hopgoblin

hopgoblin hopgoblin é um scanner para instâncias do Adobe Experience Manager AEM. Ele automatiza uma série de verificações que realizamos frequentemente manualmente durante avaliações de segurança. Funcionalidades Detecta endpoints do QueryBuilder expostos: /bin/querybuilder.json...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE Exploit, potrebbe essere patchato in iOS 16.5.1/macOS 13.4.1 Confermato che l'exploit funziona su macOS 13.3.1, iOS 15.8.2. Descrizione Attualmente funziona solo su macOS 13.0.1 x8664 a causa di offset hardcoded. Implementate primitive addrof/fakeobj, r/w Patch d...

OPENSUSE-SU-2026:21675-1 Security update for broot

This update for broot fixes the following issues: Changes in broot: - v1.59.0 CVE-2026-72847 boo1275994 new shellcommand verb attribute: run a command through a shell sh -c / cmd /C so &&, ; and pipes work, without leaving broot - Fix 1145 fix invalid official Mac binary duplicate linked dylib wi...

NachoVPN

NachoVPN 🌮🔒 NachoVPN è una Proof of Concept che dimostra lo sfruttamento dei client SSL-VPN, utilizzando un server VPN rogue. Utilizza un'architettura basata su plugin, così che il supporto per prodotti SSL-VPN aggiuntivi possa essere contribuito dalla community. Attualmente supporta vari popolar...

PPPwn

PPPwn - PlayStation 4 PPPoE RCE PPPwn è un exploit di esecuzione remota del codice a livello di kernel per PlayStation 4 fino al FW 11.00. Questo è un proof-of-concept per CVE-2006-4304 che è stato segnalato in modo responsabile a PlayStation. Versioni supportate: FW 7.00 / 7.01 / 7.02 FW 7.50 /...

donutCS

donutCS .NET Core-Version des donut Shellcode-Generators. https://vimeo.com/369739318 Hinweis: Ich habe einfach ein paar Dinge zusammengeklebt, um eine persönlichere Version zu erhalten. TheWover und Odzhan haben die ganze harte Arbeit geleistet. Installation Bestätigt funktionierend auf Linux, M...

exploits

Exploits Exploit e codice proof-of-concept del team di Hacker House.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | Bypass del...

FirmAE

FirmAE FirmAE è un framework completamente automatizzato che esegue l'emulazione e l'analisi delle vulnerabilità. FirmAE aumenta significativamente il tasso di successo dell'emulazione dal 16,28% di Firmadyne al 79,36% grazie a cinque tecniche di arbitraggio. Abbiamo testato FirmAE su 1.124...

CVE-2026-0049

CVE-2026-0049 — Android DNG zero-click DoS dngsdk MapTable add-overflow Materiale completo di ricerca e PoC. Analisi narrativa: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Bug : overflow di interi unsigned su fAreaSpec.Plane + fAreaSpec.Planes in dngopcodeMapTable::ProcessArea dngsdk/source/dngmiscopcodes.cpp:388...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset Stack Buffer Overflow PoC PoC complementare all'articolo di Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 CVSS 9.8 Critical, CWE-121 è un buffer overflow basato su stack in...

vmlinux-to-elf

vmlinux-to-elf Dieses Tool ermöglicht es, aus einem vmlinux/vmlinuz/bzImage/zImage-Kernelabbild entweder einem rohen Binär-Blob oder einer bereits vorhandenen, aber von Symbolen befreiten .ELF-Datei eine vollständig analysierbare .ELF-Datei mit wiederhergestellten Funktions- und Variablensymbolen...

rustdesk

Server • Compilazione • Docker • Struttura • Schermate English | Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe Abbia...

firejail

Firejail Firejail ist ein leichtgewichtiges Sicherheitswerkzeug, das dazu dient, ein Linux-System zu schützen, indem es eine eingeschränkte Umgebung für die Ausführung von potenziell nicht vertrauenswürdigen Anwendungen einrichtet. Genauer gesagt handelt es sich um ein SUID-Sandbox-Programm, das...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

PoC

PoC разные PoC — интернет небезопасных вещей Определённо стоит почитать про эти паршивые небезопасные вещи: https://ipvm.com/reports/security-exploits Hikvision CVE-2021-36260 2021-10-19 Вся заслуга принадлежит WatchfulIP https://watchfulip.github.io/...

Privilege-escalation-ASKEY

Привилегии-эскалация-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Уязвимость повышения привилегий на роутерах ASKEY Устройство: ASKEY RTF3505VW-N1 Прошивка: BRSVg000R3505VMN1001s327 не тестировалось на других версиях Версия CLI: ReducedCLIHGUv13 Эксплойт: Устройства ASKEY RTF3505VW-N1 предоставляют...

kernel-exploits

Эксплойты ядра Различные эксплойты ядра CVE-2021-22555 Локальный root-эксплойт для Linux. Обновлённая версия эксплойта theflow для CVE-2021-22555. Запись за пределами буфера в куче, затрагивающая Linux начиная с v2.6.19-rc1, была обнаружена в net/netfilter/xtables.c. Это позволяет атакующему...

fusionauth-samlv2

fusionauth-samlv2 Этот репозиторий содержит реализации привязок SAML v2.0 на Java с использованием JAXB. Эту библиотеку можно использовать для обработки SAML-запросов и SAML-ответов. Примеры кода смотрите в тестах. Раскрытие информации о безопасности Если вы обнаружили уязвимость или другую ошибк...

bro-shellshock

Детектор ShellShock для Bro Этот скрипт обнаруживает успешную эксплуатацию уязвимости Bash CVE-2014-6271, известной как «ShellShock». Он более полный, чем большинство существующих детекторов, поскольку отслеживает поведение атакуемого хоста, которое может указывать на успешный взлом или реальную...