CVE-2024-2961

CVE-2024-2961 Script de mitigación del problema de seguridad CVE-2024–2961 Descripción Este repositorio contiene un script de Bash para verificar y mitigar la vulnerabilidad de desbordamiento de búfer identificada en GNU libc glibc versiones 2.39 y anteriores, conocida como CVE-2024-2961. Esta...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 POC de SSRF en Pandoc Una vulnerabilidad de Server-Side Request Forgery SSRF en JGM Pandoc v3.6.4 permite a los atacantes obtener acceso y comprometer toda la infraestructura mediante la inyección de un iframe manipulado. Instalar Pandoc https://pandoc.org/installing.html Ejemplo d...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect Logs Parser This repository provides a Python script designed to convert Ivanti Secure Connect .vc0 log files into CSV format for digital forensics and incident response. In particular, the parser: Extracts timestamps from Ivanti log files notably from .vc0 files. Converts...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lectura Remota de Archivos Este script demuestra cómo explotar una vulnerabilidad en sistemas que utilizan la biblioteca iconv cuando maneja incorrectamente las conversiones de codificación de caracteres, como se describe en CVE-2024-2961. Permite a un atacante leer archivos...

pyshell2bin

pyshell2bin Si trabajas con exploits y shellcode, ya sabes qué es el shellcode y cómo lidiar con él. A veces viene con exploits en C, Perl, Python… Normalmente se ve así: root@kitploit: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" +...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 示例 : 所以我们应该将 xlsx 转换为 xls...

xwiki__xwiki-rendering_CVE-2023-32070_14-5

XWiki Rendering XWiki Rendering 是一个通用的渲染系统，可将给定语法（wiki 语法、HTML 等）的文本输入转换为另一种语法（XHTML 等）。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Rendering JAR 可在 中获取。 发布说明 阅读我们的 发布说明。 工具 持续集成 设置会在每次提交时启动构建 问题跟踪器 用于报告问题 开发流程 查看我们用于构建 XWiki 的完整工具列...

CrazyToolBox

CrazyToolBox Table of contents 📢 What is CrazyToolBox? ⚙️ Execution ⭐ Current features 📢 What is CrazyToolBox? CrazyToolBox is a collection of usefult tools relative to Web3. These tools can be accessed through a GUI using the CrazyToolBox application. We will be adding new tools to the...

shellex

shellex WARNING : the ugliest code in the world C-shellcode to hex converter. Please, consider make a donation: https://github.com/sponsors/therealdreg Handy tool for paste & execute shellcodes in IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger & 010 editor. Are you having...

XBadManners

XBadManners Description de la CVE CVE-2018-16323 est une fuite de mémoire dans le traitement des images XBM. Après avoir converti une image XBM en un autre type d'image, il est possible d'extraire les octets de mémoire divulgués à partir des données de l'image. Découvert par d4d. Outil Un outil...

cve-2025-2082-POV

CVE-2025-2082 – फंक्शन पॉइंटर ओवरराइट PoV VCSEC-शैली यह रिपॉज़िटरी CVE-2025-2082 से प्रेरित एक गंभीर मेमोरी भ्रष्टाचार दोष का अनुकरण करने वाला एक प्रूफ ऑफ वल्नरेबिलिटी PoV प्रदर्शित करता है, जो टेस्ला के VCSEC Vehicle Controller Security घटक में खोजा गया था। यह भेद्यता एक हमलावर को memcpy ऑपरेशन ...

osx-password-dumper

🍎 🔓 OSX Password Dumper Script Overview A bash script to retrieve user's .plist files on a macOS system and to convert the data inside it to a crackable hash format. to use with John The Ripper or Hashcat Useful for CTFs/Pentesting/Red Teaming on macOS systems. Prerequisites The script must be ru...

ntlmv1-multi

NTLMv1 Multi Tool このツールはNTLMv1ハッシュをNTLMに逆変換します。より具体的には、NTLMv1チャレンジレスポンスをhashcatモード14000でクラック可能な形式に変換します。 CT3の計算 --ct3 を指定すると、NTLMの最後の4桁を自動計算します。--json を指定すると --ct3 が暗黙的に有効になり、要素 pt3 として返されます。例: root@kitploit: python3 ntlmv1.py --ntlm...

riscy-business

riscy-business Artículo:RISC-Y Business: Raging against the reduced machine. Requisitos previos Visual Studio 2022 con el componente C++ Clang Compiler for Windows 16.0.5 CMake 3.26 las versiones anteriores pueden funcionar, pero no se recomienda riscvm Esta carpeta contiene el host de la VM...

google_gax

googlegax 패치됨 Tesla = 1.18.3과의 호환성을 위한 googlegax v0.4.1의 패치된 포크입니다. 이 포크가 존재하는 이유 Tesla 1.18.32026년 6월 2일은 CVE-2026-48598에 대한 보안 수정의 일환으로 assertquotedstringsafe!/2를 통해 멀티파트 필드 이름에 대한 엄격한 검증을 도입했습니다. 업스트림 googlegax마지막 릴리스: 2021, 유지보수 중단됨는 원자:metadata, :data를 멀티파트 필드 이름으로 전달하며, 이제 Tesla는 이를...

PoC-CVE-2025-69419

CVE-2025-69419 – OpenSSL ヒープバッファオーバーフローの再現スクリプト 概要 このリポジトリには、脆弱性のあるバージョンのOpenSSLに影響を与えるCVE-2025-69419 の最小限の概念実証（PoC）再現スクリプトが含まれています。 このPoCは、特別に細工されたBMPString friendlyName を処理する際に PKCS12getfriendlyname で報告されたヒープ領域外書き込み（heap out-of-bounds write）を実証します。...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: Builds For a long time I have noticed that there are people stealing the authorship of this project that started in 2018. Also there is people who go further and are selling the devices ready to use... So to prevent anyone from being scammed paying for something that is...

CVE-2019-9766

CVE-2019-9766 최선을 다하겠습니다 CVE 정보 Free MP3 CD Ripper .mp3 파일과 다른 파일 형식 간의 변환기입니다 파일 변환. 버그 NVD에 따르면, vision 2.6에서 버퍼 영역의 스택 기반 오버플로우stack-based overflow가 발견되었습니다. 따라서 이에 대한 PoC를 만들 수 있습니다. 파일 형식을 .mp3로 변경하고 원격으로 공격합니다. 취약 버전 Free MP3 CD Ripper 2.6 환경 공격자: Ubuntu18.04.2lts 피해자: Windows10에...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

CVE-2023-40031

CVE-2023-40031 Notepad++ Heap-Buffer-Overflow-Schwachstelle CVE-2023-40031 – Analyse und Reproduktion Überblick über die Schwachstelle Notepad++ ist ein bekannter Open-Source-Code-Editor, der unter Windows läuft und mehrere Programmiersprachen unterstützt. Kürzlich haben Sicherheitsforscher...