graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

CVE-2023-43770-PoC

CVE-2023-43770-PoC PoC pour la vulnérabilité XSS stockée CVE-2023-43770 Description Roundcube avant la version 1.4.14, les versions 1.5.x avant 1.5.4, et les versions 1.6.x avant 1.6.3 permet une XSS via des messages e-mail text/plain avec des liens fabriqués en raison du comportement de...

Security Bulletin: IBM Maximo Application Suite - Predict Component uses multiple dependencies which are vulnerable to multiple CVEs.

Summary BM Maximo Application Suite - Predict Component uses setuptools-80.10.2-py3-none-any.whl Publicly disclosed vulnerability found by Scanner which are vulnerable to CVE-2026-59890. This bulletin contains information addressing the vulnerability. Vulnerability Details CVEID:CVE-2026-59890...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 قراءة ملفات تعسفية على GitLab 13.9.0 = Gitlab 13.9.5 الاستخدام python CVE-2021-22201.py url username password المراجع CVE-2021–22201: قراءة ملفات تعسفية على GitLab | بقلم Son Nguy3n | يونيو 2021 | tradahacking واجهة برمجة تطبيقات استيراد/تصدير المشاريع | GitLab 11323...

CVE-2025-2539

POC - CVE-2025-2539 File Away إخلاء مسؤولية : تم إعداد هذا الإثبات المفاهيمي POC لأغراض تعليمية واختبارية أخلاقية فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. إنها مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync एक नई तकनीक है जो NTDS को दूरस्थ रूप से डंप करने के लिए है, लेकिन इस बार DRSUAPI के बिना : यह गोल्डन सर्टिफिकेट और UnPAC the hash का उपयोग करता है। यह कई चरणों में काम करता है: 1. LDAP से उपयोगकर्ता सूची, CA जानकारी और CRL डंप करें 2. CA प्रमाणपत्र और निजी कुंजी डंप करें 3...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

Dirty_Stream-Android-POC

Avertissement Ce projet est uniquement à des fins éducatives. L'auteur n'approuve ni ne cautionne aucune activité illégale ou malveillante. L'utilisation de cet exploit se fait entièrement à vos propres risques. L'auteur ne pourra être tenu responsable des dommages ou conséquences juridiques...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner أداة تقييم أمني خفيفة تعتمد على لغة بايثون لاكتشاف التهيئات الخاطئة الخطيرة لمشاركة الموارد عبر الأصول CORS - CVE-2025-34291. root@kitploit: ماسح أمان CORS أداة تقييم أمني خفيفة تعتمد على لغة بايثون لاكتشاف التهيئات الخاطئة الخطيرة لمشاركة الموارد عبر الأصول CORS...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP على نظام ويندوز، تم اكتشاف أن GlobalProtect إصدار التطبيق 6.1.1-5 و6.2.0-89 كان عرضة لحذف الملفات التعسفي بامتيازات مرتفعة عن طريق هجوم الرابط الرمزي مما يؤدي إلى رفع الامتيازات المحلية على الجهاز المحلي. تم ملاحظة أنه عندما يحاول مستخدم غير مميز على ويند...

Learning-to-Detect

Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models Official implementation of “Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models.” This repository contains the data-processing, hidden-state extraction, classifier training, safety-pattern...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2024-22026

CVE-2024-22026 إثبات المفهوم POC لثغرة CVE-2024-22026 التي تؤثر على Ivanti EPMM "MobileIron Core" CVE-2024-22026 هي ثغرة تصعيد صلاحيات محلية في إصدارات خادم Ivanti EPMM المعروف سابقًا باسم MobileIron الأقدم من 12.1.0.0 و12.0.0.0 و11.12.0.1. تتيح هذه الثغرة لمهاجم محلي الحصول على وصول جذر root إلى...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

inforfinder

Inforfinder =========== Inforfinder एक उपकरण है जो किसी भी डोमेन ip,domain,range,file की जानकारी एकत्र करने के लिए बनाया गया है जो किसी सर्वर पर इंगित करता है। इसके लिए python libs: pyRequests, lxml और py3DNS की आवश्यकता है। आप pip के माध्यम से स्थापना कर सकते हैं, या आप python setup.py install य...

GhostTunnel

GhostTunnel GhostTunnel هي طريقة نقل خلفية سرية يمكن استخدامها في بيئة معزولة. يمكنها مهاجمة الهدف من خلال جهاز HID فقط لتحرير الحمولة الوكيل، ثم يمكن إزالة جهاز HID بعد تحرير الحمولة. يستخدم GhostTunnel إطارات طلب الاستقصاء 802.11 وإطارات المنارات للتواصل ولا يحتاج إلى إنشاء اتصال واي فاي. بالضب...