odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

cve-search

cve-search cve-search ist ein Werkzeug, um CVE Common Vulnerabilities and Exposures und CPE Common Platform Enumeration in eine MongoDB zu importieren, um die Suche und Verarbeitung von CVEs zu erleichtern. Das Hauptziel der Software ist es, direkte und öffentliche Abfragen der öffentlichen...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visualizzatore di bytecode Java/Android leggero e facile da usare, decompilatore e altro. Nuove Funzionalità Salta alla dichiarazione Schede trascinabili Patch applicata a CVE-2022-21675 Assicurati di aggiornare alla v2.11.X Modalità scura predefinita con più...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

a2sv

1. A2SV? Automatisches Scannen auf SSL-Sicherheitslücken. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc. A. Unterstützte Sicherheitslücken root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566...

CVE-2025-67445

Panoramica Una vulnerabilità nell'interfaccia di gestione web del TOTOLINK X5000R V9.1.0cu.2415 consente a un attaccante remoto non autenticato sulla LAN di crashare il servizio web tramite un segmentation fault. Inviando una richiesta HTTP POST di dimensioni eccessive all'endpoint CGI, un...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...

A-Red-Teamer-diaries

Diários de um Red-Teamer Notas publicamente acessíveis sobre meus experimentos de pentest/red teaming testados em vários ambientes/infraestruturas controladas que envolvem o uso de várias ferramentas e técnicas utilizadas por testadores de penetração e redteamers durante uma avaliação de seguranç...

malicious-pdf

Generatore di PDF Maligni ☠️ Genera 67 file PDF di test maligni per testare callback di phone-home, SSRF, XSS, XXE, furto di credenziali NTLM e esfiltrazione di dati in visualizzatori PDF, convertitori e applicazioni web. Può essere utilizzato con Burp Collaborator o Interact.sh Utilizzato per...

Sn1per

Produkte Attack Surface Management Über Sn1per News Kontakt Demo Preise Shop Sn1per — Die Offensive-Security-Plattform für moderne Teams Recon, Scanning, Exploitation und Reporting in einem einzigen Workspace — ob Sie ein Solo-Pentester oder ein globales SOC sind. Sn1per Professional 2026 ist da...

CVE-2026-41567

CVE-2026-41567 1day Questa è una dimostrazione di docker escape utilizzando xz / unpigz trojanizzati. Può essere facilmente modificato per essere usato da remoto ad es. basta modificare l'IP predefinito di docker con un C2 remoto. Maggiori informazioni sull'exploit qui PoC Esegui un netcat in...

halo-cve-2026-67919

halo plugin rce von einer URL Die Halo-Konsole erlaubt es Administratoren, Plugins zu installieren und zu aktualisieren, indem sie eine URL einfügen. Sie holt die angegebene URL, installiert das Jar, und der Code des Jars läuft auf dem Server. Keine Scheme-Prüfungen, keine Host-Prüfungen, Redirec...

CVE-2026-43499_HW-CLT-AL01

CVE-2026-43499 Android arm64 Anpassung für lokale Rechteausweitung English | Chinesisch Dies ist ein Projekt zur Anpassung der lokalen Rechteausweitung Local Privilege Escalation unter Android arm64 für CVE-2026-43499. Das Projekt generiert target.h basierend auf dem boot.img des Zielgeräts und d...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — SELinux Permissive erreichen Forschung zur Privilegieneskalation mittels CVE-2026-43499 GhostLock für das Samsung Galaxy S26 SM-S942U1, Codename m1q, SoC SM8850 Snapdragon 8 Elite Gen2, Kernel 6.12.30-android16-5, Android 16. Statusübersicht Ziel|...

SpringPeace

SpringPeace SpringPeace ist eine GPL-3.0-or-later GUI/CLI zum Erzeugen von Android-boot.img-Payload-Kandidaten für CVE-2026-43499. Die Windows-App nutzt die SpringPeace-Oberfläche, prüft ADB, liest boot.img, baut payload.so-Kandidaten und testet sie dann in Manifest-Reihenfolge über ADB...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root Strumento Caps-Root senza sblocco per iQOO Neo9 PD2338C — schema di privilege escalation con scrittura fisica arbitraria basato su CVE-2025-21479 Adreno GPU SDS Nessuno sblocco del Bootloader, nessun flash, nessun Magisk. Tramite la vulnerabilità GPU si ottiene scrittura fisica arbitrari...

CVE-2021-25461

CVE-2021-25461 Questo è un repository con la Proof of Concept per la CVE scoperta per il paper SAUSAGE Security Analysis of Unix domain Socket usAGE in Android accettato a EuroS&P 2022. Ho lavorato a questo paper con Mounir Elgharabawy, colui che ha scoperto la vulnerabilità e ha scritto la Proof...