shellcode

shellcode «Уязвимость предоставляет язык ассемблера для компьютера, на котором никогда не программировали и который не был спроектирован с расчётом на программируемость». -- Halvar Flake Коллекция новых и старых примеров shellcode. Статья https://hnsecurity.it/blog/new-and-old-shellcode-samples/...

CVE-2026-73296

🚨 CVE-2026-73296 - UFO-Vuln 💥 Неаутентифицированный доступ к Mobile MCP может раскрывать данные экрана Android и предоставлять возможности удалённого управления интерфейсом через ADB. ⚠️ Уведомление о безопасности Данный репозиторий предназначен исключительно для авторизованных исследований в...

ipv6tools

IPv6Tools Le framework IPv6Tools est un ensemble robuste de modules et de plugins permettant à un utilisateur d'auditer un réseau compatible IPv6. Les modules intégrés prennent en charge l'énumération des fonctionnalités IPv6 telles que ICMPv6 et la découverte des écouteurs multicast MLD. De plus...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

trajan

Trajan: Scanneur de sécurité CI/CD Trajan analyse les pipelines CI/CD à la recherche de vulnérabilités de sécurité que les attaquants utilisent pour compromettre les chaînes d'approvisionnement logicielles. Il prend en charge GitHub Actions, GitLab CI, Azure DevOps, Jenkins et JFrog. Ce qu'il fai...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CloudRecon

CloudRecon Finding assets from certificates! Scan the web! Tool presented @DEFCON 31 BY Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix Install You must have CGO enabled, and may have to install gcc to run CloudRecon root@kitploit: sudo apt install gcc root@kitploit: go install...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, технологии не являются по своей сути хорошими или плохими. Всё зависит от того, как их использовать. Как с Лучом смерти."...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Этот код предназначен только для образовательных целей и контролируемых сред, таких как лаборатории Hack The Box. Не использовать в системах без авторизации. Этот репозиторий содержит эксплойт для уязвимости Docker Remote API exposed без аутентификации...

CVE-2025-69295

CVE-2025-69295 — Vulnérabilité d'injection SQL aveugle dans TeconceTheme Coven Core CVE-2025-69295 est une vulnérabilité d'injection SQL affectant le composant Coven Core du thème WordPress TeconceTheme Coven Core. La vulnérabilité existe en raison d'une neutralisation inadéquate des entrées...

CVE-2025-5548

CVE-2025-5548 Эксплуатация уязвимости CVE-2025-5548, шаг за шагом...

CVE-2017-7921

В этом репозитории нет README...

CVE-2021-42013

CVE-2021-42013 - Contournement de chemin et exécution de code à distance RCE sur Apache 2.4.50 ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description Un...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape — PoC-эксплойты для устаревших уязвимостей Edge, BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager, для эксплуатации межграничного совместного использования XmlDocument и выхода из LPAC-песочницы Edge CVE-2019-0555. PoC...

synaptic-sentinel

SYNAPTIC Sentinel The vibe-coding security sentinel. An Apache-2.0 agentic security toolkit for projects where most of the code is written by AI. Five deterministic scouts catch the syntactic problems; a Brain Layer BYOK Anthropic decides what really matters and how to fix it — all inside the IDE...

MaFrida

MaFrida A simple yet powerful Magisk module that automates starting the Frida server on boot and provides a convenient command-line interface to manage different Frida versions on Android. Features Automatically starts frida-server at boot. Easily switch between different Frida versions...

WhisperPair

WhisperPair: испытательный стенд для Google Fast Pair -green Практический инструмент для проверки того, уязвимы ли устройства Google Fast Pair к атакам на сопряжение, привязку учётной записи и атакам на уровне протокола. В этом репозитории представлен испытательный стенд WhisperPair — инструмент...

Exploiting-Samba-on-Metasploitable-2

Эксплуатация Samba на Metasploitable-2 Моя цель здесь заключалась в использовании metasploit с машины Kali Linux для эксплуатации известной уязвимости Samba CVE-2007-2447. Это делается для проникновения на машину Metasploitable 2 через обратную оболочку reverse shell для доступа к корневой папке...