NXcrypt

NXcrypt NXcrypt è un crypter polimorfico per 'backdoor Python' scritto in Python da Hadi Mene h4d3s . L'output è completamente non rilevabile . NXcrypt può iniettare file Python dannosi in un file normale con sistema multi-threading . Eseguilo con permessi di superutente . L'output di NXcrypt è...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

java-remote-class-loader

Questo strumento ti permette di inviare bytecode Java sotto forma di file class ai tuoi client o potenziali obiettivi da caricare ed eseguire utilizzando Java ClassLoader insieme all'API Reflect. Il client riceve il file class dal server e restituisce il rispettivo output di esecuzione. I payload...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

ghidra-evm

Modulo Ghidra EVM Negli ultimi anni, gli attacchi agli smart contract distribuiti sulla blockchain Ethereum hanno portato a una significativa quantità di fondi rubati a causa di errori di programmazione. Poiché gli smart contract, una volta compilati e distribuiti, sono complessi da modificare e...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizzatore di bytecode Java personalizzabile tramite regole JSON. È uno strumento da riga di comando che riceve un percorso contenente uno o più file Jar o War, li analizza utilizzando le regole fornite e genera report HTML con i risultati. Utilizzo root@kitploit: usage...

efcf-framework

EF/CF - il Fuzzer per Contratti ethereum smart Estremamente Veloce EF/CF è un nuovo approccio al fuzzing di smart contract: invece di usare un nuovo fuzzer costruito su misura, riutilizza l'infrastruttura di fuzzing esistente per codice C/C++ applicandola agli smart contract. Attualmente, AFL++ è...

pyREtic

pyREtic 0.5.1 README Rich Smith - [email protected] L'ultima versione di pyREtic può essere trovata su: https://github.com/MyNameIsMeerkat/pyREtic Cos'è? pyREtic è un framework estensibile per assistere nell'esecuzione di vari compiti di reverse engineering per progetti in linguaggio Python...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visualizzatore di bytecode Java/Android leggero e facile da usare, decompilatore e altro. Nuove Funzionalità Salta alla dichiarazione Schede trascinabili Patch applicata a CVE-2022-21675 Assicurati di aggiornare alla v2.11.X Modalità scura predefinita con più...

androwarn

Androwarn Un altro analizzatore statico di codice per applicazioni Android dannose Descrizione Androwarn è uno strumento il cui scopo principale è rilevare e avvisare l'utente circa potenziali comportamenti malevoli sviluppati da un'applicazione Android. Il rilevamento viene effettuato tramite...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078

CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...

CVE-2022-34169

CVE-2022-34169 PoC Un PoC malleabile e una soluzione per la sfida SUpwn da SUCTF 2025. Basato su questo issue dello scopritore originale Felix Wilhelm e questo post sul blog thanat0s. Cerca di non dipendere troppo da costanti fisse come i PoC esistenti in circolazione. Se si desidera fornire un...

Log4JShell-Bytecode-Detector

🔍 Rilevatore Bytecode Log4JShell Log4jShell Bytecode Detector è uno strumento open source che aiuta a identificare se un file jar è affetto dalla vulnerabilità critica CVE-2021-44228. Lo strumento analizza il file jar e confronta le classi con un insieme di hash vulnerabili per le classi...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

CVE-2017-3241-POC

CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...

pycdc

Decompyle++ Ein Python-Bytecode-Disassembler/Decompiler Decompyle++ zielt darauf ab, kompilierten Python-Bytecode wieder in gültigen und menschenlesbaren Python-Quellcode zu übersetzen. Während andere Projekte dies mit unterschiedlichem Erfolg erreicht haben, ist Decompyle++ einzigartig darin, da...

smali

Informazioni smali/baksmali è un assemblatore/disassemblatore per il formato dex utilizzato da dalvik, l'implementazione della Java VM di Android. La sintassi è liberamente basata sulla sintassi di Jasmin/dedexer e supporta l'intera funzionalità del formato dex annotazioni, informazioni di debug,...