gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

PoC-CVE-2024-44349

PoC-CVE-2024-44349 Vulnerabilidad encontrada y probada en Anteeo WMS - v4.7.31 La vulnerabilidad permite a los actores de amenazas elaborar un comando SQL dentro del parámetro de nombre de usuario y divulgar datos en la base de datos subyacente. Las versiones afectadas de ANTEEO B2B WMS son desde...

CVE-2015-1328

CVE-2015-1328 Prueba de Concepto Un exploit de Prueba de Concepto PoC para CVE-2015-1328, una vulnerabilidad de escalada de privilegios que afecta la implementación de overlayfs del kernel de Linux. Esta vulnerabilidad permite a usuarios locales sin privilegios obtener acceso root explotando...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos el regreso seguro de todos los ciudadanos que han sido tomados como rehenes por el grupo terrorista Hamás. No descansaremos hasta que cada rehén sea liberado y regrese a casa sano y salvo. Puedes ayudar a traerlos de vuelta a...

CVE-2025-24813

CVE-2025-24813 Description This repo aims to provide clear instructions for rapid deployment of Tomcat v9.0.90 with java 25.0.1 2025-10-21 LTS on Windows Server 2019 Standard for Cyber Security threat emulation exercise. The exploit.py leverages on ysoserial-all.jar to create a payload using...

CVE-2021-3493

CVE-2021-3493 Escalada local de privilegios en OverlayFS de Ubuntu Versiones afectadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descripción Problema específico de Ubuntu en el sistema de archivos overlayfs...

PiDense

▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄▄▄▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄▄▄▄▄ ▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░▌ ▐░░░░░░░░░░░▌▐░░▌ ▐░▌▐░░░░░░░░░░░▌▐░░░░░░░░░░░▌ ▐░█▀▀▀▀▀▀▀█░▌ ▀▀▀▀█░█▀▀▀▀ ▐░█▀▀▀▀▀▀▀█░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░▌░▌ ▐░▌▐░█▀▀▀▀▀▀▀▀▀ ▐░█▀▀▀▀▀▀▀▀▀ ▐░▌ ▐░▌ ▐░▌ ▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌▐░▌ ▐░▌...

kanha

Kanha - Una suite de pentesting de aplicaciones web escrita en rust 🦀 Instalación ⦾ Subcomandos ⦾ Contribuir !-----------------------------------------------------line Kanha es una herramienta que puede ayudarte a realizar una variedad de ataques basados en el dominio objetivo. Con solo kanha...

CVE-2026-28609-matroska-pcm-oob

CVE-2026-28609 — Matroska PCM Out-of-Bounds Write Proof-of-concept, instrumented reproduction harness, and technical write-up for CVE-2026-28609, an out-of-bounds write in Android's MatroskaExtractor reachable via a crafted WebM file with a big-endian PCM audio track. At a glance CVE ID:...

Kautilya

Kautilya Kautilya is a toolkit which provides various payloads for a Human Interface Device which may help in breaking in a computer during penetration tests. By nikhilmitt List of Payloads Windows Gather Gather Information Hashdump and Exfiltrate Keylog and Exfiltrate Sniffer WLAN keys dump Get...

pythem

pythem - Framework de Pruebas de Penetración pythem es un framework multi-propósito de pentest escrito en Python. Ha sido desarrollado para ser utilizado por investigadores de seguridad y profesionales de la seguridad. La herramienta está destinada a ser utilizada solo para actos dentro de la ley...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

pagodo

pagodo - Dorking Pasivo de Google Introducción pagodo automatiza la búsqueda en Google de páginas web y aplicaciones potencialmente vulnerables en Internet. Reemplaza la realización manual de búsquedas de dorks de Google con un navegador web con interfaz gráfica. Hay 2 partes. La primera es...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

cve-2018-1273

CVE-2018-1273 Spring Data Commons RCE Vulnerabilidad de ejecución remota de comandos uso C:\Users\CTF\Desktoppython cve-2018-1273.py / / | / / /| |/ : touch /tmp/jas502n 405, May Have a CVE-2018-1273 vulnerability! CVE-2018-1273 Vulnerability Exit! Cmd : Solicitud de BurpSuite: POST /account...

Chisel-Strike

Chisel-Strike A .NET XOR encrypted cobalt strike aggressor implementation for chisel to utilize faster proxy and advanced socks5 capabilities. Why write this? In my experience I found socks4/socks4a proxies quite slow in comparison to its socks5 counterparts and a lack of implementation of socks5...

dorkX

dorkX Pipe different tools with google dork Scanner Version 1.0 Install zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go bui...

z9

Analizador de registros PowerShell z9 Japonés Resumen Esta herramienta detecta el artefacto del malware basado en PowerShell a partir del registro de eventos de PowerShell. Demo en línea Instalación git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt Cómo usar usage: z9....

shakeitoff

shakeitoff Una versión más pequeña, minimizada y limpia de InstallerFileTakeOver, también conocido como el exploit de día cero que es una "variación" de CVE-2021-41379 posteriormente asignado como CVE-2021-43883. Esta versión no abre una shell como lo hace InstallerFileTakeOver. El objetivo de es...