CVE-2024-25897

parameters ip, port, path exploit output Help panel exploit explanation Here is the explanation of the code in Markdown: Code Explanation This script is designed to exploit a specific vulnerability in Jenkins CVE-2024-23897. It allows downloading a JAR file from a Jenkins server and executing a...

DirtySlide

DirtySlide Unprivileged → root macOS LPE. An 8-byte OOB read/write into kernel memory adjacent to a dyld shared-cache page, from a missing in-page bounds check in the v5 slide walk vmsharedregionslidepagev5, reachable via syscall 536. Patched in macOS 26.5.2 25F84, xnu-12377.121.10. Vulnerable...

teams-cookies-bof

teams-cookies-bof Steal cookies for Teams, while running within the ms-teams.exe process. Related post: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html Based on: https://blog.randorisec.fr/ms-teams-access-tokens/. This tool is heavily based on the Cookie-Monster-BOF. The BOF will...

phishing_catcher

Phishing Catcher Catch possible phishing domains in near real time by looking for suspicious TLS certificate issuances reported to the Certificate Transparency Log CTL via the CertStream API. "Suspicious" issuances are those whose domain name scores beyond a certain threshold based on a...

nanoclaw

エージェントを専用コンテナで安全に実行するAIアシスタント。軽量で、理解しやすく、あなたのニーズに完全にカスタマイズできるように設計されています。 nanoclaw.dev • ドキュメント • English • 中文 • 한국어 • • NanoClawを作った理由...

SnafflerParser

Snaffler Output File Parser Especially in large environments, the Snaffler output gets very large and time-consuming to analyze. This script parses the Snaffler output file TSV format required and: Beautifies results into readable tables and exports to TXT, CSV, HTML, JSON or PS Gridview. Generat...

hermes-decomp

Rust decompiler for Hermes bytecode .hbc, the JS engine behind React Native. Supports HBC 40 to 99. Install Pre-built binaries Linux / macOS / Windows from Releases or Actions: Asset suffix| Platform ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

Mirai-Spray

Mirai-Spray Scans typical Mirai loader/hostlists format with Hydra. This can be used to check if a list of hosts are able to be connected to. INSTALLATION apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray...

hashr

HashR: 独自のハッシュセットを生成 目次 HashR: 独自のハッシュセットを生成 目次 概要 要件 HashRバイナリのビルドとテストの実行 HashRのセットアップ dockerを使用したHashR OS設定と必要なサードパーティツール 処理タスク用ストレージのセットアップ PostgreSQLストレージのセットアップ Cloud Spannerのセットアップ インポーターのセットアップ GCP（Google Cloud Platform） AWS（Amazon Web Services） GCR（Google Container Registry） Windows WSUS...

inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...

NMapGUI

Codacy Badge NMapGUI is an advanced graphical user interface for NMap network analysis tool. It allows to extend and ease the typical usage of NMap by providing a visual and fast interface with the application THIS PROJECT IS CURRENTLY UNMAINTAINED - For the moment Java8 is required. Later...

cve-2019-14326

CVEID : CVE-2019-14326 Name of the affected products and versions : Andy all versions up to 46.11.113 Problem type : CWE-284: Improper Access Control Summary Andy is an Android emulator for Windows and Mac. During our tests, we have found open local TCP ports which could be exploited to escalate...

ShellcodeFluctuation

Shellcode Fluctuation PoC シェルコードの内容を周期的に暗号化・復号化し、メモリ保護を RW（または NoAccess）と RX の間で変動させる、もう一つのインメモリ逃避技術の PoC 実装です。 シェルコードが RW または NoAccess のメモリページに存在する場合、Moneta や pe-sieve などのスキャナは、それを追跡してさらなる解析のためにダンプすることができなくなります。 はじめに ThreadStackSpoofer をリリースした後、私は以下の README の点についていくつか質問を受けました： Beacon...

scilla

🏴‍☠️ 情報収集ツール 🏴‍☠️ - DNS / サブドメイン / ポート / ディレクトリの列挙 Coded with 💙 by edoardottt Share on Twitter! インストール • はじめに • 使用例 • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v github.com/edoardottt/scilla/cmd/scilla@latest ソースからのビルド Go =1.23...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie IPv6ネットワークにおける近隣探索プロトコルを使用した、一般的なアドレススプーフィングのセキュリティ脆弱性をテストするためのコマンドラインツールおよびライブラリです。 はじめに 注意: このプロジェクトはまだ開発の初期段階にあります。問題が発生した場合は、issue を提出してください。現在、Linux上でのみ動作します。 依存関係 libseccomp （オプションですが、強く推奨） json-c （オプションですが、推奨） 詳細は The Wiki をご覧ください。 ビルド コードを取得してコンパイルします！ コードを取得 git clone...

django_cve_2019_19844_poc

djangocve201919844poc PoC for CVE-2019-19844 Requirements Python 3.7.x PostgreSQL 9.5 or higher Setup 1. Create databasee.g. djangocve201919844poc 2. Set the database name to the environment variable DJANGODATABASENAMEe.g. export DJANGODATABASENAME=djangocve201919844poc 3. Run pip install -r...

gotigate

gotigate Exploit CVE-2022-40684 Install ▶ go install github.com/gustavorobertux/gotigate@latest Basic Usage ▶ gotigate TARGET IP or youraddress.com "height":1, "interface":"", "csf-device":"", "table-visualization":"", "device-list-online":"", "device-list-telemetry":"", "device-list-view-type":"...

FACT

Forensic Artefact Collection Tool Overview FACT is a tool to collect, process and visualise forensic data from clusters of machines running in the cloud or on-premise. Deployment For a basic single-node deployment, we recommend using Docker and Docker Compose. First, read docker-compose.yaml for...