Root-My-Device

Root My Device Un fork de BuSung-dev/Root-My-Galaxy, bajo la Licencia Apache 2.0; consulte LICENSE y Créditos. Root My Device es un instalador de un solo clic para compilaciones de firmware explícitamente compatibles. La aplicación en sí se mantiene separada de los offsets de dispositivo, las...

safe-npm

safe-npm Un instalador de npm centrado en la seguridad que protege tus proyectos de paquetes recién comprometidos. ¿Por qué existe esto? Los ataques a la cadena de suministro en paquetes npm son una amenaza creciente. Los atacantes a veces comprometen paquetes legítimos mediante: Robo de...

CVE-2025-49144

PoC de Plantación Binaria de Notepad++ CVE-2025-49144 ⚠️ SOLO CON FINES EDUCATIVOS Este código está diseñado para fines educativos y de investigación para comprender las vulnerabilidades de plantación binaria. Úselo solo en entornos controlados con la autorización adecuada. 📋 Resumen Esta Prueba d...

SetupHijack

SetupHijack Overview SetupHijack is a security research tool that exploits race conditions and insecure file handling in Windows installer and update processes. It targets scenarios where privileged installers or updaters drop files in %TEMP% or other world-writable locations, allowing an attacke...

CVE-2026-92369

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

CVE-2026-92369

TeamViewer Full Client and Host on Windows prior to version 15.82 are vulnerable to a TOCTOU race condition within the installer rollback mechanism. A local low-privileged attacker can exploit this by replacing rollback backup files in a user-writable temporary directory before an elevated instal...

EUVD-2026-89020

TeamViewer Full Client and Host prior to version 15.82 on Windows contain a TOCTOU race condition in the installer rollback mechanism. A local low-privileged attacker can replace rollback backup files stored in a user-writable temporary directory before they are restored by an elevated installer,...

CVE-2018-8090

CVE-2018-8090 Quick Heal Total Security/Internet Security/AntiVirus Pro（安装程序）中的 DLL 劫持 受影响产品： Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 受影响的安装程序： Quick Heal Total Security 64 位 17.00 QHTS64.exe, QHTSFT64.exe - 版本 10.0.1.38 Quick Heal...

CVE-2023-42860

CVE-2023-42860 Exploit para CVE-2023-42860 solo con fines de investigación. Este exploit funciona en versiones de macOS anteriores a la 13.3, aunque el changelog de Apple afirma que se corrigió en la versión 14.1. Pasos 1. Descarga el InstallAssistant.pkg 2. Modifica la variable TARGETFILE en el...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit para Notepad++ 8.8.1 Este repositorio contiene un Prueba de Concepto PoC funcional que explota la vulnerabilidad CVE-2025-49144 en el instalador de Notepad++ 8.8.1. La ejecución maliciosa ocurre al colocar un binario regsvr32.exe en el mismo directorio que el instalador...

installer

Overview Installation mql cnspec Scan your target platform Package Information Kubernetes Status Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Installation The easiest way to install mql & cnspec is to use the install scripts. via Shell Script Linux and macOS...

installer

Descripción general Instalación mql cnspec Escanea tu plataforma objetivo Información del paquete Kubernetes Estado Contenedores Docker: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Instalación La forma más sencilla de instalar mql y cnspec es utilizar los scripts de instalación...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

Lazymux

Lazymux Lazymux 工具安装器非常易于使用，专为懒惰的 Termux 用户提供；它包含大量黑客工具和渗透测试工具！ 注意：我对本项目的滥用不承担任何责任。 截图 要求 • Linux 环境 • Python 2.x • git 安装与使用 Lazymux git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py 或者 python lazymux.py 作者 • Gameye98 贡献者 • Sanix-darker...

lowkey

在 AWS 上自托管 AI 编码代理 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ 在 YouTube 上观看完整演示 📝 阅读博客文章：我给代理开了个 AWS 账号，它就能编码、部署和调试全栈应用了 简而言之 — 部署 Lowkey： curl -sfL install.lowkey.run | bash 适用于 bash 、zsh 和 AWS CloudShell 。安装程序会交互式地引导你选择 pack、profile 和部署方法。 一行命令示例（非交互式）： Full builder agent can...

r77-rootkit

r77 Rootkit Fileless ring 3 rootkit r77 is a ring 3 rootkit that hides everything: Files, directories Processes & CPU/GPU usage Registry keys & values Services TCP & UDP connections Junctions, named pipes, scheduled tasks Hiding by prefix Everything that starts with "$77" is hidden. Configuration...

kali-nethunter-installer

Instalador de Kali NetHunter Este instalador de Kali NetHunter es básicamente un archivo zip generado por build.py a partir de la estructura de carpetas contenida aquí. Sigue las instrucciones a continuación para crear el zip del instalador de Kali NetHunter. Todo lo que tienes que hacer es...

FluxER

🔒 FluxER Fluxion Easy Runner for Termux FluxER 是一个针对 Termux 环境的自动化安装和启动器，用于 Fluxion——一款用于 WPA/WPA2 测试和网络分析的无线安全审计工具包。 🎯 功能特点 自动化安装 ：一键安装 Ubuntu（proot）和 Fluxion 针对 Termux 优化 ：高效的资源利用和移动设备友好 无需 Root ：可在非 Root 的安卓设备上运行 智能包管理 ：仅安装必要的依赖 错误处理 ：稳健的安装过程，带有详细的进度反馈 节省存储 ：可选组件以最小化空间占用 📋 系统要求 最低要求 操作系统 ：安卓 9...

Firefox-Security-Toolkit

Firefox Security Toolkit 一款将 Firefox 浏览器转变为渗透测试套件的工具 原理 它下载最重要的扩展，并将其安装到你的浏览器中。所使用的扩展是通过对信息安全社区进行调研后筛选出的。基于调研结果， Firefox Security Toolkit 应运而生。此外，它还允许你下载 Burp Suite 证书以及用于 User-Agent Switcher 的大型用户代理列表。只需一键即可准备你的 Web 应用测试浏览器。 它与知名项目（如 OWASP Mantra 和 Hcon STF ）有何不同？ OWASP Mantra 和 Hcon STF...