KsDumper-11

KsDumper-11 https://github.com/mastercodeon314/KsDumper-11/assets/78676320/9452970c-27cf-44df-b091-0d18a07937e5 Novedades en v1.3.4 Nueva función añadida: Detección Anti Anti-Debugging Tools Título de la ventana principal aleatorizado, la mayoría de los títulos de controles y el nombre del archiv...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI 漏洞利用工具 该仓库包含一个 Python 脚本，用于识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞（CVE-2023-34598）。该脚本可以扫描目标网站是否存在潜在漏洞，如果成功，则下载 SQL 导出文件以供进一步分析。它还提供了一个内置的 FOFA 查询，帮助定位潜在的可利用目标。 概述 名称： CVE-2023-34598.py 目的： 识别并利用 Gibbon v25.0.0 中的本地文件包含（LFI）漏洞。 主要功能： 扫描单个目标 是否存在漏洞。 提取部分数据库导出...

CVE-2026-31024

CVE-2026-31024 Informe de Vulnerabilidad: Desbordamiento de Búfer Basado en Pila y Divulgación de Información en Steghide Campo| Valor ---|--- Aplicación Objetivo| Steghide Binario Linux Versión Afectada| 0.5.1 Confirmado; versiones anteriores probablemente afectadas Tipo de Vulnerabilidad|...

CVE-2014-160

Exploit de CVE-2014-160 Úsalo así: ./cve-2014-160 dvwa.local https && strings datadump.bin...

CVE202015808

CVE-2020-15808 Una prueba de concepto del exploit de la vulnerabilidad CVE-2020-15808 en la placa STM32F4 Discovery Requisitos Versión de firmware anterior a 1.25.2 Placa con VCP p. ej., STM32F4 discovery Cadena de herramientas arm-none-eabi Pasos para reproducir el exploit 1. Accede a...

CVE-2026-81886 radare2: Uncontrolled memory allocation in radare2 dmp64 parser

radare2 is a UNIX-like reverse engineering framework and command-line toolset. Prior to 6.2.0, radare2's Windows 64-bit crash-dump dmp64 parser was vulnerable because the Windows dmp64 parser used an input-controlled physical-memory-run PageCount directly as the bound of a per-page allocation loo...

ztewaste

Prueba de concepto de volcado de diagnóstico de ZTE Extrae una cantidad preocupante de información del usuario de dispositivos ZTE con Unisoc mediante CVE-2022-38694. !CAUTION Por favor, no hagas un enlace permanente aquí!!!!! Es casi seguro que el nombre del repositorio cambiará en el futuro. En...

Advanced-SQL-Injection-Cheatsheet

Hoja de referencia de inyección SQL basada en errores de MySQL Esta es probablemente la vulnerabilidad más fácil dentro del ataque de inyección SQL. Un atacante puede enumerar y volcar la base de datos MySQL utilizando los mensajes de error de SQL a su favor. Detección de la...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering Intro After recently buying a Shining App Mask, I was curious about the Shining Mask App and mask and how they worked. I decided to reverse engineer it to understand how it worked. The journey started with the hardware. The Android Mobile App can be found here:...

CiscoRV320Dump

CiscoRV320Dump CVE-2019-1653/CVE-2019-1652 用于转储 Cisco RV320 配置并获取 RCE 的漏洞利用 由 Red Team Pentesting GmbH 披露的 CVE-2019-1652 和 CVE-2019-1653 漏洞利用实现。 我仅在 RV320 上测试过，但根据 Cisco 公告，RV325 也存在漏洞。 以下 Shodan 查询语句可用于发现这些设备，如果你好奇有多少设备暴露在外。似乎数量不少... ssl:RV320 ssl:RV325 port:161 RV325 port:161 RV320 这些漏洞允许以下操作：...

CVE-2023-30367-mRemoteNG-password-dumper

mRemoteNG = v1.77.3.1784-NB 密码转储工具 CVE-2023-30367 Multi-Remote Next Generation Connection Manager mRemoteNG 是一款免费软件，允许用户存储和管理多协议连接配置，以远程连接到系统。 mRemoteNG 配置文件可以以加密状态存储在磁盘上。mRemoteNG 版本 = v1.76.20 及 = 1.77.3-dev...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 的 Python PoC 漏洞利用工具 功能 数据库元数据查询 WordPress 用户凭据导出 任意盲注查询 💉 用法 root@kitploit: usage: cve-2022-0739 -h -u URL -e EXEC options: -h, --help show this help message and exit -u URL, --url URL URL of the page containing the BookingPress Widget -e EXEC, --exec EXEC Optional que...

CVE-2022-24124

POC para CVE-2022-24124 Código de explotación para CVE-2022-24124 también conocido como inyección SQL de Casdoor Enlaces del exploit: ExploitDB-50792 PacketStormSecurity Resultado esperado: Volcar la versión de la base de datos SQL en el host que ejecuta Casdoor 1.13.1 Diseñado únicamente para...

CVE-2025-24204

CVE-2025-24204 Acerca de CVE-2025-24204 es una vulnerabilidad que permite leer la memoria de cualquier proceso en sistemas macOS con SIP habilitado. La causa raíz de esta vulnerabilidad se debe a la adición de un entitlement excesivamente potente com.apple.system-task-ports.read al binario gcore...

decrypted

decrypted 适用于运行在启用了 SIP 的 macOS 上的 iOS 应用程序的 FairPlay 解密器（导出 iPA），利用 CVE-2025-24204。支持 macOS 15.0-15.2 仍在开发中 致谢 CVE-2025-24204 解密器...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 漏洞环境 该环境使用 Elementor Custom Skin 插件搭建，用于测试 CVE-2022-21661。 启动环境 console wp-lab$ ./start.sh 要获取管理员密码，请查看运行中容器的日志，每次容器启动都会生成新密码。 console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip: 172.17.0.2 要运行漏洞利用，请将 替换为： 1. 导出数据库名称 2. 导出用户表 python3...

CVE-2023-32784

keepass-dump-masterkey Uso python3 poc.py Vista previa Como recordatorio, el primer carácter no se puede encontrar en el volcado, y para el segundo, el script solo te dará algunas posibilidades. En cualquier caso, te recomendamos ejecutar la fuerza bruta en 2 caracteres con el siguiente script:...

radare2-scripts

Scripts de radare2 Resumen Una 'colección' de scripts para usar con radare2. r2bincarver.py - Un script usado para extraer archivos de volcados de memoria. r2hashfuncdecoder.py - Un script usado para decodificar funciones con hash, comúnmente encontradas en shellcode. Scripts Binary Carver Este...

KeePass-dump-py

KeePass-dump-py Mi intento de reescribir el POC original de KeePass 2.X Master Password Dumper CVE-2023-32784 en python. Por favor, dirígete al POC original para más detalles sobre la vulnerabilidad y el proceso de explotación. Lo que hace este script: 1. Comprueba si el proceso de KeePass está e...

cve-2021-22146

cve-2021-22146 Encontré durante una prueba de penetración interna una vulnerabilidad en Elastic ECE. Elasticdump es un PoC para CVE-2021-22146 para volcar la base de datos de Elastic ECE desde 7.10.0 hasta 7.13.3 https://www.exploit-db.com/exploits/50152 Colaboradores: Mario Díaz Caldera...