PegasusX

PegasusX OS X 10.11.6 LPE PoC for CVE-2016-4655 / CVE-2016-4656 CVEs Analysis & Writeup A detailed analysis of the CVEs used in this PoC is available here: Analysis and exploitation of Pegasus kernel vulnerabilities CVE-2016-4655 / CVE-2016-4656...

DetExploit

Esta versión del README está en inglés. Si quieres ver la versión japonesa, consulta el archivoREADMEJAPANESE.md. Información Última actualización: 04/10/2019 Hola, gracias por visitar este repositorio. Puede que sepas que no ha habido commits por un tiempo...... ¡¡¡pero el desarrollo sigue en...

fuzz-wooyun-org

fuzz-wooyun-org WooYun Fuzz Library...

Tesla-CVE-2020-10558

Vulnerabilidad del Tesla Model 3 | CVE-2020-10558...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

Genzai

Genzai El Kit de Seguridad para IoT Descripción • Características • Configuración y Uso • Reconocimientos • Contáctame Descripción Genzai te ayuda a identificar paneles de control relacionados con IoT o Internet de las Cosas en un objetivo único o un conjunto de objetivos proporcionados como...

Venom-JWT

Venom-JWT-Penetrationstool – Penetrationstest für JWT-Schwachstellen und Secret-Brute-Force Wichtiger Hinweis: Die in diesem Dokument erwähnten Techniken, Ideen und Werkzeuge dienen ausschließlich dem Lern- und Austauschzweck im Sinne der Sicherheit. Niemand darf sie für illegale Zwecke oder zur...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

posta

Posta Posta es una herramienta para investigar la comunicación de Mensajería entre Documentos Cross-document Messaging. Permite rastrear, explorar y explotar vulnerabilidades de postMessage, e incluye funciones como la reproducción de mensajes enviados entre ventanas dentro de cualquier navegador...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...

vuln-list

vuln-list Raccoglie informazioni sulle vulnerabilità e le salva automaticamente in un formato parsabile Fonte Directory| OS| Fonte| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org...

PadBuster

PadBuster - Script automatizado para realizar ataques de Padding Oracle Autor: Brian Holyfield - Gotham Digital Science [email protected] Créditos a J.Rizzo y T.Duong por proporcionar técnicas de explotación web de prueba de concepto y a S.Vaudenay por el descubrimiento inicial del ataque...

patch-checker

PatchChecker Esta es la base de código para el servicio que se ejecuta en: https://patchchecker.com. En resumen, PatchChecker es una aplicación web que se ejecuta en Flask que proporciona una salida similar a la de Watson. Sin embargo, al usar PatchChecker, no es necesario ejecutar un binario en ...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Introducción del proyecto Este proyecto utiliza un modelo de lenguaje grande LLM junto con un rastreador web para buscar en GitHub todos los proyectos que contienen información valiosa sobre vulnerabilidades, POCs de vulnerabilidades o información de...

vsaudit

vsaudit Esta es una herramienta de código abierto para realizar ataques a servicios VoIP en general. Permite escanear toda la red o un solo host para realizar la fase de recolección de información, luego es capaz de buscar las vulnerabilidades más conocidas en los hosts vivos encontrados e intent...

dump

Dump This repository contains dead/unfinished projects, small scripts or stuff that doesn't deserve a repository of its own. Contents git-gat : post-exploitation script for finding private git repos Infinity dead : find phone number of any Facebook user. json2paths : converts JSON keys to paths f...

KSuRoot

KSuRoot ⚠️ Note : Blue factory models have fairly strict scheduling policies, and child processes are easily reclaimed by the system during privilege escalation. Please first enable "Stop restricting child processes" in "Developer options" before performing privilege escalation for a higher succes...

pngcheck-vulns

pngcheck-vulns Un repositorio de archivos de prueba de concepto que demuestran vulnerabilidades divulgadas y parcheadas en pngcheck 2.4.0 - 3.0.1. Cada POC está diseñado a medida con scripts de generación dedicados para desencadenar errores específicos, cubriendo tanto vulnerabilidades con número...

ZombieVPN

ZombieVPN Este repositorio contiene todo lo que necesitas saber sobre CVE-2020-12828...

kube-hunter

Aviso kube-hunter ya no está en desarrollo activo. Si estás interesado en escanear clústeres de Kubernetes en busca de vulnerabilidades conocidas, te recomendamos usar Trivy. En concreto, el escaneo de configuraciones erróneas de Kubernetes y el escaneo de vulnerabilidades KBOM de Trivy. Obtén má...