doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

XAMPPv3.3.0-BOF

XAMPPv3.3.0-BOF Código de exploit de prueba de concepto para XAMPP v3.3.0 — Desbordamiento de búfer en '.ini' Unicode + SEH Pasos para reproducir: 1. Ejecuta el script de Python "poc.py"; creará un nuevo archivo "xampp-control.ini" 2. Abre la aplicación xampp-control.exe 3. Haz clic en el botón...

Burp-Encode-IP

关于 此扩展会将 IP 地址编码为一系列鲜为人知的编码技术。 该技术专注于测试诸如 SSRF（服务端请求伪造）、开放重定向或 RFI（远程文件包含）等漏洞。 快速指南 简易安装 如果您拥有 Burp Pro，可以直接通过 BApp 安装： 别忘了给扩展 ⭐⭐⭐⭐⭐ 星评分 ; 安装 前往 Extensions - Installed - Add - burp-encode-ip.py 如需使用 Unicode 字符，请按照视频中的步骤操作： changeburpfont.webm 使用 Demo.webm 编码方式 Unicode 编码（URL 编码） - 先将 IP 地址转换为...

ExtensionSpoofer

ExtensionSpoofer ExtensionSpoofer es una aplicación de escritorio en Visual Basic .NET que demuestra cómo los nombres de archivo y los iconos pueden manipularse visualmente en Windows mientras el tipo de archivo ejecutable subyacente permanece sin cambios. Utiliza el carácter Unicode Right-to-Lef...

PoC-CVE-2020-9715

CVE-2020-9715 Prueba de concepto de validación de EDR Use-after-free en el caché de ESObject de EScript.api de Adobe Acrobat Reader DC. Solo para pruebas autorizadas de EDR por equipos rojos. Vulnerabilidad Adobe Acrobat Reader DC = 2020.009.20063. El motor EScript almacena en caché objetos...

CVE-2021-42574

CVE-2021-42574 - Code generator // Update: 05.11.2021 It's now possible to not only encode, but also decode files. Means that now files containing supported bidi chars can be translated to template files with bidi placeholders LRO, .... Generate malicious files using recently published bidi-attac...

uriDeep

uriDeep 基于机器学习的Unicode编码攻击工具。利用混淆字符（confusables）创建惊人虚假域名的机器学习工具。部分域名可欺骗IDN策略（Chrome与Firefox）。 我利用神经网络创建了最佳（大型）混淆字符字典。该字典在工具中使用，可从以下地址下载： https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt root@kitploit: mindcrypt@kali:/tool/uriDeep python3 uriDeep.py /\ /\ / \ / / \ \ '...

extractTVpasswords

Extraer contraseña de la memoria de TeamViewer usando Frida CVE-2018-14333 Hola a todos, en este artículo queremos contarles sobre nuestra pequeña investigación acerca de la seguridad de las contraseñas en TeamViewer. El método puede ayudar durante el pentest en la fase de post-explotación para...

Updated perl-URI packages fix a security vulnerability

Apply Unicode NFC normalization in URI::idna nameprep so IDNA host encoding matches other clients instead of emitting a non-standard, non-round-tripping A-label CVE-2026-19953...

glassworm-hunter

glassworm-hunter Detect GlassWorm supply chain attack payloads on your machine. Scans VS Code extensions, npm packages, Python packages, and git repositories. This scanner detects the attack technique itself - invisible Unicode variation selector payloads, GlassWorm decoder patterns, C2...

confusable-vision

confusable-vision 使用矢量轮廓射线投射进行经验性字形相似度评分。在245种系统字体中渲染Unicode易混淆字符对，直接从字体轮廓（无光栅化）测量结构相似度，并生成带有每个字体连续距离分数的JSON工件。 来自5260万单字符和1.9亿多字符比较的关键结果，涉及22,581个字符和12种书写系统： 249,976个唯一单字符易混淆对 ，跨越245种字体、12种文字、66个跨文字对。总共764,395个字体级发现。 2,524,275个唯一多字符（双字母）易混淆对 ，包括rn/m（95种字体中有33个距离低于0.40）和oy/西里尔uk（16种字体）。 每个字体的连续距离...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...

CVE-2025-12758

CVE-2025-12758: Bypass del Selector de Variación Unicode en isLength de Validator.js ID de CVE: CVE-2025-12758 Puntuación CVSS: 8.7 ALTA Severidad: ALTA CWE: CWE-792 Filtrado incompleto de una o más instancias de elementos especiales Publicado: 26 de noviembre de 2025 Divulgado: 19 de octubre de...

exfil-scan

exfil-scan Analiza las salidas de LLM y el contenido generado por IA en busca de señales de exfiltración de datos antes de que lleguen a los usuarios, los registros o los sistemas posteriores. 1 Por qué existe exfil-scan Las aplicaciones modernas con LLM procesan habitualmente prompts sensibles,...

stegcloak

StegCloak 你的文本隐形斗篷 StegCloak 是一个纯 JavaScript 的隐写术模块，采用函数式编程风格设计，通过压缩和加密秘密信息，然后利用特殊的 Unicode 不可见字符将其隐藏在文本中。它可以安全地用于水印字符串、网页上的不可见脚本、社交媒体文本或其他任何隐蔽通信。完全不可见！通过这篇 Medium 文章详细了解其工作原理，或观看我们的演示以了解其功能。 特性 使用密码和 HMAC 完整性保护您的不可见秘密 通过使用 AES-256-CTR 加密不可见秘密，实现密码学安全 使用 6 个 Unicode...

CVE-2021-45067

CVE-2021-45067 Este error fue Out of Bounds Read causado por tratar la cadena ANSI como Unicode, lo que puede ser explotado para filtrar información sensible del proceso de Adobe Reader en un entorno aislado. Blog Adobe Reader - XFA - ANSI - Fuga de Información por Confusión Unicode Aviso...

CVE-2021-32708

CVE-2021-32708 Las versiones afectadas de este paquete son vulnerables a una condición de carrera. La normalización de espacios en blanco utilizada en las versiones 1.x y 2.x elimina cualquier espacio en blanco Unicode. Bajo ciertas condiciones específicas, esto podría permitir que un usuario...

CVE-2025-64458-Demo

CVE-2025-64458 — DoS de Redirección en Django en Windows Descripción Un problema de denegación de servicio DoS en las respuestas de redirección de Django permite a un atacante provocar un trabajo excesivo de la CPU durante la normalización de URL al construir respuestas de redirección. En Windows...

CVE-2026-93690

A flaw was found in uri-js. A remote attacker can exploit a vulnerability in the removeDotSegments function by providing a specially crafted path segment that begins with Unicode line or paragraph separators. This can cause an infinite loop, leading to the Node.js event loop blocking indefinitely...

golang-x-text

Go Text Este repositorio contiene paquetes Go complementarios para el procesamiento de texto, muchos de los cuales involucran Unicode. Versiones de CLDR Es importante que la versión de Unicode utilizada en x/text coincida con la utilizada por tu compilador de Go. El repositorio x/text soporta...