Android-Disassembler

Android-Disassembler CodeFactor Analysieren Sie bösartige Apps auf Ihrem Telefon Wartungsstatus Die Wartung wurde wieder aufgenommen, aber das Projekt befindet sich noch in einer Wiederherstellungs- und Modernisierungsphase. Die Basis erwartet nun initialisierte Git-Submodule vor dem Build...

CVE-2026-37069

CVE-2026-37069 Offenlegung des absoluten Pfads in /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php im Veno File Manager Projekt 4.4.9 ermöglicht es einem nicht authentifizierten Angreifer zu erfahren, in welchem Systemverzeichnis der Anwendungscode ausgeführt wird, indem ...

CVE-2026-49772

The Events Calendar SQL Injection CVE-2026-49772 PoC Beschreibung CVE-2026-49772 ist eine nicht authentifizierte blinde SQL-Injection im WordPress-Plugin The Events Calendar. Ein defekter REST-Parameter-Validator validatecallback gibt eine Closure statt einer Validierung zurück ermöglicht es dem...

iam-vulnerable

IAM Vulnerable Usa Terraform per creare il tuo playground AWS IAM di escalation dei privilegi vulnerabile di proposito. IAM Vulnerable utilizza il binario Terraform e le tue credenziali AWS per distribuire oltre 250 risorse IAM nel tuo account AWS selezionato. In pochi minuti, puoi iniziare a...

CVE-2024-46658

CVE-2024-46658 Syrotech SY-GOPON-8OLT-L3 v1.6.0240629 Befehlseinschleusung-Schwachstelle Verwendung 1- Bearbeiten Sie die URL im Skript. 2- Bearbeiten Sie den Wert von CookieLogin im Skript. 3- Führen Sie das Skript aus, es ermöglicht Ihnen, Befehle auszuführen. Details zur Schwachstelle GET...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

PsMapExec

PsMapExec 🚀 Cos'è PsMapExec? PsMapExec è un framework di post-sfruttamento basato su PowerShell, fortemente ispirato ai noti strumenti CrackMapExec / NetExec. Porta l'aspetto e le funzioni familiari di questi strumenti nel PowerShell nativo, con il proprio arsenale di miglioramenti. Questo...

droidlysis

DroidLysis DroidLysis è uno strumento di pre-analisi per app Android : esegue attività ripetitive e noiose che tipicamente faremmo all'inizio di qualsiasi reverse engineering. Disassembla il campione Android, organizza l'output in directory e cerca punti sospetti nel codice da esaminare. L'output...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

flareprox

FlareProx 🔥 Semplice rotazione IP e reindirizzamento URL tramite Cloudflare Workers FlareProx distribuisce automaticamente endpoint proxy HTTP su Cloudflare Workers per reindirizzare facilmente tutto il traffico verso qualsiasi URL tu specifichi. Supporta tutti i metodi HTTP GET, POST, PUT, DELET...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE per Windows 7x64 Utilizzo Installa Rust se necessario https://www.rust-lang.org/learn/get-started Compila il codice: cargo build --release Copia il .exe da target/release/ nella macchina di destinazione ed eseguilo. KB di Windows Se un KB specifico di Windows non è...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

POC_CVE-2026-35037

CVE-2026-35037 Ech0 SSRF प्रयोगशाला यह रिपॉजिटरी CVE-2026-35037 के लिए एक स्थानीय, पृथक पुनरुत्पादन प्रयोगशाला है, जो Ech0 के GET /api/website/title एंडपॉइंट में एक अप्रमाणित SSRF कमजोरी है। प्रयोगशाला क्लाउड मेटाडेटा या तृतीय-पक्ष बुनियादी ढांचे के बजाय एक नियंत्रित स्थानीय साक्ष्य सर्वर का उपयो...

DirtyClone

डर्टीक्लोन डर्टीक्लोन C में लिखा गया एक डायग्नोस्टिक, प्रूफ-ऑफ-कॉन्सेप्ट लोकल प्रिविलेज एस्केलेशन टूल है। यह स्रोत में CVE-2026-43503 के रूप में वर्णित कर्नेल/XFRM-संबंधित शोषण पथ को लक्षित करता है और केवल नियंत्रित वातावरण में अधिकृत सुरक्षा अनुसंधान के लिए है। अवलोकन इस रिपॉजिटरी में शामिल है:...

reproxy

Reproxy è un semplice server HTTPs di perimetro / proxy inverso che supporta vari provider docker, static, file, consul catalog. Uno o più provider forniscono informazioni sul server richiesto, l'URL richiesto, l'URL di destinazione e l'URL di health check. È distribuito come singolo binario o co...

Project-Pwnag0dchi

Progetto Pwnag0dchi Creato perché molte persone chiedevano informazioni sui plugin personalizzati e le configurazioni che uso. Seguendo questa guida, il tuo Pwnagotchi avrà un aspetto esattamente come quello che vedi sui miei social e video YouTube in circa 5 minuti massimi. Troverai anche una...