PT-2026-83516

Improper Verification of Cryptographic Signature vulnerability in erlef oidcc allows an unauthenticated attacker to impersonate an arbitrary user via an encrypted ID token or JARM response carrying no nested signature. OpenID Connect Core 1.0 section 2 requires that an encrypted ID token be signe...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary per operazioni offensive. Come funziona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Utilizzo root@kitploit: DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL,...

flare-floss

Script FLOSS FLOSS supporta la conversione del suo output in script per vari strumenti. Consulta gli script di render in questa directory. Inoltre, esiste un altro plugin per IDA che consente a FLOSS di estrarre automaticamente le stringhe offuscate e applicarle al modulo attualmente caricato in...

routersploit

RouterSploit - Framework di sfruttamento per dispositivi embedded Community Unisciti alla community su Embedded Exploitation Discord. Descrizione Il RouterSploit Framework è un framework di sfruttamento open-source dedicato ai dispositivi embedded. È costituito da vari moduli che facilitano le...

GHunt

🌐 Versione online di GHunt : https://osint.industries 🐍 Ora compatibile con Python 3.13 ! 😊 Descrizione GHunt v2 è un framework offensivo di Google, progettato per evolversi efficientemente. Attualmente è focalizzato su OSINT, ma qualsiasi uso correlato a Google è possibile. Caratteristiche :...

pDNS2

pDNS2 Progetto pDNS2 pDNS2 è un'ulteriore implementazione di uno strumento DNS passivo che utilizza Redis come database. pDNS2 sta per 'passive DNS version2' e predilige la velocità nelle query rispetto ad altre funzionalità del database. pDNS2 è basato sul dnslogger originale di Florian Weimer c...

dex-oracle

Oracle Un deoffuscatore Dalvik basato su pattern che utilizza l'esecuzione limitata per migliorare l'analisi semantica. Inoltre, l'ispirazione per un altro deoffuscatore Android: Simplify. Prima Dopo sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 Installazion...

heapinspect

HeapInspect Pwnning ist eine Kunst. HeapInspect wurde entwickelt, um heap viel schöner zu machen. Dieses Tool ist jetzt ein Plugin vonnadbg. Probier es aus! Funktionen Frei von gdb und anderen Anforderungen Multi-glibc-Unterstützung 2.19, 2.23-2.27 derzeit getestet sowohl 32-Bit als auch 64-Bit...

ios_triage

iOS Triage Script Bash per estrarre dati da un dispositivo iOS "checkra1ned" Sviluppato e testato su Mac OS X Mojave 10.14.6 Requisiti Obbligatori checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS per Mac OS X https://gist.github.com/arunoda/7790979 dialog p...

antivmdetection

Antivmdetection Contexto Um script para ajudar a criar templates, que podem ser usados com VirtualBox para dificultar a deteção de VM. A minha primeira publicação sobre o assunto foi em 2012 e, desde então, foi atualizada esporadicamente. O formato de blogue pode não ter sido a melhor forma de...

CVE-2026-82562 qs.parse does not enforce arrayLimit on comma groups under bracket-push keys when throwOnLimitExceeded is set (incomplete fix for CVE-2026-2391)

Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...

EUVD-2026-68141

Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...

CVE-2026-82562

CVE-2026-82562 affects the qs Node.js querystring parser (v6.14.2 through v6.15.3). When qs.parse is called with both comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key (a[]=1,2,3,4) is wrapped as a single nested element before the arrayLimit check runs, ...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 Vuoi saperne di più sui meccanismi di sicurezza? Binary files security mechanisms System security mechanisms Descrizione HardeningMeter è uno strumento Python open-source progettato con cura per valutare in modo completo l'hardening della sicurezza di...

fuckshell

Fuckshell Einfacher Webshell-Scanner. Verwendet definierte Dateien mit einem Wörterbuch!...

peCloakCapstone

peCloak - Capstone Questo è un semplice fork di SecuritySift's peCloak che utilizza Capstone. L'intenzione è quella di fornire un fork basato su una libreria di disassemblaggio ben mantenuta e aggiornata e di rendere lo script multipiattaforma. Ecco cosa ho fatto finora: Sostituito pydasm con...

Nimplant

Deprecato Questo agente è deprecato in quanto è compatibile solo con Mythic 2.1 e lo sviluppatore principale non è in grado di continuare a lavorarci. Se qualcuno desidera effettuare gli aggiornamenti lato Python, non codice Nim alla versione più recente di Mythic, possiamo contrassegnarlo come n...

applepie

applepie, un'implementazione di hypervisor per Bochs Ciao! Benvenuto in applepie! Questo è uno strumento progettato per fuzzing, introspezione e ricerca di bug! È un hypervisor che utilizza l'API Windows Hypervisor Platform presente nelle versioni recenti di Windows in particolare è stato...

oathkeeper

Chat · Discussioni · Newsletter · Documentazione · Prova Ory Network · Lavora con noi Ory Oathkeeper è un Identity & Access Proxy IAP e un'API per le decisioni di controllo degli accessi che autorizza le richieste HTTP sulla base di insiemi di regole di accesso. Segue il modello BeyondCorp...

scodescanner

SCodeScanner SCodeScanner sta per Source Code scanner, dove l'utente può scansionare il codice sorgente per trovare le vulnerabilità critiche. L'obiettivo principale di questo scanner è trovare le vulnerabilità all'interno del codice sorgente prima che il codice venga pubblicato in produzione. Si...