253376 matches found
badsecrets
badsecrets 一个纯Python库，用于识别在各种平台上使用已知或非常弱密码学秘密的情况。该项目旨在既作为各种“已知秘密”的仓库（例如，在教程示例中发现的ASP.NET机器密钥），又提供一种语言无关的抽象层来识别它们的使用。 判断何时使用了“坏秘密”通常需要检查使用了该秘密的加密产物：例如，使用密钥哈希算法签名的Cookie。当深入研究每个平台提供的实现细节时，事情会变得复杂，而该库旨在简化这一过程。 查看我们在Black Lantern Security博客上的完整博客文章。 灵感来源于Blacklist3r，并希望扩展到更多支持的平台，同时消除语言和操作系统依赖性。 当前模块...
Windows-Explorer-CVE-2025-24071
Windows-Explorer-CVE-2025-24071 安全漏洞报告：CVE-2025-24071 - Windows File Explorer 欺骗漏洞 概述 NSFOCUS CERT 检测到微软近期发布了安全更新，修复了 Windows 文件资源管理器（Windows File Explorer）中的一个严重欺骗漏洞，编号为 CVE-2025-24071 。该漏洞的 CVSS 评分为 7.5，表明其严重性。问题源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。未认证的攻击者可以通过构造包含恶意 SMB 路径的 RAR/ZIP...
tesseract
Unit Testing for Tesseract Requirements Files and structure root@kitploit: ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├──...
libsignal
Overview libsignal contains platform-agnostic APIs used by the official Signal clients and servers, exposed as a Java, Swift, or TypeScript library. The underlying implementations are written in Rust: libsignal-protocol: Implements the Signal protocol, including the Double Ratchet algorithm. A...
TripleCross
TripleCross TripleCross 是一个 Linux eBPF 根工具包，展示了 eBPF 技术的攻击性能力。 TripleCross 的灵感来源于先前该领域的植入设计，特别是 Jeff Dileo 在 DEFCON 271、Pat Hogan 在 DEFCON 292、Guillaume Fournier 和 Sylvain Afchain 也在 DEFCON 293 的工作，以及 Kris Nóva 的 Boopkit4。我们复用并扩展了这些先前对 eBPF 技术攻击性能力的探索中开创的一些技术。 此根工具包是为我在 UC3M 的学士学位论文创建的。其设计细节在 论文文...
needrestart
needrestart 关于 needrestart 检查在库升级后需要重启哪些守护进程。其灵感来源于 debian-goodies 软件包中的 checkrestart 。 在 ex/ 目录中有一些钩子脚本（用于与 apt 和 dpkg 配合使用。这些脚本会在任何软件包安装/升级后调用 needrestart 。 needrestart 应可在 GNU/Linux 上运行。由于 /proc//maps 不显示已移除的文件链接，它在 GNU/kFreeBSD 上的功能有限。 重启服务 needrestart 支持但并非必须使用 systemd（自 v0.6 起可用）。如果使用...
LIEF
博客 • 文档 • 关于 关于 本项目的目的是提供一个跨平台库，用于解析、修改和抽象 ELF、PE 和 MachO 格式。 主要特性 : 解析 : LIEF 可以解析 ELF、PE、MachO、COFF、OAT、DEX、VDEX、ART，并提供用户友好的 API 来访问其内部结构。 修改 : LIEF 可用于修改这些格式的某些部分（添加节、更改符号名称等） 抽象 : 三种格式有共同特性，如节、符号、入口点……LIEF 将它们抽象出来。 API : 你可以通过 C++、Python、Rust、C 和 Node.js（非官方，AI 生成）使用 LIEF 扩展特性 : 运行时 DWARF/PD...
cmsPoc
Attention 项目正在重构中：cmsPoc 2.0 注意：2.0版本的poc库还未更新相应接口，无法调用。若需使用，建议先使用1.0版本。 cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage root@kitploit: usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type TYPE e.g.,phpcms -s...
CVE-2024-23346-exploit
CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...
ldapserver
Este paquete está en desarrollo. ldapserver es una librería auxiliar para crear software de servidor capaz de hablar el protocolo LDAP. Podría ser una implementación alternativa de LDAP, un proxy LDAP personalizado o incluso un backend completamente diferente capaz de "enmascarar" su API como un...
OESA-2026-3795 glibc security update
The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...
OESA-2026-3793 glibc security update
The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...
CVE-2024-34831
CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...
S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-
S.P.A.R.K 版本 1.0 概述 S.P.A.R.K 是一款轻量级的 2D 复古 ASCII RPG 游戏引擎。它基于标准库构建，因此无需 PIP 安装。 该引擎的用途是教育性的。我认为它是我 15 个迷你 Python 游戏教程系列的延伸，它就像一个游乐场，你可以将所学知识应用到自己的迷你冒险中。 S.P.A.R.K. 提供了构建传统 ASCII RPG 所需的核心系统，包括： 玩家和敌人逻辑、回合制战斗、地图导航、ASCII 动画、标题画面和 UI、基础声音支持、武器、护甲、属性、升级系统、物品栏系统以及事件（用于创建任务和故事情节） 你可以制作的 RPG 游戏类型类似于使用...
syft
Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype...
CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser
9. CVE-2026-6789 – Desbordamiento de búfer de pila en el analizador de certificados TLS embebido Resumen Una popular librería TLS ligera simulada contiene un desbordamiento de búfer de pila al analizar extensiones de Subject Alternative Name de certificados X.509 con un campo de longitud...
boofuzz
.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...
CVE-2021-30146
CVE-2021-30146 Seafile 7.0.5 存储型XSS Suggested description: 应用程序（服务器版本：7.0.5 Seafile）存在通过共享库功能导致的存储型XSS漏洞。 Additional Information: Seafile 是一个开源、自托管的文件同步与共享解决方案，具有高性能和高可靠性。 已向供应商发送了关于该漏洞的信函。 Discovered: Alexander Semenenko Proof of Concept:...
sass-king
SASS King 从受控内核到生产审计的 NVIDIA SASS 逆向工程。 文章 1 · 文章 2 · 知识库 · 模式库 · SM120 指令词汇表 · 编码笔记 · 从这里开始 · 项目结构 · 张量核心章节 · 贡献指南 SASS King 是一个针对 NVIDIA SASS 的系统性逆向工程项目，SASS 是编译后的 CUDA 二进制文件中发出的原生 GPU 指令集。该项目从 SM120 / SM120a 消费级 Blackwell 硬件开始，并逐步向完整的跨架构 ISA 和模式库扩展。 目标是务实的：帮助内核工程师打开一个 SASS...