KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Концепт-эксплойт без зависимостей в одном файле и Docker-лаборатория, ограниченная loopback-интерфейсом, для уязвимости произвольного чтения файлов в Rails Active Storage/libvips. Он также демонстрирует условную эскалацию, описанную в бюллетене: от восстановленног...

mquire

mquire mquire , un jeu de mots entre memory et inquire, est un outil d'interrogation de mémoire inspiré de osquery. Avantage clé : aucun symbole de débogage externe nécessaire mquire peut analyser des instantanés de mémoire du noyau Linux sans nécessiter de symboles de débogage externes. Tout ce...

qu1ckr00t

qu1ckr00t Androidカーネルの任意R/W（arbitrary R/W）の威力を示すPoCアプリケーションです（CVE-2019-2215）。解説: https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ Qu1ckR00tはPROOF OF CONCEPT（概念実証）です。貴重なユーザーデータが入った個人のデバイスで使用しないでください。動作確認はPixel...

DonPwner

🔥 DonPwner - Продвинутый инструмент анализа и атак DonPAPI Продвинутый инструмент Password Spray и анализа учётных данных — использует DonPAPI с умной задержкой и джиттером Возможности • Установка • Использование • Примеры • Конфигурация • Лицензия 🎯 О программе DonPwner — это продвинутый...

Network-Analysis-Tools

Outil d'analyse de fichiers de capture Pcap v.1 root@kitploit: !CONTACT! | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Fonctionnalités root@kitploit: 1-Top 10 Visited Sites 2-Emails 3-All Request Urls 4-User-Agents List 5-String Grep Mode 6-Connectio...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL Кодовая инъекция CVE-2022-22947 Сборка root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC отправьте следующий...

ODIS-project-explorer

Обозреватель проектов ODIS Тема форума Nefarious Motorsports: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 Этот проект на Python предназначен для распаковки и использования данных, хранящихся в MCD Runtime Projects в просторечии известных как « файлы .db и .key ». Обычно эти файл...

CVE-2024-37383-exploit

Название эксплойта: Эксплойт почтового сервера Roundcube для CVE-2024-37383 хранимая XSS Google Dork: Автор эксплойта: AmirZargham Домашняя страница вендора: Roundcube - бесплатное и открытое веб-программное обеспечение электронной почты Ссылка на программное обеспечение: Релизы ·...

urx

Extrait les URL des archives OSINT pour des informations de sécurité. Urx est un outil en ligne de commande conçu pour collecter des URL à partir d'archives OSINT, comme la Wayback Machine et Common Crawl. Construit en Rust pour l'efficacité, il utilise le traitement asynchrone pour interroger...

Project-Deep-Focus

Deep Focus Un outil de reconnaissance réseau haute performance pour découvrir et identifier les services sur des plages IP. Conçu pour les chercheurs en sécurité et les administrateurs réseau. Table des matières 1. Aperçu 2. Fonctionnalités 3. Prérequis 4. Installation 5. Utilisation 6...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

forbidden

Forbidden Contournez les codes de statut de réponse HTTP 4xx et plus encore. L'outil est basé sur Python Requests, PycURL et HTTP Client. Testé sur Kali Linux v2024.2 64 bits. Conçu à des fins éducatives. J'espère qu'il vous aidera ! Plans futurs : Ajouter l'option silent pour supprimer la sortie...

blackhat-python3

Code source de 'Black Hat Python' en Python 3 Code source du livre "Black Hat Python" de Justin Seitz. Le code a été entièrement converti en Python 3, reformaté pour se conformer aux normes PEP8 et refactorisé pour éliminer les problèmes de dépendance liés à l'implémentation de bibliothèques...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - semble effrayant. On se souvient encore des bugs Stagefright et PNG.... Avec CVE-2019-2107, le décodeur/codec s'exécute sous l'utilisateur mediacodec et avec une vidéo "artisanalement" conçue avec tuiles activées - pspps-i1tilesenabledflag vous pouvez...

wolfGuard

WolfGuard VPN avec cryptographie FIPS 140-3 WolfGuard est le remaniement conforme FIPS de WireGuard basé sur le noyau Linux, conçu et développé à l'origine par Jason Donenfeld. L'utilisation est essentiellement identique. WolfGuard se compose de deux composants principaux : le module noyau...

CVE-2023-44813

CVE-2023-44813 Une vulnérabilité de cross-site scripting XSS reflété dans le paramètre mode de la fonction Inviter un ami de mooSocial v3.1.8, qui permet aux attaquants de voler les cookies de session de l'utilisateur et d'usurper son compte via une URL malveillante. Paramètre vulnérable : mode...

pidrila

PIDRILA Version actuelle : v0.1.0 2020.11.08 Aperçu PIDRILA : P ython I nteractif O rienté D eep Web R apide I ntelligent A nalyseur de L iens est un prototype d'analyseur de chemins web asynchrone très rapide développé par l'équipe BrightSearch pour tous les traqueurs réseau éthiques. Installati...

dora

dora Fonctionnalités Très rapide car nous utilisons ripgrep en arrière-plan Étapes d'exploitation/Preuve de concept pour de nombreuses clés API, permettant de rédiger un bon rapport pour la chasse aux bugs bug bounty Contrairement à de nombreux autres chercheurs de clés API, dora affiche égalemen...

krakenhashes

KrakenHashes KrakenHashes — это распределенная система взлома паролей, предназначенная для специалистов по безопасности и красных команд. Платформа координирует ресурсы GPU/CPU на множестве агентов для высокоскоростного взлома хешей с использованием таких инструментов, как Hashcat, через защищенн...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Этот репозиторий содержит PoC для уязвимости удалённого выполнения кода в Liferay CE Portal! Пейлоады Я уже разместил пейлоады в репозитории. Вам нужно подобрать правильный синтаксис методом перебора. Пейлоады, которые я выложил, рассчитаны на проверку...