ntdsdotsqlite

NTDS.Sqlite Este software puede utilizarse directamente como una utilidad CLI o como una biblioteca para obtener una base de datos SQLite a partir de un archivo NTDS.DIT. Los bits cifrados pueden descifrarse si se proporciona también el hive del sistema asociado. Instalación python -m pip install...

CVE-2025-51591-Pandoc-SSRF-POC

CVE-2025-51591 POC de SSRF en Pandoc Una vulnerabilidad de Server-Side Request Forgery SSRF en JGM Pandoc v3.6.4 permite a los atacantes obtener acceso y comprometer toda la infraestructura mediante la inyección de un iframe manipulado. Instalar Pandoc https://pandoc.org/installing.html Ejemplo d...

PoC-CVE-2025-69419

CVE-2025-69419 – Reproducible de Desbordamiento de Búfer en el Montón de OpenSSL Resumen Este repositorio contiene un reproductor de prueba de concepto mínimo para CVE-2025-69419 que afecta versiones vulnerables de OpenSSL. El PoC demuestra la escritura fuera de los límites del montón reportada...

httpd: httpd: Denial of Service via charset conversion failure in mod_xml2enc

A flaw was found in the modxml2enc module of the Apache HTTP Server. An untrusted backend server can cause a Denial of Service DoS by returning a crafted response with a character set whose conversion partially succeeds and then fails. Processing this response triggers an invalid memory access nu...

riscy-business

riscy-business Artículo:RISC-Y Business: Raging against the reduced machine. Requisitos previos Visual Studio 2022 con el componente C++ Clang Compiler for Windows 16.0.5 CMake 3.26 las versiones anteriores pueden funcionar, pero no se recomienda riscvm Esta carpeta contiene el host de la VM...

artemis2hashcat

artemis2hashcat Descripción Implementación en Python3 para convertir hashes Artemis PBKDF2WithHmacSHA1 al formato de hashcat Uso La configuración predeterminada de Apache Artemis es usar el DefaultSensitiveStringCodec para almacenar las contraseñas de los usuarios como hashes PBKDF2WithHmacSHA1 e...

bst

二进制字符串工具包 概述 二进制字符串工具包（简称 BST）是一个相当简单的实用程序，用于将二进制字符串转换为适合包含在源代码中的各种格式，例如安全领域用于开发漏洞利用和概念验证的代码。 功能 以二进制字符串格式转换二进制文件并转储到标准输出。 将纯十六进制输入字符串转换为十六进制转义版本。 生成用于检测缓冲区中坏字符的坏字符序列。 限制二进制字符串的宽度，提高漏洞利用代码的可读性。 以你最喜欢的编程或脚本语言的语法格式化二进制字符串，例如： C/C++ Python PowerShell 执行自动变量块缩进，便于复制/粘贴包含。 依赖 POSIX C 库 C 编译器 GCC LLVM...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

AR150-WiFiPineapple

已废弃！ 此项目已弃用，其替代品为其兄弟项目 Universal Wifi pineapple hardware cloner https://github.com/xchwarze/wifi-pineapple-cloner 在该项目中，您可以找到适用于 AR150 的固件，以及其他设备对应的固件，以及我为此开发的原创方法！ AR-150 WiFi Pineapple NANO 将您的 AR-150 转换为 WiFi Pineapple NANO 应该是一个简单的过程。然而，网络上和 Git 中充斥着损坏的 bin...

homoglyphs

该项目已归档 分支: https://github.com/orsinium/forks Homoglyphs Homoglyphs —— 用于获取同形字并转换为 ASCII 的 Python 库。 特性 它是 confusablehomoglyphs 的更智能版本： 自动检测或手动选择类别（来自 ISO 15924 的别名）。 自动或手动仅加载所需字母表到内存。 转换为 ASCII。 更可配置。 更稳定。 安装 sudo pip install homoglyphs 使用 解释某事物的最佳方式是展示其工作原理。那么，让我们看一下实际用法。 导入： import homoglyphs a...

