gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

gdog

Gdog ステルス性の高いPythonベースのWindowsバックドアで、Gmailをコマンド＆コントロールサーバーとして使用します このプロジェクトは、byt3bl33d3r氏のgcathttps://github.com/byt3bl33d3r/gcat に触発されました。 要件 Python 2.x PyCrypto モジュール WMI モジュール Enum34 モジュール Netifaces モジュール 機能 暗号化された転送メッセージ AES + SHA256ハッシュ システム情報/特性を使用したコンピューター固有IDの生成 SHA256ハッシュ...

CVE-2026-28134

CVE-2026-28134 漏洞利用报告 JetEngine = 3.7.2 — 通过 Twig SSTI 实现已认证（Contributor+）远程代码执行 日期： 2026 年 3 月 11 日 CVSS 评分： 8.8（高危） CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 受影响插件： JetEngine = 3.7.2 插件 Slug： jet-engine CVE： CVE-2026-28134 状态： 私有 测试的 WordPress 版本： 最新版 执行摘要 CVE-2026-28134 是 JetEngine...

phpggc

PHPGGC: PHP 汎用ガジェットチェーン PHPGGC は、unserialize ペイロードのライブラリであり、コマンドラインまたはプログラムからそれらを生成するためのツールです 。 ソースコードを持っていないウェブサイトで unserialize に遭遇した場合や、単にエクスプロイトを構築しようとしている場合、このツールを使用すると、ガジェットを見つけて組み合わせるという面倒な手順を踏むことなくペイロードを生成できます。これは frohoff の ysoserial の PHP 版に相当するものと考えることができます。 現在、このツールは...

KLAIOS

🛡️ KLAIOS – システムマニュアル v6.0 名称: KLAIOS Kali Linux AI Operations System バージョン: 6.0 Red Team Edition ステータス: 運用中 / 武装済 1. KLAIOSとは？ KLAIOSはハイブリッドセキュリティ環境です。Kali Linux の攻撃力、VPNバンカー の安全性、そして最新のAI の知能を組み合わせています。 これは単なるツールではなく、ホストシステムから物理的に分離されているものの、ローカルおよび外部のターゲットにアクセスできる「コンテナ内のラボ」です。 アーキテクチャ コンテナ1 VPN:...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013：Apache HTTP 服务器中的路径遍历零日漏洞已被利用 10 月 5 日，Apache HTTP 服务器项目修补了 CVE-2021-41773，这是 Apache HTTP 服务器中的一个路径遍历和文件泄露漏洞。Apache HTTP 服务器是一款面向 Unix 和 Windows 的开源 Web 服务器，也是最广泛使用的 Web 服务器之一。根据安全公告，CVE-2021-41773 已作为零日漏洞在野外被利用。该漏洞由 Ash Daulton 和 cPanel 安全团队于 9 月 29 日披露给 Apache HTTP...

cve-2022-22947-spring-cloud-gateway

脆弱性の概要 Spring Cloud Gateway は、Spring Cloud の新しいプロジェクトであり、Spring 5.0、Spring Boot 2.0、Project Reactor などの技術に基づいて開発されたゲートウェイです。マイクロサービスアーキテクチャに、シンプルで効果的な統一APIルーティング管理方法を提供することを目的としています。 先日、Spring Cloud Gateway に致命的な RCE が発見されました。CVE CVE 情報によると、アプリケーションが Spring Cloud Gateway の Gateway Actuator endpoi...

innbox_root

Innbox G74/M84 - Unauthenticated Remote Code Execution via log...

Exploit for CVE-2026-105192

CVE-2026-105192 LMCache Unauthenticated RCE via Pickle Dese...

XStream 1.4.18 - Remote Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

NextGen Healthcare Mirth Connect - Remote Code Execution

Unauthenticated remote code execution vulnerability in NextGen Healthcare Mirth Connect before version 4.4.1. id: CVE-2023-43208 info: name: NextGen Healthcare Mirth Connect - Remote Code Execution author: princechaddha severity: critical description: Unauthenticated remote code execution...

PT-2026-108711

API deploy code generator embeds unescaped YAML fields into Python source Summary PraisonAI's API deployment generator copies deploy.api.host from agents.yaml directly into generated Python source without safe literal encoding. A malicious PraisonAI project can set that host value to a Python...

CVE-2026-85706

CVE-2026-85706 Lectura arbitraria de archivos sin autenticación en GitLab ★ PoC de lectura arbitraria de archivos sin autenticación en GitLab CVE-2026-85706 ★ https://github.com/user-attachments/assets/026749ec-04e9-4dd5-9453-cb7c1f6e823d Descripción general CVE-2026-85706 es una lectura arbitrar...

Koi

koi 🎏 &color=rgb\255%2C%20116%2C%200\ This project is my shot at making a fast, easy to use yet feature rich shell handler with a pretty interface. Disclaimer: please note that this is still under development, and I am still working on some of the key features, talked about in this section. 📑 Tab...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

Unbreakable Enterprise kernel security update

5.15.0-325.220.5 - octeontx2-pf: fix SQB pointer leak on init failure Dawei Feng Orabug: 39951718 - batman-adv: Remove stale reason member from batadvtpvars Vijayendra Suman Orabug: 39966037 - Revert 'octeontx2-pf: Fix leak of SQ timestamp buffer on teardown' Vijayendra Suman Orabug: 39967930 -...

Unbreakable Enterprise kernel security update

6.12.0-207.111.5.1 - selftests/mm/khugepaged: include kselftest.h in khugepaged Sherry Yang Orabug: 40099804 6.12.0-207.111.5 - Rename ONOS kernel flavor to OSP for OL9 and OL10 Vijay Kumar Orabug: 40055216 - tcp: Remove hashinfo test for inet6?lookuprunsklookup. Kuniyuki Iwashima Orabug: 4005230...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Research Tool · Original Import: 3 April 2026 · Documentation Revision: 11 July 2026 Core Philosophy — External Signal Let reproducible observations outside model inference guide attention; never mistake priority for proof. Project status. 이 저장소는 실제 Linux 커널 취약점...

CVE-2026-11417-AWS-CDK-RCE

AWS CDK の NodejsFunction におけるサプライチェーンコマンドインジェクション（CVE-2026-11417） 著者: Hesham Ashraf @HeshamASH 日付: 2026年6月10日 深刻度: 高 CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — OSコマンドに使用される特殊要素の不適切な無害化（OSコマンドインジェクション） 影響を受けるパッケージ: aws-cdk-lib npm、バージョン 2.245.0 より前のすべてのバージョン ベンダー: Amazon Web Services AWS ステータス:...

CVE-2025-69212

CVE-2025-69212：OpenSTAManager の P7M ファイル処理における OS コマンドインジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2025-69212 重要度| CRITICAL アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager （バージョン: = 2.9.8） CWE 分類 CWE-78: OS コマンドに使用される特殊要素の不適切な無害化（'OS コマンドインジェクション'） 詳細 要約 P7M（署名付き...