pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ è un plug-in per GDB e LLDB che rende il debugging meno doloroso, con un focus sulle funzionalità necessarie a sviluppatori di software di basso livello, hacker hardware, reverse engineer e sviluppatori di exploit. Ha un'infinità di funzionalità, consulta la nostra...

cve-2024-58239

exploit de mitigación CVE-2024-58239 Este es mi primer exploit de 1 día. Parche: tls: stop recv if initial processrxlist gave us non-DATA Vi exp407 en la hoja de cálculo de kernelCTF e intenté reproducir el exploit. Logré ejecutar el exploit en el entorno de kernelCTF y obtuve la bandera: Escribi...

metasploitable3

Metasploitable3 Metasploitable3 è una VM costruita da zero con un gran numero di vulnerabilità di sicurezza. È pensata per essere utilizzata come target per testare exploit con metasploit. Metasploitable3 è rilasciata sotto licenza BSD-style. Consulta COPYING per maggiori dettagli. Avvio rapido P...

inception

Nota: Questo tool non è più in fase di sviluppo attivo; dai un'occhiata a PCILeech come alternativa. INCEPTION Inception è uno strumento di manipolazione della memoria fisica e di hacking che sfrutta il DMA basato su PCI. Il tool può attaccare tramite FireWire, Thunderbolt, ExpressCard, PC Card e...

modulo6-analisis-vulnerabilidades

Metodología de análisis de vulnerabilidades y desarrollo de ex...

react2shellpoc

Questo repository contiene una prova di concetto che dimostra come una specifica classe di vulnerabilità dei React Server Component si comporta all'interno di un ambiente di formazione controllato e legale. Manuale ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /...

Exploits + Shellcode + GHDB

Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...

JLFSTS

██╗██╗ ███████╗███████╗████████╗███████╗ ██║██...

multicast_bytecopy

multicastbytecopy Questo codice è pubblicato per i ricercatori di sicurezza, non utilizzare questo codice per alcuno scopo se non sai cosa stai facendo. multicastbytecopy è un exploit di lettura/scrittura del kernel per iOS 15.0 - 15.1.1 di @jaakerblom ed è il successore spirituale di...

osed-scripts

osed-scripts Maßgeschneiderte Werkzeuge für den Windows-Usermode-Exploit-Dev-Kurs OSED von Offensive Security Inhaltsverzeichnis Eigenständige Skripte egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg-Skripte find-ppr.py find-bad-chars.py search.py Eigenständige...

ps5-relapse-openwrt

PS5 Relapse для OpenWrt Локальный сервер для запуска Relapse...

viper

Este repositorio está archivado y el desarrollo de Viper 1.x está descontinuado. Una refactorización completa del proyecto comenzó conViper 2. Viper es un framework de análisis y gestión de binarios. Su objetivo fundamental es proporcionar una solución para organizar fácilmente su colección de...

bst

Binary String Toolkit Resumen El Binary String Toolkit o BST, para abreviar, es una utilidad bastante simple para convertir cadenas binarias a varios formatos adecuados para su inclusión en códigos fuente, como los utilizados para desarrollar exploits y Pruebas de Concepto en el campo de la...

wordpress-exploit-framework

WordPress Exploit Framework Un framework en Ruby diseñado para ayudar en las pruebas de penetración de sistemas WordPress. Instalación Para instalar la última versión estable, ejecuta gem install wpxf. Después de la instalación, puedes iniciar la consola de WordPress Exploit Framework ejecutando...

vivo-root-build

PD2415 6.6.89 Candidato Full-Flow Questa sorgente si basa sul motore IonStack PD2415 6.6.57 stesso-dispositivo/stesso-SoC: perf KASLR, pselect GhostLock, CFI fops, pipe physrw. La chiusura del carrier dumpstate è mantenuta dal metodo PD2241 validato. Il target 6.6.89 archiviato mantiene...

cve-2026-0013-exploit

Este repositorio no tiene un README...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: uid=0root gid=0ro...

poc-cve-2021-4034

poc-cve-2021-4034 PoC für CVE-2021-4034, auch pwnkit genannt Verwendung Führe einfach make make aus und prüfe dann den Release-Ordner, oder wenn du die Einzeiler-Variante bevorzugst sh -c "$curl -sSL https://github.com/dzonerzy/poc-cve-2021-4034/releases/download/v0.2/run-exploit.sh" Viel Spaß...

PS5-AIO-Exploit-Host

PS5-AIO-Exploit-Host...

cve-2018-8453-exp

cve-2018-8453-exp cve-2018-8453 exp Questo programma è un exploit per cve-2018-8453. Piattaforma di sviluppo\test: x86: windows 10 rs2 15063 x64: windos 10 rs2 16299 Nota: utilizza Palette per leggere/scrivere il kernel Avvertenza importante: questo strumento è destinato esclusivamente alla ricer...