vuln-list

vuln-list Collecte des informations de vulnérabilité et enregistrement dans un format analysable automatiquement Source Fréquence de mise à jour quotidienne Script de mise à jour https://github.com/aquasecurity/vuln-list-update/...

winrar-cve-2023-38831-poc-gen

Generador de Exploits CVE-2023-38831 Esta herramienta es un script de Python que explota una vulnerabilidad en el formato de archivo RAR CVE-2023-38831 para ejecutar un comando malicioso cuando un usuario abre un archivo señuelo. El exploit funciona en versiones de WinRAR anteriores a la 6.23. Po...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

MC-Log4j-Patcher

MC-Log4J-Patcher El objetivo de este proyecto es proporcionar a los jugadores de Minecraft y a los propietarios de servidores tranquilidad con respecto a la vulnerabilidad Log4J descubierta recientemente CVE-2021-44228. Actualmente, este proyecto busca cualquier cadena de formato Log4J, no solo...

packer-tutorial

Tabla de contenido 1. ¿Qué es un packer? : Una introducción al propósito de los packers y una guía sobre cuáles son las necesidades de desarrollo de un packer. 2. Requisitos previos : Herramientas necesarias para trabajar con este tutorial. 3. Un anticipo : Una demostración de lo que construirás...

D1rkLdr

D1rkLdr Implementación de Shellcode Loader con Indirect Dynamic syscall, shellcode en formato MAC, resolución de API desde PEB, llamadas a syscalls y resolución de direcciones de instrucciones syscall en tiempo de ejecución...

FwHunt

FwHunt El formato de reglas de Binarly Firmware Hunt FwHunt fue diseñado para buscar vulnerabilidades conocidas en el firmware UEFI. Uso Las reglas de FwHunt están diseñadas para usarse con el FwHunt Community Scanner de Binarly; las instrucciones completas de instalación e información de uso se...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" File Directory Traversal Vulnerability Leads to Arbitrary Code Execution Microsoft Office Onenote 2007 CVE-2014-2815 ".ONEPKG" File Directory Traversal Vulnerability Leads to Arbitrary Code Execution OneNote 2007 is prone to...

ldsview

ldsview Herramienta de búsqueda sin conexión para volcados de directorios LDAP en formato LDIF. Características Análisis rápido y eficiente en memoria de archivos LDIF Construir comandos ldapsearch para extraer un LDIF de un directorio Mostrar estructura del directorio Traducción de formato de...

ghidra-mtk-loader

Chargeur md1img MediaTek pour Ghidra Chargeur Ghidra pour le format d'image firmware de modem md1img de MediaTek. Actuellement, seuls les firmwares basés sur nanoMIPS sont pris en charge, mais les fonctionnalités de base peuvent fonctionner si vous choisissez manuellement une autre architecture p...

doona

Doona - 네트워크 퍼징 도구 .:: 소개 ::. Doona는 Bruteforce Exploit Detector ToolBED의 포크입니다. BED는 데몬의 잠재적인 버퍼 오버플로, 포맷 문자열 버그 등을 검사하도록 설계된 프로그램입니다. Doona는 호주 영어로 이불을 뜻합니다. 혼동을 피하기 위해 BED에 상당히 많은 기능/변경 사항을 추가하여 이름을 바꾸었습니다. 유용하게 사용하시길 바랍니다. @Wireghoul .:: 버전 ::. 1.0 - 새로운 명령줄 스위치, 더 많은 퍼즈 데이터 및 퍼즈 케이스 0.9 - 버그...

010-Editor-Template

010-Editor-Template https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player before 13.0.0.231 and 14.x before 14.0.0.145 on Windows and OS X and before 11.2.202.394 on Linux, Adobe AIR before 14.0.0.137 on Android, Adobe AIR SDK before 14.0.0.137, and Adobe AIR SDK & Compiler before 14.0.0.137 do not properly restrict the SW...

bst

Binary String Toolkit Resumen El Binary String Toolkit o BST, para abreviar, es una utilidad bastante simple para convertir cadenas binarias a varios formatos adecuados para su inclusión en códigos fuente, como los utilizados para desarrollar exploits y Pruebas de Concepto en el campo de la...

jfscan

!CAUTION ⚠️ Project Deprecated This project has been rewritten in Go for better performance and features. Please use the new version here: nullt3r/massmap Description Killing features Unleash the power of Nmap with Masscan for large-scale scans Scan targets using domain names and other formats...

ctf-party

ctf-party What it is A library to enhance and speed up script/exploit writing for CTF players or security researchers, bug bounty hunters, pentesters but mostly focused on CTF by patching the String class to add a short syntax of usual code patterns. The philosophy is also to keep the library to ...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

smali

About smali/baksmali is an assembler/disassembler for the dex format used by dalvik, Android's Java VM implementation. The syntax is loosely based on Jasmin's/dedexer's syntax, and supports the full functionality of the dex format annotations, debug info, line info, etc. Downloads are at...

rauc-1.5-integration

Integrating RAUC 1.5 This repository contains examples to simplify integrating the RAUC update into existing projects. You can subscribe to https://github.com/rauc/rauc-1.5-integration/issues/1 to receive notifications of important updates to this repository and of integration into the upstream...

moc3ingbird

Future Work 此领域的未来工作将在Sakura Motion 组织下进行，起始于我们的核心重写：https://github.com/SakuraMotion/PurismCore。 MOC3ingbird DoS 日本語版：READMEJA.md 此仓库包含一个简单的 Live2D 模型，它会崩溃任何尝试加载它的应用程序：一种拒绝服务攻击。如果你安装了 ImHex 十六进制编辑器，可以使用 src/moc3.hexpat 中的模式文件来检查和编辑 MOC3 文件。请注意，你需要将文件开头附近的 0x7FFFFFFF FF FF FF 7F...