toothpicker

ToothPicker ToothPicker is an in-process, coverage-guided fuzzer for iOS. It was developed to specifically targets iOS's Bluetooth daemon bluetoothd and to analyze various Bluetooth protocols on iOS. As it is built using FRIDA, it can be adapted to target any platform that runs FRIDA. This...

ysoserial

ysoserial Un outil de preuve de concept pour générer des payloads qui exploitent la désérialisation non sécurisée d'objets Java. Description Publié à l'origine dans le cadre de la présentation AppSecCali 2015 "Marshalling Pickles : comment la désérialisation d'objets va ruiner votre journée" avec...

page-cache-corruption-lpes

LPE par corruption du cache de pages 3 exploits d'élévation de privilèges locaux du noyau Linux. Même classe de bug que Dirty COW et Dirty Pipe. Shell root en quelques secondes. Toutes les distributions majeures sont concernées. Les trois corrompent le cache de pages du noyau — la copie en mémoir...

CVE-2024-8381

CVE-2024-8381 Un bug de confusion de type dans l'interpréteur SpiderMonkey. Ce dépôt contient des analyses sous forme de markdown et de diapositives, incluant la cause racine, le PoC et l'exploit. Malheureusement, en raison de la nature de ce bug, l'exploit n'est applicable que lorsque l'ASLR est...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

beelzebub

Beelzebub Framework d'exécution de leurre Beelzebub est un runtime de leurre open source qui déploie des services leurres adaptatifs propulsés par LLM sur les protocoles SSH, HTTP, TCP, TELNET et MCP. Il va au-delà des honeypots passifs en engageant activement les attaquants dans des interactions...

reaver-wps-fork-t6x

نظرة عامة Reaver يُنفذ هجوم القوة العمياء ضد أرقام PIN لمسجل إعداد Wi-Fi المحمي WPS لاستعادة عبارات المرور WPA/WPA2 ، كما هو موصوف في هجوم القوة العمياء على Wi-Fi Protected Setup عندما يلتقي التصميم السيئ بالتطبيق السيئ. بواسطة Stefan Viehböck. Reaver صُمم ليكون هجومًا عمليًا وقويًا ضد أرقام PIN...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea سكربت لاستغلال CVE-2020-14144 - تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في GiTea باستخدام git hooks الميزات توليد تلقائي لحمولة القشرة العكسية Reverse Shell من IP والمنفذ رفع سكربت شل مخصص وتنفيذه عن بُعد باستخدام الخيا...

quantum-security-project

Projet OWASP Quantum Security Préparez-vous aujourd'hui. Protégez demain. Un projet communautaire officiel OWASP qui cartographie les risques de sécurité de l'ère quantique de manière pratique, neutre vis-à-vis des fournisseurs et fondée sur les risques - l'antidote au battage médiatique et à la...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

idb

Idb idb هي أداة لتبسيط بعض المهام الشائعة في اختبار الاختراق والبحث على iOS. في الأصل كان هناك إصدار سطر أوامر من الأداة، لكنه لم يعد قيد التطوير لذا يجب استخدام الإصدار الرسومي. لدى idb موقع جديد علىhttp://www.idbtool.com جميع الوثائق والأخبار تُنشر هناك. التثبيت انظر تعليمات التثبيت على...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC لتصعيد الامتيازات من طالب إلى مدير. هذه إحدى الثغرات السابقة التي اكتشفتها خلال اختبار اختراق سابق في مؤسسة أكاديمية. كانت ناجحة بما يكفي في ذلك الوقت لسرقة صلاحيات المدير عمليًا والحصول على تحكم كامل في Moodle باستخدام ثغرة واحدة...

proctools

proctools Small toolkit for extracting information and dumping sensitive strings from Windows processes . Made to accompany FormThief. procsearch - find sensitive strings in target process memory searches for parsed string in readable process memory, if found, displays a range of valid ASCII char...

GLUFS

Getting Leaks Using Format String. .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P "Y8888P88 88888888...

CVE-2021-20717

CVE-2021-20717-EC-CUBE-XSS وصف NVD تسمح ثغرة البرمجة النصية عبر المواقع في EC-CUBE من الإصدار 4.0.0 إلى 4.0.5 لمهاجم عن بُعد بحقن سكربت مُصمم خصيصًا في حقل إدخال محدد بموقع EC الإلكتروني الذي تم إنشاؤه باستخدام EC-CUBE. ونتيجةً لذلك، قد تؤدي إلى تنفيذ سكربت عشوائي على متصفح الويب الخاص بالمسؤول...

CVE-2013-2028-Exploit

استغلال CVE-2013-2028 تفاصيل الثغرة البرنامج المتأثر بالثغرة: Nginx 1.3.9 -lp 4. اترك الاستغلال يعثر على القيمة الفعلية للحارس canary، ثم ابدأ الشيل العكسي...

NFSundown

نظرة عامة إثبات المفهوم لاستغلال NFSundown CVE-2025-38089. يمكنه عن بُعد تحفيز تعطل نواة kernel crash في خادم NFS. تفاصيل يمكن لمهاجم عن بُعد تحفيز إلغاء مرجعية مؤشر فارغ null pointer dereference في النواة وتعطيلها عن طريق إرسال طلب RPC مصمم خصيصًا. يحدث هذا بسبب معالجة غير صحيحة لمؤشر...

Kubestroyer

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url Kubestroyer Kubestroyer aims to exploit Kubernetes clusters misconfigurations and be the swiss army knife of your...

DirDar

DirDar v1.0 Description 🏴‍☠️ bypass forbidden directories - find and identify dir listing - you can use it as directory brute-forcer as well Compatabily This tool is compatible with all kind of operating systems as long as you have GO compiler installed Install You can use this command if you have...

CVE-2026-45140

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-45140 CVE-2026-45140 Chamilo LMS 2.0.0 - chamilo I am @abraxasnull. Loopback lab. The client is CVE-2026-45140-Abraxas-Labs.py. The advisory did not name the file. Unauthenticated RCE via leftover CStudio...