caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

caracal

Caracal Caracal é uma ferramenta de análise estática sobre a representação SIERRA para contratos inteligentes Starknet. Funcionalidades Detectores para detectar código Cairo vulnerável Impressoras para relatar informações Análise de taint Estrutura de análise de fluxo de dados Fácil de executar e...

goblob

Goblob 🫐 Goblob é uma ferramenta de enumeração leve e rápida, projetada para ajudar na descoberta de informações sensíveis expostas publicamente em blobs do Azure, o que pode ser útil para diversos fins de pesquisa, como avaliações de vulnerabilidades, testes de penetração e reconhecimento. Aviso...

tmpmail

एक अस्थायी ईमेल सीधे आपके टर्मिनल से, POSIX sh में लिखा गया tmpmail एक कमांड लाइन उपयोगिता है जो POSIX sh में लिखी गई है और जो आपको एक अस्थायी ईमेल पता बनाने और उस अस्थायी ईमेल पते पर ईमेल प्राप्त करने की अनुमति देती है। यह ईमेल प्राप्त करने के लिए 1secmail के API का उपयोग करती है। डिफ़ॉल्ट रूप स...

tmpmail

A temporary email right from your terminal written in POSIX sh tmpmail is a command line utility written in POSIX sh that allows you to create a temporary email address and receive emails to the temporary email address. It uses 1secmail's API to receive emails. By default w3m is used to render th...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

Libssh-server-CVE-2018-10933

Vulnerabilidade de Bypass de Autenticação no libssh CVE-2018-10933 中文版本Chinese version libssh é uma biblioteca C multiplataforma que implementa o protocolo SSHv2 nos lados cliente e servidor. Uma vulnerabilidade lógica foi encontrada na máquina de estados do lado servidor do libssh. O atacante po...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF फ़ॉन्ट तालिका हीप भ्रष्टाचार Microsoft Office के wwlib में एक कमजोरी है जो हमलावरों को एक दुर्भावनापूर्ण RTF दस्तावेज़ खोलने वाले पीड़ित के विशेषाधिकारों के साथ रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। हमलावर इस फ़ाइल को ईमेल अनुलग्नक या अन्य माध्यमों क...

agent-opfor

Emulação adversária open‑source para agentes de IA, aplicações LLM e servidores MCP. Teste sua IA como um atacante real faria — a partir do terminal, da sua IDE ou de uma extensão de navegador que qualquer membro da equipa pode usar. Site · Documentação · GitHub · Extensão para navegador · Discor...

CVE-2025-49113-Simulation

Roundcube RCE लैब CVE-2025-49113 Roundcube वेबमेल में एक गंभीर पोस्ट-प्रमाणीकरण RCE भेद्यता का अनुकरण और शोषण करने के लिए एक व्यावहारिक, कंटेनरीकृत प्रयोगशाला वातावरण, जिसे CVE-2025-49113 के रूप में पहचाना गया है। 📖 भेद्यता के बारे में यह लैब Roundcube वेबमेल क्लाइंट के विरुद्ध एक परिष्कृत आक्रमण...

CVE-2024-47176

PoC: RCE não autenticado no cups-browsed 📜 Informações da vulnerabilidade Publicado : 2024-09-26 Pontuação Base : 5.3 MÉDIO Pontuação EPSS : 0.06% Probabilidade de exploração. Vetor : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Descrição : CUPS é um sistema de impressão de código aberto baseado ...

SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC para CVE-2020-0796 "SMBGhost" Apenas para fins de demonstração! Use isto apenas como referência. Sério. Isto não foi testado fora do meu ambiente de laboratório. Foi escrito rapidamente e precisa de algum trabalho para ser mais confiável. Às vezes você terá uma BSOD. Usar...

CVE-2022-42889-PoC

CVE-2022-42889 PoC यह भेद्यता CVE-2022-42889 के लिए प्रूफ ऑफ कॉन्सेप्ट है। यह कोड जावास्क्रिप्ट कोड 195 + 324 को चलाएगा। यदि भेद्य है तो आउटपुट होना चाहिए: PoC Output: 519 इसे चलाने के लिए आपको आवश्यकता होगी: JDK 11 या उससे ऊपर Maven जब शोषण स्ट्रिंग के लिए संकेत दिया जाए, तो आप या तो अपनी खुद की...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2025-9345

Prova de Conceito Path Traversal no File Manager, Code Editor e Backup da Managefy Tipo de Vulnerabilidade: Path Traversal Download Arbitrário de Arquivos Função Afetada: ajaxdownloadfile Impacto: Usuários autenticados com privilégios baixos Subscriber+ podem baixar arquivos arbitrários do...

CyberClass

CyberClass Este repositório contém recursos educacionais para o Class'Code CyberClass. Árvore de arquivos 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets ----------------------------------- General assets...

CVE-2019-8451

CVE-2019-8451 Vulnerabilidade SSRF não autorizada no Jira Uso em Python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...

dumpguard_bof

DumpGuard BOF Port do Beacon Object File BOF do DumpGuard para extrair hashes NTLMv1 de sessões em sistemas Windows modernos. Sobre Este Projeto Este repositório contém uma implementação Beacon Object File BOF do DumpGuard, portada da implementação original em C/.NET para C puro para uso com Havo...