DriverBuddyReloaded

Driver Buddy Reloaded 目录 Driver Buddy Reloaded 目录 安装 快速使用 高级用法 关于 Driver Buddy Reloaded 查找 DispatchDeviceControl 标记 WDM 和 WDF 结构 查找和解码 IOCTL 代码 标记函数 查找 DeviceName 导出 Pooltags 启发式漏洞检查 特性标志 测试 已知注意事项和限制 致谢 安装 安装方法取决于你的 IDA 版本，因为内置的插件管理器（以及相应的 hcli 工具和 ida-plugin.json 清单）仅存在于 IDA 9.0 及以上版本 。IDA 7.6 ...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

CVE-2022-1903

CVE-2022-1903 Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Instalación git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r requirements.txt Cómo ejecutar el exploit...

Oracle-E-BS-CVE-2022-21587-Exploit

Oracle E-BS CVE-2022-21587 Exploit Introducción Plugin de explotación de Oracle E-BS CVE-2022-21587 para woodpecker-framwork Aviso legal Esta herramienta está destinada únicamente a actividades de seguridad empresarial legalmente autorizadas. Si necesita probar la disponibilidad de esta...

CVE-2021-25076

CVE-2021-25076-Exploit Plugin de WordPress WP User Frontend 3.5.26 - Inyección SQL Autenticado Descripción del CVE: El plugin de WordPress WP User Frontend anterior a la versión 3.5.26 no valida ni escapa el parámetro status antes de usarlo en una sentencia SQL en el panel de Suscriptores, lo que...

CVE-2025-4094-POC

WordPress Plugin Digits Bypass de OTP CVE-2025-4094 Resumen Este script es un exploit para el plugin Digits de WordPress versiones -p -i OPCIONES Argumentos -u, --url: Requerido URL objetivo p.ej., https://example.com/wp-admin/admin-ajax.php -p, --phone: Requerido Número de teléfono objetivo solo...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 es una vulnerabilidad en el plugin LiteSpeed Cache, un plugin popular de WordPress. Esta vulnerabilidad afecta la gestión de sesiones en LiteSpeed Cache, permitiendo a los atacantes obtener acceso no autorizado a datos sensibles. Vista previa ¿Cómo...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

creadur-rat-gradle

Plugin de Gradle de Apache RAT Release Audit Tool Este plugin permite ejecutar la herramienta de auditoría de versiones Apache RAT, centrada en licencias. Instalación En tu archivo build.gradle.kts: plugins id"org.nosphere.apache.rat" version "0.8.1" Uso El plugin registra una tarea llamada rat q...

CVE-2023-0214

SWG Exploit Generator ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ por 0PTS Prueba de concepto para la vulnerabilidad HTTP Response Splitting en Skyhigh Secure W...

Eagle

Project Eagle Alpha Project Eagle 是一个基于插件的多线程漏洞扫描器，用于大规模检测浅层漏洞。 .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle Developed and maintained: @BitTheByte Idea:...

CVE-2025-7431

Proof of Concept – CVE-2025-7431 Knowledge Base = 2.3.1 - Authenticated Administrator+ Stored Cross-Site Scripting via Plugin Slug CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Vulnerability Overview An authenticated attacker Administrator can exploit a Stored Cross-Site Scripting XSS...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

heapinspect

HeapInspect Pwnning es un arte. HeapInspect está diseñado para hacer que el heap sea mucho más bonito. Ahora esta herramienta es un plugin denadbg. ¡Pruébalo! Características Libre de gdb y otros requisitos Soporte multi glibc 2.19, 2.23-2.27 probados actualmente tanto 32 bits como 64 bits Interf...

WhatWeb

WhatWeb - Escáner web de nueva generación Desarrollado por Andrew Horton urbanadventurer y Brendan Coles bcoles Última versión: v0.6.4. 3 de abril de 2026 Licencia: GPLv2 Este producto está sujeto a los términos detallados en el acuerdo de licencia. Para obtener más información sobre WhatWeb,...

CVE-2026-96530 Optimole 4.0.0 - 4.2.14 - Subscriber+ Sensitive Data Disclosure via Dashboard Widget

The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials...

CVE-2026-96530

The Optimole WordPress plugin (versions 4.0.0 - 4.2.14 ) contains a vulnerability where it fails to perform a capability check before exposing stored image-optimization account data within a dashboard widget. This flaw allows any authenticated user, including those with Subscriber privileges, to ...

EUVD-2026-94187

The Koinonia Link WordPress plugin before 1.1.5 does not check that a user is allowed to change roles before saving a role selection submitted with a profile update, allowing any authenticated user, such as a subscriber, to grant themselves the Administrator role...