20940 matches found
fastfuz-chrome-ext
FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...
Bypass-Sandbox-Evasion
Bypass-Sandbox-Evasion 샌드박스는 일반적으로 악성코드를 분석하는 데 사용됩니다. 이는 의심스러운 파일이 악성 행동을 보이는지 관찰할 수 있는 임시적이고 격리된 안전한 환경을 제공합니다. 그러나 악성코드 개발자 또한 샌드박스 및 분석 환경을 회피하는 방법을 개발해 왔습니다. 그러한 방법 중 하나는 악성코드가 실행 중인 머신이 실제 사용자에 의해 운영되고 있는지 확인하는 검사를 수행하는 것입니다. 그러한 검사 중 하나는 RAM 크기입니다. RAM 크기가 비현실적으로 작은 경우예: 1GB 머신이 샌드박스임을 나타낼...
vbsmin
VBSmin VBScript minifier Features ⬜️ Remove extra whitespace Trailing whitespace Leading whitespace Blank lines Inline extra spaces 💬 Remove comments Single quote start of the line Single quote inline REM 1️⃣ One-line Line splitting underscore Colon Quick start Quick install $ gem install vbsmin...
CVE-2023-26208
CVE-2023-26208 Exploit Automation 教育目的 🚨 📌 説明 これは、ユーザーがログインエンドポイントに対して自動化されたリクエスト送信をテストできるPythonスクリプト（Tkinter GUI）です。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは厳密に教育目的および学習目的です。不適切な使用は違法となり、セキュリティポリシーに反する可能性があります。作者は不適切な使用について一切責任を負いません。 🛠 機能 ✅ ターゲットIPを入力し、ペイロードサイズを設定できます。 ✅...
zclaw
zclaw ESP32向けの最小限のAIパーソナルアシスタント。 zclawはCで書かれており、ESP32ボード上で動作し、デフォルトビルドでは= 888 KiBという厳格なオールインファームウェアバジェットを目標としています。スケジュールタスク、GPIO制御、永続メモリ、そして自然言語によるカスタムツール構成をサポートしています。 888 KiB という上限は、アプリコードだけでなく、ファームウェア全体のサイズです。これにはzclawロジックに加え、ESP-IDF/FreeRTOSランタイム、Wi-Fi/ネットワーキング、TLS/暗号、証明書バンドルのオーバーヘッドが含まれます。...
CVE-2019-11447-POC
sadnews CuteNews 2.1.2 - CVE-2019-11447 개념 증명 POC 작성자: CRFSlick, 발견자: AkkuS CutePHP CuteNews 2.1.2에서 문제가 발견되었습니다. 공격자는 프로필 영역의 아바타 업로드 과정을 통해 avatarfile 필드를 사용하여 index.php?mod=main&opt=personal로 서버에 침투할 수 있습니다. /core/modules/dashboard.php에서 $imgsize에 대한 효과적인 제어가 없습니다. 파일의 헤더 내용을 변경하고 제어를 우회하여 코드...
cve-tarmageddon
CVE-2025-62518: TARmageddon このリポジトリは、tokio-tarおよび関連する非同期Rust tarライブラリにおいて、PAX拡張ヘッダーの size オーバーライドが次のヘッダー位置を計算する前に適用されない重大なバグを示しています。 バグの概要 根本原因: PAX拡張ヘッダーがファイルサイズを上書きするtarファイルを処理する際、ライブラリは位置計算にPAXオーバーライドではなく、8進数のサイズフィールド（多くの場合ゼロ）を使用します。 影響:...
massdns
MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...
bad_ducky
Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...
pe-sieve
Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...
LiberationPlay-CVE-2025-24132-AirBourne-POC
LiberationPlay! CVE-2025-24132 AirBourne POC CVE-2025-24132 AirBourne のPOCです。現時点ではオーバーフローをトリガーし、クラッシュを引き起こすだけです。 私の車のヘッドユニットへのrootアクセスを試みるため、Oligo Security社が発見したAirplayエクスプロイトCVE-2025-24132（Airbourneと命名）について調査し、学んだすべてをまとめました。 https://www.oligo.security/blog/airborne...
upx
ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...
katana
A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...
EUVD-2026-95910
pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the API rpc function in apiblueprint.py handles multipart/form-data uploads by reading the whole content of the uploaded file into memory with file.read. This occurs before the data is sent to the...
peframe
======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...
truehunter
Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...
CVE-2026-15340
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow...
dcrawl
dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...
CVE-2022-30136
CVE-2022-30136 Windows Network File System リモートエクスプロイト PoC 著者: Ricardo Narvaja デモンストレーション目的のみ。完全なエクスプロイトは脆弱なWindows Serverシステムで動作します。 解説記事をチェックしてください: Analysis of CVE-2022-30136 “Windows Network File System Vulnerability”。 使用方法 CVE-2022-22029 "Windows Network File System脆弱性"の分析...