zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

greatfet

GreatFET Этот репозиторий содержит прошивку и программное обеспечение для GreatFET. Информация о GreatFET и покупке GreatFET: https://greatscottgadgets.com/greatfet/ Документация Документацию для GreatFET можно посмотреть на Read the Docs. Исходные файлы документации для GreatFET находятся в папк...

CVE-2019-8451

CVE-2019-8451 Vulnérabilité SSRF non authentifiée dans Jira Utilisation en Python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

CVE-2020-36287

CVE-2020-36287 Ресурс настроек виджетов панели управления плагина виджетов Atlassian, используемый в Jira Server и Jira Data Center до версии 8.13.5, а также с версии 8.14.0 до версии 8.15.1, позволяет удаленным анонимным злоумышленникам получать настройки, связанные с виджетами, из-за отсутствия...

Chakra-CVE-2019-0567

Chakra-CVE-2019-0567 Une POC d'un bug de confusion de type dans le framework chakracore qui mène à l'exécution de code. Suite au blog de Connor McGar https://connormcgarr.github.io/ NOTE : Les offsets et les gadgets ROP dépendent de la version de Windows que vous utilisez, donc cela pourrait ne p...

SerialKillerBypassGadgetCollection

SerialKiller: коллекция Bypass-гаджетов Описание Набор Bypass-гаджетов, которые можно использовать в цепочках гаджетов десериализации JVM для обхода "Look-Ahead ObjectInputStreams" защитной десериализации. Выпущено в рамках выступления на RSA 2016 "SerialKiller: Silently Pwning Your Java Endpoint...

PR0CESS

PR0CESS несколько гаджетов о процессе Windows и готовые к использованию :...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

FasterXML Jackson Databind <=2.9.10.4 - Remote Code Execution

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig aka anteros-core. id: CVE-2020-9548 info: name: FasterXML Jackson Databind =2.9.10.4 - Remote Code Execution author: tomaquet18...

elfxtract

ELFXtract ELFXtract est un outil d'analyse automatisé pour énumérer les binaires ELF Propulsé par Radare2 et r2ghidra Il a été spécialement développé pour les challenges PWN et propose de nombreuses fonctionnalités automatisées Il affiche presque tous les détails de l'ELF et décompile également s...

Jira-CVE-2019-8451

PoC для CVE-2019-8451 в Jira Описание Концепт-скан для проверки, уязвим ли хост Jira к CVE-2019-8451. CVE-2019-8451 CVE-2019-8451 — это уязвимость подделки серверных запросов SSRF без аутентификации, обнаруженная в ресурсе /plugins/servlet/gadgets/makeRequest. Эта уязвимость появилась в Jira Serv...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Ce fichier de code natif vise à être complémentaire à l'exploit RCE WhatsApp GIF publié par Awakened, en calculant l'adresse de la fonction system et l'adresse du gadget ROP pour différents types d'appareils, qui peuvent ensuite être utilisés pour exploiter avec succès l...

barf-project

BARF : Framework d'analyse binaire et de rétro-ingénierie L'analyse de code binaire est une activité cruciale dans de nombreux domaines des sciences informatiques et du génie logiciel, allant de la sécurité logicielle et de l'analyse de programmes à la rétro-ingénierie. L'analyse binaire manuelle...

fastjson-cve

Проект воспроизведения CVE-2026-16723 Обзор Этот проект воспроизводит CVE-2026-16723 — критическую уязвимость удалённого выполнения кода RCE в fastjson 1.2.68 – 1.2.83. Уязвимость позволяет выполнить RCE при конфигурации по умолчанию без необходимости включения AutoType или наличия готовых гаджет...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints. remote-method-guesser was presented at Black Hat USA2021 within the Arsenal sessions. The recording of the session and...

RmiTaste

RmiTaste RmiTaste permet aux professionnels de la sécurité de détecter, énumérer, interagir avec et attaquer les services RMI en appelant des méthodes distantes avec des gadgets de ysoserial. Il permet également d'appeler une méthode distante avec des paramètres spécifiques. Avertissement RmiTast...