etc/passwd", 0) 系统调用链 坏字符规避 支持非返回型 gadget(jmp reg, call reg) 栈迁移,配合 JOP 链搜索用于内核漏洞利用 内核模式,自动重写 retpoline thunk 仅清理模式,过滤带有危险副作用内存写入的 gadget...
kernel-exploit-factory
kernel-exploit-factory Sigue actualizándose...... Informe de análisis de exploits de CVEs del kernel de Linux y entorno de depuración relacionado. Ya no necesitas compilar el kernel de Linux ni configurar tu entorno. Este repositorio está pensado para recopilar todos los exploits del kernel de...
WinDriver-EXP
Repositorio de PoC para controladores de Windows vulnerables Este repositorio incluye exploits PoC para vulnerabilidades en controladores de Windows, que muestran fallos que pueden resultar en escalada de privilegios, ejecución de código arbitrario u otros riesgos de seguridad. Destinado únicamen...
CVE-2017-4878-Samples
CVE-2017-4878-Samples Muestras de CVE-2017-4878 - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Exploits de Flash fec71b8479f3a416fa58580ae76a8c731c2294c24663c601a1267e0e5c2678a0 -...
exploits
Exploits Exploits y código de prueba de concepto del equipo de Hacker House.| Nombre de archivo | Descripción | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt |...
elegant-bouncer
ELEGANTBOUNCER ELEGANTBOUNCER es una herramienta de detección de exploits móviles basados en archivos. Emplea un enfoque innovador para la identificación avanzada de amenazas basadas en archivos, eliminando la necesidad de muestras in-the-wild y superando a los métodos tradicionales basados en...
getsploit
Getsploit 从Vulners 数据库中搜索并下载公开的漏洞利用代码—— 可在线使用,也可通过本地索引完全离线使用。 获取 API 密钥 · Vulners 搜索 · 更新日志 · 架构 · 安全策略 为什么选择 Getsploit 🔎 一次查询,覆盖所有集合。 Exploit-DB、Me...
CVE
CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...
threat-team
Grupo de Inteligencia de Amenazas de Google Aviso: Este repositorio ya no recibe mantenimiento. Para los últimos Indicadores de Compromiso IoC e investigación de amenazas, consulte el blog de Google Cloud Threat Intelligence y las colecciones gratuitas de Google Threat Intelligence / VirusTotal...
files
Repositorio de exploits/POCs/presentaciones del equipo phoenhex...
Vulnerability_PoC
El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...
exploits
exploits "No puedes discutir con una shell de root." -- Felix "FX" Lindner Una colección de mis exploits públicos. Ver también https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Faltan controles DAC en syschown en Linux. raptorprctl.c. Linux...
tools
关于 本部分提供了一些我们全功能的安全和黑客工具。 我们还提供一些漏洞利用代码、概念验证代码、shellcode和代码片段。 这意味着某些工具未经测试,可能不具备完整的功能集。 如果您发现任何错误,或者对此部分有任何疑问、想法或批评, 请随时联系我们。 免责声明 我们在此强调,nullsecurity.net 上提供的黑客相关内容仅用于教育目的。 我们对任何损害不承担责任。您需对自己的行为负责。...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 漏洞利用来源: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...
My-PoC-Exploits
My-PoC-Exploits 我编写的 PoC 漏洞利用代码。按原样提供,我不会提供支持。...
Binary Exploits
Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...
ronin
ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...