frida-snippets

& also output examples Table of Contents Native Load C/C++ module One time watchpoint Socket activity Intercept open Execute shell command List modules Log SQLite query Log method arguments Intercept entire module Dump memory segments Memory scan Stalker Cpp Demangler Early hook Android Binder...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 中文 📋 Pasos Rápidos de Explotación Paso 1: Preparar la Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t...

Impost3r

Impost3r English Impost3r es una herramienta escrita en C que se utiliza para robar diversas contraseñas ssh, su, sudo en Linux. Los usuarios pueden usar este programa para crear un "watering hole" y robar las contraseñas de usuarios legítimos. Esta herramienta está destinada únicamente a la...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

cbrutekrag

cbrutekrag Pruebas de penetración en servidores SSH mediante ataques de diccionario. Escrito en C. brute krag significa "fuerza bruta" en afrikáans Descargo de responsabilidad Esta herramienta es solo para fines de pruebas éticas. cbrutekrag y sus propietarios no se hacen responsables por el uso...

cbrutekrag

cbrutekrag Penetration tests on SSH servers using dictionary attacks. Written in C. brute krag means "brute force" in afrikáans Disclaimer This tool is for ethical testing purpose only. cbrutekrag and its owners can't be held responsible for misuse by users. Users have to act as permitted by loca...

PoW-Shield

Descripción PoW Shield proporciona protección DDoS en la capa de aplicación OSI actuando como un proxy que utiliza prueba de trabajo proof of work entre el servicio backend y el usuario final. Este proyecto busca ofrecer una alternativa a los métodos generales anti-DDoS como el ReCaptcha de Googl...

CVE-2025-10035

CVE-2025-10035 How does this detection method work? Detects vulnerable GoAnywhere MFT instances by extracting version numbers from the login page and matching against affected version ranges. How do I run this script? 1. Download Nuclei from here 2. Copy the template to your local system 3. Run t...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Malicious Memory Artifact Generator Kit v1.0 | Forrest Orr | 2020 REQUIRED --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPTIONAL --payload-file --payload-type...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

WhiteBeam

Seguridad transparente en endpoints Características Bloquear y detectar ataques avanzados Criptografía moderna auditada: RustCrypto para hash y cifrado Alta compatibilidad: Desarrollo centrado en todas las plataformas incl. heredadas y arquitecturas Código fuente disponible: Auditorías bienvenida...

CVE-2022-0337-PoC-Google-Chrome-Microsoft-Edge-Opera

🤝 Show your support - give a ⭐️ if you liked the content | SHARE on Twitter | Follow me on CVE-2022-0337 System environment variables leak on Google Chrome, Microsoft Edge and Opera 📝 Description Successful exploitation of this vulnerability can lead to the leak of user's secrets stored inside a...

CVE-2025-4138-4517-POC

CVE-2025-4138 / CVE-2025-4517 Omisión del filtro de Python tarfile mediante escape de enlace simbólico PATHMAX Escritura arbitraria de archivos mediante extracción confilter="data" / filter="tar" Tabla de contenidos Resumen Detalles de la...

C4

C4 C yberdelia, una C olección de C ommand and C ontrol frameworks Tabla de Contenidos C4 Tabla de Contenidos ¿Qué es esto? ¿Cyberdelia? ¿Qué es un C2 framework? ¿Por qué crear este repo? Formato Plan para este repositorio Contenido específico de Github Contribuir al proyecto...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

mcp-server-attestation

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-server-attestation Layer-2 supply-chain hardening for Model Context Protocol servers. Ed25519-signed tool manifests, runtime spawn-attestation, default-deny argument sanitizer. Direct response to: OX Security...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage root@kitploit: git clone...

pidrila

PIDRILA Versión actual: v0.1.0 2020.11.08 Resumen PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer es un prototipo de escáner de rutas web asíncrono realmente rápido desarrollado por el equipo de BrightSearch para todos los rastreadores éticos de la red...

blueshrimp

Prueba de concepto para CVE-2025-48593 basada en el análisis del parche. No deberías preocuparte por esto. Por lo que puedo decir, los teléfonos NO son vulnerables a CVE-2025-48593. El problema solo afecta a dispositivos Android que admiten actuar como auriculares / altavoces Bluetooth, como...