CVE-2017-7921

В этом репозитории нет README...

CVE-2021-42013

CVE-2021-42013 - Contournement de chemin et exécution de code à distance RCE sur Apache 2.4.50 ⚠️ À des fins éducatives et de recherche en sécurité autorisées uniquement Auteurs de l'exploit original Très reconnaissant à l'auteur original du PoC Walnut Security Services Pvt. Ltd Description Un...

CVE-2023-43326

mooSocial: XSS CVE-2023-43326 Une vulnérabilité de cross-site scripting XSS réfléchie existe dans plusieurs URL de mooSocial v3.1.8, permettant à des attaquants de voler les cookies de session des utilisateurs et d'usurper leur compte via une URL conçue. Remarque : XXS fonctionne également lorsqu...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape — PoC-эксплойты для устаревших уязвимостей Edge, BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager, для эксплуатации межграничного совместного использования XmlDocument и выхода из LPAC-песочницы Edge CVE-2019-0555. PoC...

synaptic-sentinel

SYNAPTIC Sentinel The vibe-coding security sentinel. An Apache-2.0 agentic security toolkit for projects where most of the code is written by AI. Five deterministic scouts catch the syntactic problems; a Brain Layer BYOK Anthropic decides what really matters and how to fix it — all inside the IDE...

MaFrida

MaFrida A simple yet powerful Magisk module that automates starting the Frida server on boot and provides a convenient command-line interface to manage different Frida versions on Android. Features Automatically starts frida-server at boot. Easily switch between different Frida versions...

WhisperPair

WhisperPair: испытательный стенд для Google Fast Pair -green Практический инструмент для проверки того, уязвимы ли устройства Google Fast Pair к атакам на сопряжение, привязку учётной записи и атакам на уровне протокола. В этом репозитории представлен испытательный стенд WhisperPair — инструмент...

Exploiting-Samba-on-Metasploitable-2

Эксплуатация Samba на Metasploitable-2 Моя цель здесь заключалась в использовании metasploit с машины Kali Linux для эксплуатации известной уязвимости Samba CVE-2007-2447. Это делается для проникновения на машину Metasploitable 2 через обратную оболочку reverse shell для доступа к корневой папке...

subdosec

Subdosec Subdomain takeover scanner & reconnaissance tool. Install • Usage • Web Based • Contribution • Online scan • Acknowledgments Subdosec is a fast and accurate subdomain takeover scanner with no false positives, featuring a public database of vulnerable subdomains and detailed non-vulnerabl...

HTB-TwoMillion-Writeup

HTB-TwoMillion-Writeup HackTheBox — разбор машины TwoMillion — злоупотребление API, внедрение команд и CVE-2023-0386 HackTheBox — Разбор TwoMillion HackTheBox — Разбор TwoMillion Информация о машине Поле| Значение ---|--- Имя| TwoMillion Сложность| Easy ОС| Linux IP| 10.10.11.221 CVE| CVE-2023-03...

draytek-arsenal

Draytek Arsenal: Набор инструментов для наблюдаемости и укрепления периметровых устройств Draytek. Продвинутые злоумышленники всё чаще выбирают в качестве целей периметровые устройства. Однако эти устройства управляются закрытым программным обеспечением, известным как прошивка, которая часто...

tsharkVM

💡 Update: tshark-opensearch More recent application tshark-opensearch is now available. You can find it in the https://github.com/h21-lab/apps-collection-info repository. 👉 Get Access tshark ELK VM appliance This project builds virtual machine which can be used for analytics of tshark -T ek ndjso...

certdepot

Certificate Depot A free online tool for generating self-signed SSL/TLS certificates in seconds. No signup required. Website: cert-depot.com Features Generate self-signed certificates with RSA 2048/4096 or ECDSA P-256/P-384 keys Download as ZIP PEM key + certificate or PFX PKCS12 Automatic SAN...

SneakyEXE

SneakyEXE root@kitploit: /$$$$$$ /$$ /$$$$$$$$ /$$ /$$ /$$$$$$$$ /$$ $$ | $$ | $$/| $$ / $$| $$/ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ | $$ /$$ /$$ /$$| $$ | $$/ $$/| $$ | $$$$$$ | $$ $$ /$$ $$ | $$| $$ /$$/| $$ | $$| $$$$$ \ $$$$/ | $$$$$ \ $$| $$ \ $$| $$$$$$$$ /$$$$$$$| $$$$$$/ | $$ | $$| $$/ $$ $$ ...

onelinepy

onelinepy Obfuscateur Python pour code Python FUD. Téléchargement et Exécution root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Guide d'Utilisation root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator ||...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

CVE-2020-1066-EXP

Ссылка Эта уязвимость представляет собой локальное повышение привилегий через произвольную замену файлов, вызванную некорректной обработкой службой Windows CardSpace объектов символических ссылок. Заявление Автор предоставляет PoC исключительно в исследовательских целях. Если читатель использует...

TopazTerminator

TopazTerminator F, Another driver got burned.. I was gatekeeping wsftprm.sys driver for a while ; but since someone posted a public POC, I'm ungatekeeping it. We all know it'll get added to the driver blocklist soon, so here's my implementation for the same — in C This project exploits the...

network-monitor

Network Monitor A real-time network connection monitoring tool built with Rust and GTK4, displaying active connections with live I/O statistics in a modern graphical interface. Features Real-time monitoring : Continuously monitors active network connections I/O statistics : Shows live...