enjarify

注意：此仓库可能已过时。未来的开发将在 https://github.com/Storyyeller/enjarify 进行。 简介 Enjarify 是一个将 Dalvik 字节码转换为等效 Java 字节码的工具。这使得 Java 分析工具能够分析 Android 应用程序。 使用与安装 Enjarify 是一个纯 Python 3 应用程序，因此你可以直接克隆并运行它。要直接运行它，假设你位于仓库的顶层目录，只需执行： python3 -O -m enjarify.main yourapp.apk 对于正常使用，你可能希望使用包装脚本并将其配置到路径中。 Linux...

burp-reflux

Analizador de registros reflux de Burp Proxy: conversor de registros de texto de Burp proxy a CSV y SQLLite Reflux para el análisis y conversión de registros de Burp Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ollie Whitehouse, ollie punto whitehous...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools Pornu11secur1ty — Un kit de herramientas modular que transforma las capturas de Burp en acciones instantáneas y repetibles. Convierte. Reutiliza. Abre. Automatiza. 🚀 Presentación relámpago BurpSuite-Grand-Master-Tools es un kit de herramientas ligero, auditable y...

CVE-2026-83991-writeup-and-poc

The File Said No. Cloud Files Said Supersede. CVE-2026-83991 is a Windows Cloud Files tampering vulnerability whose published affected range begins with Windows 10 version 1809, almost eight years before the September 2026 fix. I asked Windows to open a file for writing. It answered...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Ejemplo : por lo que debemos convertir xlsx a xls...

CVE-2025-55853

CVE-2025-55853 - 通过服务端请求伪造实现本地文件包含 SoftVision webPDF 10.0.2之前版本存在服务端请求伪造（SSRF）漏洞。 关于 此针对 CVE-2025-55853 的PoC演示了webPDF工具（webPDF.）中的服务端请求伪造，该工具用于将文件转换为PDF。PDF转换器功能在检查上传文件中是否请求了内部或外部资源时存在缺失，并且允许使用http://和file:///等协议。这使得攻击者可以在应用程序中上传XML或HTML文件，当这些文件渲染为PDF时，可进行内部端口扫描和本地文件包含（LFI）。 Payload 受影响版本...

CVE-2023-40031

CVE-2023-40031 notepad++堆缓冲区溢出漏洞CVE-2023-40031 分析与复现 漏洞概述 Notepad++ 是一款知名的开源代码编辑器，运行系统为Windows，支持多种编程语言。近日，安全研究人员针对 Notepad++进行检查，发现了不少安全漏洞。其中评分为 7.8 分（CVSS3，总分10分）的堆缓冲区溢出漏洞CVE-2023-40031，属于高危漏洞。该漏洞位于Utf816Read::convert函数中，进行UTF-16 到 UTF-8 转换时，错误计算转换后的UTF-8堆缓冲区的大小，导致该缓冲区之外的内存空间被覆盖，可能导致任意代码执行。 影响范...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-Exploit-for-Windows-and-Linux Exploit modificado para CVE-2021-43798. Código del exploit original: https://www.exploit-db.com/exploits/50581 Cambios: Esta versión modificada es compatible con servidores tanto de Windows como de Linux. Cuando un usuario introduce una ruta absoluta...

CVE-2026-87973

The If-So Dynamic Content WordPress plugin before 1.10.2 does not sanitize a conversion name before storing it, nor escape it when rendering the analytics page, allowing users with editor-level access to store JavaScript that executes in the session of a higher-privileged user who views that page...

CVE-2026-87973

The If-So Dynamic Content WordPress plugin (versions 1.9.9 through 1.10.1 ) is vulnerable to Stored XSS due to a failure to sanitize conversion names before storage and a failure to escape them when rendering the analytics page. This allows users with editor-level access to inject and execute arb...