ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" è stato accettato per la 35a Conferenza Annuale sulle Applicazioni di Sicurezza Informatica ACSAC 2019. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Sommario...

CVE-2026-31431-copy-fail

Exploit CVE-2026-31431 Copy Fail Parte 1: Concetto Teorico Come funziona CVE-2026-31431 Invece di recuperare costantemente i file direttamente dal lento disco rigido fisico—il che spreca molto tempo—il sistema Linux crea una copia temporanea del file nella RAM, nota come Page Cache. Ciò consente ...

dnssearch

dnssearch Diese Software ist ein Tool zur Subdomain-Enumeration. Zweck dnssearch nimmt eine Eingabedomain Parameter -domain und eine Wortliste Parameter -wordlist entgegen. Anschließend führt es gleichzeitige DNS-Anfragen durch, wobei die Zeilen der Wortliste als Subdomains verwendet werden, um...

stegseek

⚡ Stegseek Stegseek è un cracker per steghide fulmineamente veloce che può essere utilizzato per estrarre dati nascosti da file. È costruito come fork del progetto originale steghide e, di conseguenza, è migliaia di volte più veloce di altri cracker e può scorrere l'intero rockyou.txt in meno di ...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL Vuoi solo testare l'exploit SYSTEM? Clicca qui. Uno strumento interattivo per l'esplorazione di CTF Questo è ctftool, uno strumento interattivo da riga di comando per sperimentare con CTF, un protocollo poco conosciuto utilizzato su Windows per implementare i servizi di testo. Può essere...

ff-password-exporter

FF Password Exporter Può essere difficile esportare le tue password da Firefox. Dalla versione 57 di Firefox Quantum i precedenti addon per l'esportazione delle password non funzionano più. Mozilla non fornisce altre alternative ufficiali. FF Password Exporter rende rapido e semplice esportare...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

Zydra

Zydra Zydra ist ein Tool zur Wiederherstellung von Dateikennwörtern und ein Knacker für Linux-Schatten-Dateien. Es verwendet die Wörterbuchsuche oder die Brute-Force-Methode zum Knacken von Kennwörtern. Unterstützte Dateien RAR-Dateien Legacy-ZIP-Dateien PDF-Dateien Linux-Schatten-Dateien Zydra...

collection-document

Descrizione del progetto Raccolta di articoli di sicurezza di qualità da ricostruire Some are inconvenient to release. Some forget update,can see me star. collection-document awesome 以前的链接中大多不是优质的 渗透测试部分不再更新 因精力有限，缓慢更新 Author: tom0li Blog: https://tom0li.github.io root@kitploit: - Project...

urlcrazy

😜⌨ URLCrazy URLCrazy è uno strumento OSINT per generare e testare errori di battitura o variazioni di dominio per rilevare o eseguire typo squatting, URL hijacking, phishing e spionaggio aziendale. Homepage: https://github.com/urbanadventurer/urlcrazy 🌟 Casi d'Uso Rileva i typo squatter che...

exphub

Notice Alla fine ho comunque pensato che avere uno script separato per ogni vulnerabilità fosse molto scomodo, quindi ho riunito tutti gli script PoC ed exploit in un unico posto, consentendo scansione e sfruttamento con un solo clic. Dato che ultimamente sto lavorando all'integrazione, Exphub è...

XSS-CVE-2022-30489

WAVLINK WN535G3 POST XSS Verwenden Sie CVE-2022-30489 PAYLOAD root@kitploit: POST /cgi-bin/login.cgi HTTP/1.1 Host: 98.127.66.193 Content-Length: 255 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: http://98.127.66.193 Content-Type: application/x-www-form-urlencoded User-Agent:...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa ist anfällig für gespeichertes Cross-Site-Scripting Bookea-tu-Mesa ist anfällig für eine Stored-Cross-Site-Scripting XSS Schwachstelle. Dieser Fehler erlaubt es Angreifern, schädliche Skripte einzuschleusen, die im Kontext der Benutzersitzung ausgeführt werden...

project-memoria-detector

project-memoria-detector Lo strumento project-memoria-detector ha lo scopo di determinare se un dispositivo di rete target esegue uno stack TCP/IP embedded specifico. Attualmente, lo strumento supporta le impronte digitali per 16 stack TCP/IP embedded e le loro varianti: uIP, Contiki o Contiki-NG...

winmagic_sd

Technical Write-up on CVE-2020-11519 and CVE-2020-11520 Data: Giugno 2020 Autore: Dennis Elser codice: github Indice dei contenuti Introduzione Approccio e Descrizione Tecnica CVE-2020-11519 CVE-2020-11520 Exploit Proof-of-Concept Cronologia della divulgazione Soluzione Checksum Riferimenti...

IHxExec

IHxExec POC per eseguire codice arbitrario per conto di un altro utente. Puoi leggere ulteriori informazioni sulla tecnica qui: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota il video allegato:...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Iniezione di comando non autenticata in QNAP QTS e QuTS Hero RISOLTO POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...