APatch

APatch The patching of Android kernel and Android system. A new kernel-based root solution for Android devices. APM: Support for modules similar to Magisk. KPM: Support for modules that allow you to inject any code into the kernel Provides kernel function inline-hook and syscall-table-hook. APatc...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

CVE-2017-7472

CVE-2017-7472 Linux内核4.10.13之前版本的KEYS子系统允许本地用户通过一系列KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring调用导致拒绝服务（内存消耗）。 快捷方式 受影响 内核 4.10.13...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

aws_pwn

AWS pwn 摘要 这组脚本写得很烂，用于执行与AWS渗透测试相关的各种任务。如果它对您不起作用，请不要难过。可能是因为自编写以来AWS已经发生了变化，或者代码本身就很烂。无论如何，欢迎贡献。 这些垃圾大部分由Daniel Grzelak编写，但也有很多贡献，最著名的是Mike Fuller。 需求 root@kitploit: pip install -r requirements.txt 请确保还在 /.aws/credentials 中设置好您的AWS凭证。 侦察 用于前期信息收集的任务。 validateiamaccesskeys.py -...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

keypairvuln

keypair claves vulnerables CVE-2021-41117 Claves generadas con versiones de la librería javascript keypair vulnerables a CVE-2021-41117. Debido a errores en el generador de números aleatorios, esta librería generará ciertas claves con mayor probabilidad. La probabilidad de generar una de las clav...

CVE-2025-14611-CentreStack-and-Triofox-full-Poc-Exploit

CVE-2025-14611 CentreStack y Triofox PoC/Exploit completo Resumen Esta vulnerabilidad surge de claves criptográficas codificadas en los productos Gladinet CentreStack y Triofox, lo que permite la lectura arbitraria de archivos mediante tickets de acceso falsificados. La implementación de cifrado...

CVE-2024-34102

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2019-14222

CVE-2019-14222: Certificado predeterminado en Alfresco Community Alfresco Community 5.x y versiones anteriores incluye por defecto un conjunto de certificados privados conocidos. Cualquier persona que descargue e instale el software Alfresco Community en una máquina local obtiene acceso a estos...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 总结 VMWare Aria Operations for Networks vRealize Network Insight 从6.0到6.10版本没有为...

debianopenssl

debianopenssl Claves privadas vulnerables al fallo de OpenSSL en Debian CVE-2008-0166 En 2008, un fallo en el paquete OpenSSL de Debian y Ubuntu provocó la generación de claves privadas predecibles. Aunque el número de claves es limitado, se necesitan algunas consideraciones para crear una lista...

mellon

Vulnerabilidades de OSDP que esto explota Herramienta de ataque OSDP y la palabra élfica para amigo Ataque 1: El cifrado es opcional OSDP admite, pero no exige estrictamente el cifrado. Por lo tanto, su conexión podría no estar cifrada en absoluto. El ataque 1 consiste simplemente en escuchar...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit ya no se mantiene. Si necesitas soporte o consultoría para tus esfuerzos de escaneo de secretos, envíame un correo electrónico a [email protected] 🚨 shhgit ayuda a proteger a los equipos de desarrollo, operaciones y seguridad con visión de futuro al encontrar secretos en su código...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

GitSecure

GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...

DumpTheGit

DumpTheGit DumpTheGit 搜索公共仓库，以查找上传到 Github 仓库的敏感信息。 该工具将标记可能包含敏感文件（如凭据、密钥、令牌等）的匹配项，这些文件被开发者意外上传。DumpTheGit 只需要你的 GitHub 访问令牌 即可获取信息。 安装 1. 将 DumpTheGit 仓库下载到你的系统中。 2. 将仓库文件移动至你的 Web 服务器（例如：Tomcat、XAMPP、LAMP、默认的 MAC Apache 等）。 3. 打开 index.html 以访问该工具。 屏幕截图 关键词搜索 输出 合作者 Malkit Singh Shubham...

CVE-2026-93983

OpenPanel (through commit bad75bdd ) contains a SQL injection vulnerability in its ClickHouse query layer. The root cause is a failure to escape property keys used in ClickHouse SQL queries, allowing an authenticated user to inject boolean SQL terms via crafted filter names. This enables attacker...

EUVD-2026-83588

OpenPanel through commit bad75bdd fails to escape property keys in ClickHouse SQL queries, allowing authenticated users to inject boolean SQL terms. Attackers can supply crafted filter names to bypass project isolation and access metrics from other projects...