poc-yaws-dav-xxe

XXE в веб-сервере Yaws CVE-2020-24379 Доказательство концепции Соберите тестовый образ: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . и/или Запустите контейнер docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod Затем выполните: root@kitploit: curl -i -s -k -X...

tird

🏠 Home 📑 Specification 📜 man page 📄 Input Options 📖 Tutorial ❓ FAQ 📥 Install tird & tirdFS tird /tɪrd/ an acronym for "this is random data" is a file encryption tool that minimizes metadata and hides encrypted data. With tird, you can: 1. Create files filled with random data to use as containers ...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ For more information, please visit https://laokoon-security.com/cortex-xdr-config-exctractor/ currently in German only This tool is meant to be used during Red Team Assessments and to audit the XDR Settings. With this tool its possible to parse the Database Lock File...

VirtualLockSensorLPE

VirtualLockSensorLPE Description Preuve de concept PoC d'élévation de privilèges locale pour CVE-2025-0886 ciblant Elliptic Virtual Lock Sensor version 3.1.60531.2 sous Windows, installé par défaut sur certains modèles d'ordinateurs portables Lenovo. Permet l'exécution d'une charge utile dans le...

paniclock

PanicLock is a macOS menu bar utility that instantly disables Touch ID and locks the screen with a single click or closing your laptop lid. PanicLock fills a gap macOS leaves open: there is no built-in way to instantly disable Touch ID when it matters. Biometrics are convenient day-to-day, and...

CVE-2022-27254

CVE-2022-27254 PoC for vulnerability in Honda's Remote Keyless SystemCVE-2022-27254 Disclaimer: For educational purposes only. Kindly note that the discoverers for this vulnerability are Ayyappan Rajesh, a student at UMass Dartmouth and HackingIntoYourHeart. Others mentioned in this repository ar...

andriller

Andriller CE Édition Communautaire Andriller est un utilitaire logiciel doté d'une collection d'outils forensiques pour smartphones. Il effectue une acquisition en lecture seule, forensiquement valide et non destructive à partir d'appareils Android. Il dispose de fonctionnalités telles que le...

PFQ

PFQ v6.2 Introduction PFQ is a functional framework designed for the Linux operating system built for efficient packets capture/transmission 10G, 40G and beyond, in-kernel functional processing, kernel-bypass and packets steering across groups of sockets/end-points. It is highly optimized for...

Lock-Picking-Robot

🔑 Unlocked 🔑 Introduction Background An open source Lock picking robot. Basically, there are many skeleton keys in use the most common example is the TSA 007, which is bad. Having one key which can open MANY different locks, especially without the lock owners people knowing it exists or can be...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

CVE-2025-56800

CVE-2025-56800 Уязвимость локального обхода аутентификации в настольном приложении Reolink 1. Обзор Название : Настольное приложение Reolink Версия : 8.18.12 Производитель : Reolink CWE : CWE-290: Обход аутентификации путем спуфинга CVSS : 5.1 MEDIUM Векторная строка :...

osv.dev

Documentation Comprehensive documentation is available here. API documentation is available here. Data Dump We have data dumps available from a GCS bucket at gs://osv-vulnerabilities. For more information check out our documentation. Viewing the web UI An instance of OSV's web UI is deployed at...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

yellowkey-bitlocker

🔑 yellowkey-bitlocker - BitLocker로 암호화된 컴퓨터 파일 잠금 해제 📁 프로젝트 개요 yellowkey-bitlocker 도구는 Windows 저장 드라이브에 다시 접근할 수 있는 방법을 제공합니다. 많은 사용자가 BitLocker 드라이브 암호화 문제를 겪는데, 이는 업데이트나 하드웨어 변경 시 파일을 잠글 수 있습니다. 이 소프트웨어는 이러한 잠금 상태를 관리합니다. CVE-2026-45585와 관련된 문제를 대상으로 합니다. 이 프로젝트는 드라이브 잠금을 해제하고 기술 지원 없이 데이터를 복구할...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...

CVE-2022-30206

CVE-2022-30206 Ceci est le PoC pour CVE-2022-30206. Introduction Effectuez les opérations suivantes pour une suppression arbitraire de fichier : 1. Exécutez addprinter.exe pour créer une imprimante et définir le SpoolDirectory dans C:\Users\Public\tmp\1. 2. Exécutez FileLock.exe TargetFile pour...

cve-2022-21907-http.sys

cve-2022-21907-http.sys от 1vere$k CVE-2022-21907 - Двойное освобождение в драйвере http.sys. Краткое описание Неаутентифицированный злоумышленник может отправить HTTP-запрос с заголовком "Accept-Encoding", вызывая двойное освобождение в неизвестном списке кодирования внутри стека протокола HTTP...

CVE-2026-43499

CVE-2026-43499 — Use-After-Free в futex PI ядра Linux Ошибка removewaiter в kernel/locking/rtmutex.c используется путями быстрого захвата блокировки slowlock, а также для отката proxy-блокировки в rtmutexstartproxylock при вызове из futexrequeue. В случае proxy-блокировки waiter::task не является...

BadParcel

BadParcel См. Bundle Fengshui для подробного разбора этого класса уязвимостей. Этот репозиторий содержит PoC для CVE-2023-20963 — несоответствие в логике parcel/unparcel Android WorkSource. Уязвимость исправлена в бюллетене безопасности Android за март 2023 года. Эксплойт должен работать на...

vsock_poc

vsockpoc Исследование ошибки, стоящей за CVE-2021-26708 В этом репозитории содержатся краткие заметки о CVE-2021-26708 и о том, как эту ошибку можно превратить в примитив записи типа Use After Free. Приведённый здесь PoC — это не полноценный эксплойт, а лишь мой тестовый стенд, который я...