snuffleupagus

Snuffleupagus Módulo de seguridad para php7 y php8: ¡eliminando clases de bugs y aplicando parches virtuales al resto! Características principales • Descarga • Ejemplos • Documentación • Licencia • Agradecimientos Snuffleupagus es un módulo de PHP 7+ y 8+ diseñado para aumentar drásticamente el...

apk.sh

🕹️ apk.sh apk.sh es un script de Bash que facilita la ingeniería inversa de aplicaciones Android, automatizando algunas tareas repetitivas como extraer, decodificar, reconstruir y parchear un APK. Features apk.sh básicamente usa apktool para desensamblar, decodificar y reconstruir recursos, y algo...

patching

Patching - Parcheo Binario Interactivo para IDA Pro Resumen No es poco común en el análisis de malware, la ingeniería inversa de software y campos más amplios de investigación en seguridad, parchear código ensamblador para cambiar el comportamiento de un programa existente. Este proyecto extiende...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Este escáner recorrerá recursivamente rutas, incluyendo archivos comprimidos, en busca de versiones vulnerables de log4j y archivos org/apache/logging/log4j/core/lookup/JndiLookup.class. Actualmente la lista de permitidos define versiones no explotables, en este cas...

pwninit

pwninit Ein Tool zur Automatisierung des Starts von Binary-Exploit-Challenges Funktionen Challenge-Binary als ausführbar markieren Einen Linker ld-linux.so. herunterladen, der die bereitgestellte libc ohne Segfault laden kann Debug-Symbole herunterladen und die libc entstrippen Das Binary mit...

nim-loader

nim-loader un proyecto muy tosco y en progreso de aventura aprendiendo nim combinando recursos para crear un cargador de shellcode que implementa técnicas comunes de evasión de EDR/AV. ¡Esto es un desastre y es solo con fines de investigación! Por favor, no esperes que compile y se ejecute sin tu...

internalblue

I chip Broadcom sono utilizzati in circa un miliardo di dispositivi, come tutti gli iPhone , i MacBook , la serie Samsung Galaxy S , i vecchi Google Nexus , i vecchi Thinkpad , i Raspberry Pi , vari dispositivi IoT e altro ancora. Nel 2016, Cypress ha acquisito la divisione IoT di Broadcom. Da...

nexmon

Cos'è nexmon? Nexmon è il nostro framework di patch del firmware basato su C per chip WiFi Broadcom/Cypress che ti consente di scrivere le tue patch del firmware, ad esempio, per abilitare la modalità monitor con header radiotap e l'iniezione di frame. Di seguito trovi una panoramica di ciò che è...

the-backdoor-factory

La nuova versione di BACKDOOR FACTORY è disponibile! Accedi qui: https://github.com/sponsors/secretsquirrel ATTENZIONE: Le Pull Request VERRANNO IGNORATE E CHIUSE. The Backdoor Factory BDF Solo per professionisti della sicurezza e ricercatori. L'obiettivo di BDF è patchare eseguibili binari con l...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce monorepo 2...

dirtycow-vdso

0xdeadbeef PoC para Dirty COW CVE-2016-5195. Este PoC se basa en ptrace en lugar de /proc/self/mem para parchear vDSO. Tiene algunas ventajas sobre los PoCs que modifican binarios del sistema de archivos: no requiere un binario setuid bypass de SELinux escape de contenedores sin caída del kernel...

apk-reverse

English · 简体中文 Capabilities · Structure · Install · Requirements · Failure catalogue · Scope · Maintenance · Disclaimer apk-reverse An Agent Skill for Android APK reverse engineering, debloating, ad removal, surgical dex patching, repacking, and runtime/server analysis. It is a skill , not a...

ROOT-OS-UBUNTU-2204-CVE-2026-45893 CVE-2026-45893 in linux - Patched by Root

Root has patched CVE-2026-45893 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2026-43340 CVE-2026-43340 in linux - Patched by Root

Root has patched CVE-2026-43340 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2025-37857 CVE-2025-37857 in linux - Patched by Root

Root has patched CVE-2025-37857 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2024-49888 CVE-2024-49888 in linux - Patched by Root

Root has patched CVE-2024-49888 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2025-40342 CVE-2025-40342 in linux - Patched by Root

Root has patched CVE-2025-40342 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2026-23176 CVE-2026-23176 in linux - Patched by Root

Root has patched CVE-2026-23176 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

ROOT-OS-UBUNTU-2204-CVE-2025-22040 CVE-2025-22040 in linux - Patched by Root

Root has patched CVE-2025-22040 in the linux package for Root:Ubuntu:22.04. Multiple fixed versions available...

On the Reliability of LLM-Based Vulnerability Patching Benchmarks

Large language models LLMs have shown strong potential for automated vulnerability patching, but current benchmarks can substantially distort reported performance. Drawing on extensive experience developing, running, and stress-testing such frameworks, we identify under-examined pitfalls across...