reconerator

Aperçu Il s'agit d'un assembly .NET personnalisé qui effectue un certain nombre d'activités de reconnaissance situationnelle. Plusieurs ensembles de fonctionnalités sont disponibles : BASE – Obtient des informations depuis le disque et le registre. LDAP – Permet d'effectuer des requêtes LDAP...

haptyc

Haptyc إطار عمل لتوليد الاختبارات ما هو Haptyc؟ Haptyc هي مكتبة Python تم بناؤها لإضافة دعم مواقع الحمولات Payload Positions وأنواع الهجمات Sniper/Clusterbomb/Batteringram/Pitchfork إلى Turbo Intruder. بينما يحقق Haptyc هذه الأهداف بشكل جيد، فإنه يقدم أيضًا طريقة أبسط للتعبير عن تسلسلات الاختبار...

CVE-2024-21626

Utilisation: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Vérification : si l'on obtient le fichier /etc/passwd de l'hôte, la vulnérabilité est présente. Environnement : runc: =v1.0.0-rc93,=1.1.11 Détails du principe d'attaque : Dans les versions affectées de run...

fuzzowski

Fuzzowski root@kitploit: █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ مُختبر الشبكة Fuzzowski █ █ █ █ 🄯 شركة Fuzzers ██ ██ بواسطة ماريو ريفاس الفكرة هي أن تكون مُختبر بروتوكول الشبكة الذي سنرغب في استخدامه. الهدف من هذه الأداة هو المساعدة طوال عملية اختب...

GHSA-3W57-8XMC-8V26 AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

sshimpanzee

Sshimpanzee Sshimpanzee تتيح لك بناء خادم ssh عكسي ثابت. بدلاً من الاستماع على منفذ وانتظار الاتصالات، سيبادر خادم ssh بالاتصال العكسي بعنوان IP الخاص بالمهاجم، تمامًا مثل الصدفة العكسية العادية. Sshimpanzee تتيح لك الاستفادة من جميع ميزات اتصال ssh العادي ، مثل إعادة توجيه المنافذ، ووكلاء SOCKS...

QuickAsm

Quick Assembler Assembleur et émulateur x86/x86 simple expérimental. Quick Assembler est construit avec wxWidgets. C'est ma première tentative d'utiliser wxWidgets pour quelque chose de réel. J'ai créé une version privée de wxWidgets qui prend en charge la liaison statique de wxWidgets avec la...

CVE-2023-36845

CVE-2023-36845 Une vulnérabilité de modification de variable externe PHP dans J-Web de Juniper Networks Junos OS sur les séries EX et SRX permet à un attaquant non authentifié, basé sur le réseau, de contrôler certaines variables d'environnement. Script Usage root@kitploit: $ dos2unix...

cmcp

cMCP : Runtime MCP confidentiel Appliquez la politique des outils MCP dans une TEE, là où l'agent qu'elle régit ne peut pas l'atteindre Démarrage rapide · Architecture · Configuration · CLI · Journal des modifications Aperçu pour développeurs - lancé au Confidential Computing Summit, le 23 juin...

GHSA-9RCC-PMJ8-FFHR Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)

Summary Special:FacetedSearch cstate hidden inputs enable reflected XSS residual of CVE-2025-10354 Details Affected versions and vulnerable location - Confirmed present on latest shipped release tag available in the local clone: SemanticMediaWiki/[email protected]. - Confirmed present on...

Semantic MediaWiki's Special:FacetedSearch cstate hidden inputs enable reflected XSS (residual of CVE-2025-10354)

Summary Special:FacetedSearch cstate hidden inputs enable reflected XSS residual of CVE-2025-10354 Details Affected versions and vulnerable location - Confirmed present on latest shipped release tag available in the local clone: SemanticMediaWiki/[email protected]. - Confirmed present on...

CVE-2016-3141

CVE-2016-3141 1. Détail de la vulnérabilité. Vulnérabilité use-after-free dans wddx.c de l'extension WDDX de PHP avant 5.5.33 et 5.6.x avant 5.6.19 permet à des attaquants distants de provoquer un déni de service corruption mémoire et crash de l'application ou éventuellement d'avoir un autre...

asterisk

Le PBX Open Source AsteriskR root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SÉCURITÉ Il est impératif que vous lisiez et compreniez parfaitement le contenu du document d'informations de...

asterisk v24.0.0-rc1

The AsteriskR Open Source PBX root@kitploit: By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. SECURITY It is imperative that you read and fully understand the contents of the security information document...

gosec

gosec - Vérificateur de sécurité Go Inspecte le code source à la recherche de problèmes de sécurité en analysant l'AST Go et la représentation de code SSA. Liens rapides Action GitHub Installation locale Démarrage rapide Modèles d'utilisation courants Sélection des règles Formats de sortie...

CVE-2023-35086-POC

CVE-2023-35086-POC 25 juillet 2023, Altin tin-z, github.com/tin-z Brève description Les firmwares des routeurs ASUS RT-AX56U V2 et RT-AC86U, respectivement de version inférieure ou égale à 3.0.0.4.38650460 et 3.0.0.438651529, présentent une vulnérabilité de chaîne de format dans la fonction...

So You Want To Build A Nethunter Kernel

Vous voulez construire un noyau Nethunter ? Introduction Le plus grand obstacle pour la plupart des gens qui souhaitent configurer un appareil Nethunter est l'exigence du noyau. À moins que votre appareil ne dispose déjà d'un noyau précompilé et maintenu, on vous dira d'en compiler un vous-même. ...

smod

smod smod est un framework modulaire avec toutes sortes de fonctionnalités diagnostiques et offensives dont vous pourriez avoir besoin pour pentester le protocole modbus. Il s'agit d'une implémentation complète du protocole Modbus utilisant Python et Scapy. Ce logiciel peut être exécuté sur...

Bluetooth-Attacks-CVE-2025-27840

Cet article traite de la manière dont un attaquant peut introduire une liste cachée de vulnérabilités via des mises à jour de modules, ce qui peut entraîner le compromis des appareils ESP32 et l'obtention d'un accès non autorisé aux clés privées, affectant des milliards d'appareils utilisant ce...