cookiescanner

cookiescanner Tool for check the cookie flag in multiple sites. Intro Tool created to do more easy the process of check the cookie flag when we are analyzing multiple web servers. If you want to know for why could be useful this tools? https://www.owasp.org/index.php/SecureFlag...

zipbrk

zipbrk 2.2.0 Zip break is a tool to disect, modify, and reassemble zip files for a variety of tasks. It is designed to be cross-platform and as simple as possible to port between varied systems. It has been tested on Windows 9x/2k/XP, Windows Vista/7/8, Fedora 23/24/25/26/27, Kali, Debian 8/9,...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

ctf-party

ctf-party What it is A CLI tool & library to enhance and speed up script/exploit writing for CTF players or security researchers, bug bounty hunters, pentesters but mostly focused on CTF by patching the String class to add a short syntax of usual code patterns. The philosophy is also to keep the...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- это репозиторий, связанный с проблемой повышения привилегий в Linux-системах, а также новости о проблеме «Dirty Pipeline» Макс Келлерманн, разработчик из CM4all немецкой компании веб-хостинга, обнаружил её в начале 2022 года, но не в ходе поиска уязвимостей. Он занимался...

caronte

caronte$ Caronte is a tool to analyze the network flow during capture the flag events of type attack/defence. It reassembles TCP packets captured in pcap files to rebuild TCP connections, and analyzes each connection to find user-defined patterns. The patterns can be defined as regex or using...

CVE-2026-0023-Update-Ownership-PoC

CVE-2026-0023 - Contournement de la vérification de propriétaire de mise à jour Android PoC Un environnement de laboratoire Android complet pour reproduire et étudier CVE-2026-0023. Ce dépôt montre comment CVE-2026-0023 permet à un installateur classique d'influencer un indicateur d'installation...

CVE-2024-24787-PoC

CVE-2024-24787-PoC В Darwin сборка Go-модуля, содержащего CGO, может привести к выполнению произвольного кода при использовании Apple-версии ld из-за применения флага -ltolibrary в директиве "cgo LDFLAGS". Это не мой баг, я просто сделал для него PoC. Ссылка https://pkg.go.dev/vuln/GO-2024-2825...

ThreatIngestor

Утилиты ThreatIngestor Скрипты для улучшения использования ThreatIngestor и помощи в минимизации ошибок. Все скрипты содержат следующий необязательный аргумент для повышения детализации вывода в stdout: python3 scripts/ -v Краткий список всех доступных скриптов: Скрипт| Пример| Описание ---|---|-...

Debuggable-App-Exploit

CVE-2024-31317 Exploit d'application débogable Un exploit basé sur Python pour CVE-2024-31317 injection Zygote Android qui rend toute application Android installée débogable en injectant des arguments zygote malveillants via le paramètre hiddenapiblacklistexemptions. Inclut une injection...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder est utilisé pour identifier les comptes et domaines o365 valides sans risque de verrouillage de comptes. L'outil analyse les réponses pour déterminer si le drapeau « IfExistsResult » est nul ou non, et répond de manière appropriée si l'utilisateur est...

wvctf

WebVulnCTF WVCTF ou WebVulnCTF est une plateforme web gamifiée qui favorise la formation en pentesting et en sécurité du développement d'applications web de manière ludique. Grâce à un système de récompenses, l'utilisateur doit rechercher un ensemble de flags dans l'application vulnérable,...

page-cache-corruption-lpes

Page Cache Corruption LPEs 3 эксплуатации локального повышения привилегий для ядра Linux. Тот же класс ошибок, что и Dirty COW и Dirty Pipe. Root-доступ за секунды. Затронуты все основные дистрибутивы. Все три повреждают кэш страниц ядра — копию файлов в памяти, из которой процессы фактически...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF eBPF-программа для обнаружения и защиты от атак на CVE-2022-0847. В пространстве ядра программа обнаруживает системные вызовы splice , если такой системный вызов содержит канал pipe в качестве выходного файлового дескриптора, и флаги буфера канала установлены в...

CVE-2023-22515

CVE-2023-22515: Отчет об анализе уязвимости повышения привилегий Confluence Data Center & Server 1. Обзор Overview CVE-2023-22515 — это критическая уязвимость нарушенного контроля доступа Broken Access Control, обнаруженная в продуктах Atlassian Confluence Data Center и Server...

Exfiltrated-Machine-Walkthrough---Subrion-CMS-CVE-2021-2220-

Прохождение машины Exfiltrated - Subrion CMS-CVE-2021-2220- См. Exfiltrated.pdf Лаборатория: https://portal.offsec.com/machine/exfiltrated-17398/overview/details Название лаборатории: Exfiltrated Флаги: 2...

CVE-2021-4034-Capture-the-flag

CVE-2021-4034-Capture-the-flag Видеодемонстрация Capture the Flag: https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...

CVE-2021-44103

CVE-2021-44103 KONGA 0.14.9에 대한 개념 증명 - 권한 상승. 소개 2021년 11월 16일, Fabrício Salomão와 저는 Konga API 게이트웨이에서 인증된 모든 사용자가 관리자가 될 수 있는 취약점을 발견했습니다. 취약점 보고 제품: KONGA 모델: 0.14.9 취약점: 권한 상승 영향: 전체 관리자 액세스 수직적 권한 상승 인증: 필요 익스플로잇 저자: Fabricio Salomao / Paulo Trindade PoC 아래에는 권한이 없는 "usernormal"이라는 일반 사용자가...

page_table_walk

Capture the Flag dans la mémoire physique Vous avez lu sur la pagination. Les diagrammes ont du sens. Quatre niveaux, 9 bits chacun, page frame, offset. Bien sûr. Mais ensuite, vous tombez sur un défi qui exige de parcourir réellement les tables de pages, et vous réalisez que vous ne le savez pas...