CVE-2026-45056

A flaw was found in matrix-sdk-crypto. This component, responsible for handling end-to-end encryption in Matrix clients, was missing a user ID check during the decryption of Olm-encrypted events that contained the senderdevicekeys property. An attacker, in collusion with the homeserver operator,...

BlueSpy

BlueSpy - PoC to record audio from a Bluetooth device This repository contains the implementation of a proof of concept to record and replay audio from a bluetooth device without the legitimate user's awareness. The PoC was demonstrated during the talk BSAM: Seguridad en Bluetooth at RootedCON 20...

USB Spy

USB SPY usb-spy es un analizador de tráfico de almacenamiento masivo USB construido alrededor de un microcontrolador con WiFi o Ethernet. La placa expone una imagen de disco FAT o cualquier sistema de archivos como un dispositivo USB de almacenamiento masivo falso para un sistema objetivo, mientr...

cve-2022-31705

CVE-2022-31705 Introducción https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Probado en Windows VMware Workstation 16.2.0, con sistema operativo invitado Ubuntu Server 22 Al menos un dispositivo USB debe estar conectado a la máquina...

btrfs_fixes

btrfsfixes: Herramientas personalizadas de reparación de BTRFS Herramientas escritas durante la recuperación de un pool BTRFS multidivisa de 12 TB con corrupción grave del árbol de extent que los comandos nativos btrfs check --repair, --init-extent-tree, etc. no pudieron reparar...

gdid-reversal

Análisis completo del GDID de Windows Identificador Global de Dispositivo completamente ingeniado inversamente -8a2be2 -0078d6 Cómo se genera, almacena y transmite realmente el "Identificador Global de Dispositivo" de Microsoft, la huella persistente de Windows mencionada en la denuncia de julio ...

COPG

🎮 COPG El spoofer de dispositivo y CPU más avanzado para Android — elude restricciones y desbloquea gráficos premium, más FPS y funciones exclusivas en la mayoría de juegos y apps. ✨ ¿Por qué COPG? COPG es un módulo Zygisk que hace que la mayoría de juegos y apps crean que se ejecutan en un...

cve-2023-20198

cve-2023-20198 Descripción. Prueba de concepto de 1vere$k sobre CVE-2023-20198 basada en el Blog. También incluye una verificación de respuesta hexadecimal según el artículo original de Cisco. El script funciona en dos modos: Modo check: solo realiza una conexión a la URL específica y verifica el...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

no-gdid

no-gdid Read, understand, and silence the Windows Global Device Identifier GDID — the hidden per-account device ID that helped the FBI locate a suspect who was using a VPN. ⚠️ Honest disclaimer up front: this tool does not erase your GDID and does not make you anonymous. The GDID lives on...

frida-c2-mcp

FridaC2MCP Un servidor MCP con transporte HTTP streamable que ejecuta la instrumentación dinámica de Frida enteramente en el dispositivo — sin necesidad de herramientas en el lado del cliente. Este proyecto se ejecuta directamente en dispositivos Android rooteados e iOS con jailbreak , exponiendo...

whisperpair-poc-tool

WhisperPair-PoC-Tool and Research A deep dive into CVE-2025-36911 and the security gaps in Google's Fast Pair ecosystem Blog Post Executive Summary Google Fast Pair was designed to make Bluetooth pairing seamless: tap a notification and you're connected. But what happens when that seamless...

CVE-2002-0200

CVE-2002-0200 Cyberstop Web Server for Windows 0.1 allows remote attackers to cause a denial of service via an HTTP request for an MS-DOS device name. External reference at https://marc.info/?l=bugtraq&m=101174569103289&w=2 Author Alex Hernandez aka @alt3kx...

USBArmyKnife

🚀 USB Army Knife v2 se está gestando — y va a ser una bestia Tras dos años de desarrollo activo de la v1, la v2 está pensada para convertir el USB Army Knife en una plataforma completa de red team en tu bolsillo. Un gran anuncio llegará este otoño, pero quería adelantar algo:...

cve-2023-40429-ez-device-name

HostName Descripción general HostName es una aplicación de ejemplo que demuestra cómo una aplicación de terceros puede acceder al nombre de dispositivo de un usuario sin el entitlement com.apple.developer.device-information.user-assigned-device-name. Detalles En iOS 16, Apple añadió el entitlemen...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Esta es una versión actualizada de TokenTactics escrita originalmente por Stephan Borosh @rvrsh3ll y Bobby Cooke...

CVE-2024-5420-XSS

Descripción Se encontró una vulnerabilidad en utnserver Pro, utnserver ProMAX e INU-100 en la versión 20.1.22 y anteriores, que afecta al parámetro de descripción del dispositivo en la interfaz web. Esta falla permite un ataque de cross-site scripting almacenado XSS, permitiendo a los atacantes...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

CVE-2021-1056

CVE-2021-1056 CVE-2021-1056 es una vulnerabilidad que envié a NVIDIA PSIRT. Personalmente, puede conllevar altos riesgos de seguridad en clústeres HPC multiinquilino, especialmente en plataformas de aprendizaje automático en la nube. Este repositorio simplemente demuestra la vulnerabilidad en...

frida-ui

Frida UI A modern, lightweight, web-based user interface for Frida, designed for Android application penetration testing. It allows you to interact with devices, processes, and scripts directly from your browser. Quick Start root@kitploit: Install using uv recommended or pipx/pip uv tool install...