kwetza

はじめに Chris Le Roy（@brompwnie）[email protected] 作 Kwetza は、既存の Android アプリケーションに Meterpreter ペイロードを感染させることを可能にするツールです。 機能 Kwetza は、カスタムまたはデフォルトのペイロードテンプレートを使用して既存の Android アプリケーションに感染させ、アンチウイルスによる検出を回避します。Kwetza を使用すると、ターゲットアプリケーションのデフォルト権限を使用して Android...

CVE-2024-8353

本文是由EQSTLab发布的研究文章。 感谢cuokon，他发现了此漏洞。 引言 进一步分析CVE-2024-5932 EQST Insight R&TPDF文件。 https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353 任意文件删除与RCE PoC ★ 描述 CVE-2024-8353：GiveWP PHP 对象注入漏洞 描述：givewp –...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

CVE-2026-86106 Security Advisory 0179

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled...

CVE-2026-86106

This Arista VeloCloud Edge vulnerability (CWE-306, Missing Authentication for Critical Function) allows an unauthenticated attacker with Layer 2 access to the private HA interconnect to trigger sensitive HA peer functions without verification, potentially resulting in elevated command execution o...

EUVD-2026-80390

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled...

CVE-2026-86106 Security Advisory 0179

An unauthenticated actor with network access to the private HA interconnect may trigger sensitive HA peer functions without verification. This could result in elevated command execution on Edge units where HA is enabled...

Modlishka

..Modlishka.. Modlishkaは、マン・イン・ザ・ミドルプロキシとして動作するオープンソースのペネトレーションテストツールです。ブラウザベースのHTTPトラフィックフローを処理するための新しい技術的アプローチを導入し、クライアント側に追加の証明書をインストールすることなく、単一のドメイン上でマルチドメインの宛先トラフィック（TLSおよび非TLSの両方）を透過的にプロキシできるようにします。...

panrapidcheck

PAN 快速检查 简单（你可能应该直接用 bash 和 grep 来做）的 PANOS 支持文件检查器，用于提取一些查找 CVE-2024-3400 IoC 的位置。 从以下位置生成支持文件： 设备 - 支持 - 生成技术支持文件 iocs.txt 应包含已知恶意 IP/主机，例如 https://github.com/volexity/threat-intel/blob/main/2024/2024-04-12%20Palo%20Alto%20Networks%20GlobalProtect/indicators/iocs.csv 用法 在技术支持文件归档上运行解析器：...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

hiphp

🚨 新版本可用！ WebHole 现已支持 所有主流 Web 语言 。 在 GitHub 上查看：WebHole on GitHub Hiphp 免费且开源的项目，用于创建后门以控制基于 PHP 的网站。 CodeFactor 什么是 Hiphp？ HIPHP 后门是一个开源工具，允许通过 HTTP/HTTPS 协议远程控制使用 PHP 编程语言的网站。通过使用 80 端口的 POST/GET 方法，用户可以访问一系列功能，例如文件下载和编辑。此外，它还提供连接 Tor 网络的能力，通过使用密码保护提供额外的安全层。 HIPHP...

bithoven v0.1.0

Bithoven 🎼 A High-Level, Imperative Language for Bitcoin Smart Contracts Bithoven is a type-safe, developer-friendly programming language designed to compile down to native Bitcoin Script. It bridges the gap between complex smart contract logic and the low-level stack machine of the Bitcoin Virtu...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

CVE-2024-4885

CVE-2024-4885 PoC para CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Remote Code Execution No Autenticado CVE-2024-4885 Análisis Técnico Se puede encontrar un análisis de causa raíz de la vulnerabilidad en mi blog: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ Uso...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

falco

Falco Falco 是一款面向 Linux 操作系统的云原生运行时安全工具。它旨在实时检测异常行为和潜在安全威胁，并发出告警。 其核心是，Falco 是一个内核监控与检测代理，根据自定义规则观察事件（如系统调用）。Falco 可以通过集成来自容器运行时和 Kubernetes 的元数据来增强这些事件。收集到的事件可以在 SIEM 或数据湖系统中进行主机外分析。 Falco 最初由 Sysdig 创建，是 云原生计算基金会 CNCF 下的一个毕业项目 ，被众多组织用于生产环境。 有关 Falco 可检测的网络威胁的详细技术信息和见解，请访问官方 Falco 网站。...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...