heap-viewer

HeapViewer Ein IDA Pro Plugin zur Untersuchung des Heaps, mit Fokus auf Exploit-Entwicklung. Unterstützt derzeit die glibc malloc-Implementierung ptmalloc2. 3. Platz des Hex-Rays Plugin-Wettbewerbs 2018 Anforderungen IDA Pro = 7.0 Getestet auf glibc 2.23 = 2.26 GraphView für verknüpfte Listen...

heap-viewer

HeapViewer An IDA Pro plugin to examine the heap, focused on exploit development. Currently supports the glibc malloc implementation ptmalloc2. 3rd place winner of the 2018 Hex-Rays Plugin Contest Requirements IDA Pro = 7.0 Tested on glibc 2.23 = 2.26 GraphView for linked lists bins/tcache Struct...

go_parser

Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 generatore di exploit per WinRAR Test rapido PoC Genera il PoC predefinito per il test python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar Personalizzato 1. Posiziona il file esca e il file script malevolo nella...

RemotePotato0

RemotePotato0 AGGIORNAMENTO 21-10-2022: Lo scenario principale dell'exploit RPC- LDAP di RemotePotato0 è stato corretto. Maggiori dettagli su -- https://twitter.com/splintercode/status/1583555613950255104 Un altro "Non Verrà Risolto" di elevazione dei privilegi di Windows da Utente ad...

ItWasAllADream

Era tutto un sogno Un CVE-2021-34527 aka PrintNightmare scanner Python. Ti permette di scansionare intere sottoreti per il PrintNightmare RCE non il LPE e genera un report CSV con i risultati. Verifica la sfruttabilità tramite MS-PAR e MS-RPRN. Questo strumento ha versioni "disarmate" degli explo...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — VM di sfruttamento multi-stadio 💀 Kalaichelvan Thieveshkar CB013248 · Staffordshire University · COMP50003 - Cyber Security II Panoramica RootQuest è una macchina virtuale CTF appositamente progettata che contiene un percorso di attacco sequenziale in 10 fasi , che copre 5...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

CVE-2025-49132-PHP-PEAR

CVE-2025-49132: Pterodactyl Panel RCE non autenticata tramite metodo PHP PEAR Indice Panoramica Dettagli sulla vulnerabilità Analisi tecnica Flusso dell’exploit Installazione Utilizzo Esempi Mitigazione Disclaimer Riferimenti Autore Panoramica Questo repository contiene un proof-of-concept PoC pe...

CVE-2024-36991-Tool

CVE-2024-36991-Tool Questo POC binario automatizza lo sfruttamento della CVE-2024-36991 inviando richieste curl appositamente formulate a un'istanza Splunk vulnerabile. Recupera file sensibili e li salva localmente per analisi successive. Lo script è modulare e consente agli utenti di prendere di...

VcenterKiller

VcenterKiller -1. Nota Fratelli che configurate un ambiente di vulnerabilità in locale, con vckiller per verificare log4j fallirete quasi sempre, perché in ambiente VMware con modalità NAT, la scheda di uscita del modulo di verifica viene considerata come 127.0.0.1, quindi l'indirizzo del server...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

CVE-2022-21449

CVE-2022-21449 Script Zeek per rilevare tentativi di sfruttamento di CVE-2022-21449 che mirano a client TLS. Funziona solo per TLS 1.2 e versioni inferiori. Installazione zkg install https://github.com/thack1/CVE-2022-21449 Esecuzione Esegui sul file pcap fornito: $ zeek -Cr...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descrizione Questo script bash automatizza il processo di scansione dei sistemi MobileIron vulnerabili che sono suscettibili all'exploit CVE-2023-38035. Lo script esegue più controlli, tra cui la verifica dei programmi richiesti, il download di potenzia...

CVE-2025-32023

CVE-2025-32023 PoC & Exploit per CVE-2025-32023 GHSA-rp2m-q4j6-gr43 / PlaidCTF 2025 "Zerodeo" Riproduzione / Patch Testato contro redis:7.4.2-alpine3.21@sha256:02419de7eddf55aa5bcf49efb74e88fa8d931b4d77c07eff8a6b2144472b6952 Riguarda le versioni di Redis = 2.8. Corretto in 8.0.3, 7.4.5, 7.2.10,...

CVE-2022-43704

CVE-2022-43704 - Canale accessibile da non endpoint/Bypass dell'autenticazione tramite cattura e replay Sinilink XY-WFTX Modulo termostato WiFi remoto controller di temperatura Titolo Documentazione del prodotto Applicazione Manuale utente Hardware Schede tecniche ESP8285 Buck Converter Firmware...

CitrixBleedCVE-2026-8452-2025-5777

Strumento Exploit CitrixBleed - CVE-2025-5777 & CVE-2026-8452. Lettura remota non autenticata della memoria da Citrix NetScaler ADC & Gateway. Ruba token di sessione admin, estrae hash nsroot, scarica segreti e bypassa MFA. Exploit in Python 3 con parsing completo della memoria...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Una collezione di exploit e documentazione per penetration tester e red teamer che può essere utilizzata per agevolare lo sfruttamento della vulnerabilità Dirty Pipe di Linux. Informazioni sulla vulnerabilità Dirty Pipe CVE-2022-0847 è una vulnerabilità di...

CVE-2025-5304

CVE-2025-5304 PT Project Notebooks 1.0.0 - 1.1.3 - Autorizzazione mancante per l'escalation di privilegi non autenticata 🚀 PT Project Notebooks ≤ 1.1.3 — Escalation di privilegi non autenticata CVE-2025-5304 PoC e helper per l'exploit per PT Project Notebooks versioni 1.0.0–1.1.3 : la mancata...