network-monitor

Network Monitor A real-time network connection monitoring tool built with Rust and GTK4, displaying active connections with live I/O statistics in a modern graphical interface. Features Real-time monitoring : Continuously monitors active network connections I/O statistics : Shows live...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 Local Privilege Escalation POC authors: chompie For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Adapting the exploit to all vulnerable systems is left as an exercise to the reader. Git gud, etc. Usage: WindowsMSKSSRVLPECVE-2023-6802.ex...

CVE-2023-45182

CVE-2023-45182 IBM i Access Client Solutions 1.1.9.4 - Weak password encryption Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions for storing user passwords uses AES algorith...

CVE-2023-45184

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Local server broken access control. Timeline Vulnerability reported to vendor: 22.09.2023 New fixed 1.1.9.4 version released: 08.12.2023 Public disclosure: 15.12.2023 Description IBM i Access Client Solutions for storing temporary password...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 Local Privilege Escalation POC authors: chompie & b33f 复现文章:hlingxbm For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Write primitive works on all vulnerable systems. Usage: WindowsAFDLPECVE-2023-21768.exe where is the process ID in...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 Local Privilege Escalation POC authors: chompie & b33f For demonstration purposes only. Complete exploit works on vulnerable Windows 11 22H2 systems. Write primitive works on all vulnerable systems. Usage: WindowsAFDLPECVE-2023-21768.exe where is the process ID in decimal of the...

ThrottleStopPoC

ThrottleStopPoC CVE-2025-7771 : Arbitrary physical memory and I/O port read/write via ThrottleStop driver ThrottleStop is a small legitimate application used to monitor and correct CPU throttling. It has a driver that faciliates these tasks and it mostly doesn't have any sort of input validation...

leakdb

LeakDB LeakDB is a tool set designed to allow organizations to build and deploy their own internal plaintext "Have I Been Pwned"-like service. The LeakDB tool set can normalize, deduplicate, index, sort, and search leaked data sets on the multi-terabyte-scale, without the need to distribute large...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – admin-center の脆弱なパスワード要件により、i-doit Pro 25 以下で悪意のあるプラグインのアップロードが可能 i-doit Pro 25 以下は、admin-center の脆弱なパスワード要件の脆弱性と、悪意のあるプラグインのアップロードによる RCE 脆弱性の影響を受けます。これらの脆弱性により、攻撃者はブルートフォースやパスワード推測を容易に行い、admin-center へのアクセスを取得し、悪意のあるプラグインをアップロードしてリモートコード実行を達成できる可能性があります。 製品の説明: i-doit は、synetic...

I-See-You

I-See-You ISeeYou is a Bash and Javascript tool to find the exact location of the users during social engineering or phishing engagements. Using exact location coordinates an attacker can perform preliminary reconnaissance which will help them in performing further targeted attacks. Note: This to...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

subzy

Subzy 子域名接管工具，通过匹配 can-i-take-over-xyz 的响应指纹来工作。 安装 go install -v github.com/PentestPad/subzy@latest 如果 $GOBIN 和 $GOPATH 已正确设置，请按如下方式执行程序： $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy version Print subzy version Flags: -...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

WordPress WHMCS Bridge <6.4b - Cross-Site Scripting

WordPress WHMCS Bridge plugin before 6.4b contains a reflected cross-site scripting vulnerability. It does not sanitize and escape the error parameter before outputting it back in the admin dashboard. id: CVE-2021-25112 info: name: WordPress WHMCS Bridge 6.4b - Cross-Site Scripting author:...

i-Panel Administration System 2.0 - Cross-Site Scripting

i-Panel Administration System 2.0 contains a cross-site scripting vulnerability that enables an attacker to execute arbitrary JavaScript code in the browser-based web console. id: CVE-2021-41878 info: name: i-Panel Administration System 2.0 - Cross-Site Scripting author: madrobot severity: medium...

can-i-take-over-xyz

免責事項 ⚠️ 本書の著者は、内容の正確性について一切の責任を負いません。本プロジェクトは、セキュリティ研究者が何かが脆弱であるかどうかを判断するための手助けを目的としていますが、正確性を保証するものではありません。本プロジェクトはコミュニティからの貢献に大きく依存しており、したがって、何かが脆弱であることを証明するかどうかは、セキュリティ研究者およびバグ報奨金プログラムの唯一の裁量に委ねられています。...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - i-doit Open v24 以下で発見された Reflected XSS i-doit Open v24 以下には Reflected XSS の脆弱性があります。これらの脆弱性により、リモートの認証済み攻撃者が任意の Web スクリプトまたは HTML を注入できる可能性があります。 製品の説明 : i-doit は synetics GmbH が開発した、Web ベースのオープンソース IT ドキュメントおよび CMDB 構成管理データベース です。 脆弱性の説明 : この Web...

cve-2023-30990

cve-2023-30990-rce IBM i DDM Unauthenticated RCE - Java Reverse Shell...

gvcidrv64

嗨，黑客们。 GVCIDrv64.sys 是随技嘉 BIOS 工具一起分发的已签名内核驱动程序。它创建了 \.\GVCIDrv64，且没有安全描述符，因此任何本地用户都可以打开它——无需管理员权限，无需 UAC。它暴露了 3 个没有任何访问控制的 IOCTL：映射 32 MB 物理内存（0x9C406580）、取消映射（0x9C406584），以及 1/2/4 字节的原始 I/O 端口读/写（0x9C406588）。 诀窍在于其中两个如何组合。映射 IOCTL 读取 PCI 设备的 BAR0 并将其映射，但端口 IOCTL 允许你先重写该 BAR0。将 BAR...