php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

bopscrk

bopscrk Generate smart and powerful wordlists for targeted attacks Explore the docs » View Demo · Report Bug · Request Feature Table of contents 1. About the Project What's new Built with 2. Getting started Installation Run interactive mode 3. Usage How it works Tips Advanced usage Lyricpass 4...

ShonyDanza

ShonyDanza Uno strumento personalizzabile e facile da navigare per ricerche, penetration testing e difesa con la potenza di Shodan. Con ShonyDanza, puoi: Ottenere IP basati su criteri di ricerca Escludere automaticamente gli honeypot dai risultati in base alle soglie preconfigurate Preconfigurare...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...

exploits

Exploits Exploit e codice proof-of-concept del team di Hacker House.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | Bypass del...

FirmAE

FirmAE FirmAE è un framework completamente automatizzato che esegue l'emulazione e l'analisi delle vulnerabilità. FirmAE aumenta significativamente il tasso di successo dell'emulazione dal 16,28% di Firmadyne al 79,36% grazie a cinque tecniche di arbitraggio. Abbiamo testato FirmAE su 1.124...

xencrypt

Xencrypt Crypter PowerShell v 1.0 Autori Xentropy @SamuelAnttila SecForce @SECFORCELTD Se vuoi approfondire il design di questo strumento e come creare il tuo crypter, c'è un articolo che ho scritto a riguardo qui: Scrivi un crypter in qualsiasi linguaggio Nota Non fare lo script kiddie, ho...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

sharesniffer

sharesniffer sharesniffer è uno strumento di analisi di rete per trovare condivisioni di file aperte e chiuse sulla tua rete locale. Include l'individuazione automatica della rete e il montaggio automatico di qualsiasi condivisione cifs e nfs aperta. Come usare Esempio per trovare tutti gli host ...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset Stack Buffer Overflow PoC PoC complementare all'articolo di Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 CVSS 9.8 Critical, CWE-121 è un buffer overflow basato su stack in...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

dex-oracle

Oracle Un deoffuscatore Dalvik basato su pattern che utilizza l'esecuzione limitata per migliorare l'analisi semantica. Inoltre, l'ispirazione per un altro deoffuscatore Android: Simplify. Prima Dopo sha1: a68d5d2da7550d35f7dbefc21b7deebe3f4005f3 md5: 2dd2eeeda08ac8c15be8a9f2d01adbe8 Installazion...

datasploit

Panoramica dello strumento: Esegue OSINT su un dominio / email / username / telefono e trova informazioni da diverse fonti. Correla e collabora i risultati, li mostra in modo consolidato. Cerca di trovare credenziali, chiavi API, token, sottodomini, cronologia del dominio, portali legacy, ecc...

Cheatsheet-God

diff UPDATE: Added my huge link of bookmarks / references ❤️ root@kitploit: Hai un milione di segnalibri salvati? Tutti questi segnalibri contengono informazioni uniche? Repo GitHub contrassegnati con la stella per dopo? Bene, questa è una raccolta di tutte queste risorse in un unico repo noto com...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

OnionSearch

OnionSearch 👋 नमस्ते! किसी भी पेशेवर पूछताछ या सहयोग के लिए, कृपया मुझसे यहाँ संपर्क करें: [email protected] 📧 कृपया पत्राचार के लिए अपने पेशेवर ईमेल का उपयोग करें। इसे छोटा और मीठा रखें, और सभी अंग्रेजी में! BTC दान के लिए : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ केवल शैक्षिक उद्देश्यों के लिए...

Oneliner-Bugbounty

Oneliner-Bugbounty Una raccolta di script oneliner per il bug bounty Elenco strumenti Subfinder Naabu httpx Nuclei Waybackurls DNSProbe gf sqlmap qsreplace hakrawler Puredns GauPlus uro Scanner automatico root@kitploit: subfinder -d site.com -all | naabu | httpx | nuclei -t nuclei-templates...

LGPwn

LGPwn Exploit di root per LG Autore: [email protected] Ringraziamenti speciali: Juggie, per aver segnalato un binario insolito in un aggiornamento spritebud, che mi ha portato a scoprire questa vulnerabilità. Oggetto: Race condition nel software di backup di Sprite Software, installato...