Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Этот инструмент был создан во время моей подготовки к курсу offensive security CTP, ведущему к получению устаревшей сертификации OSCE. Инструмент генерирует совместимые с nasm ассемблерные инструкции для кастомизированного кодировщика вычитания ASCII Ascii Subtraction Encode...

private-membership

Appartenance à un Ensemble Privé PSM Énoncé du problème L'appartenance à un ensemble privé PSM est un protocole cryptographique qui permet aux clients d'interroger de manière privée si l'identifiant du client est membre d'un ensemble d'identifiants détenus par un serveur de manière à préserver la...

OneRuleToRuleThemStill

OneRuleToRuleThemStill Une version remaniée et optimisée de OneRuleToRuleThemAll. OneRuleToRuleThemStill a désormais une réduction de 5% 6.9% du nombre de règles de 52,000 à 49,465 48,414 avec 0% de perte de performance par rapport aux fuites de données Lifeboat et LastFM. Mises à jour :...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.7 – Prototype Pollution PoC CVE-2026-25047 Exploit Title: deephas = 1.0.7 - Prototype Pollution leading to Arbitrary Code Execution / DoS CVE: CVE-2026-25047 GHSA: GHSA-2733-6c58-pf27 CVSS: 9.8 Critical Author: Mohammed Idrees Banyamer Author Country: Jordan Contact: Instagram...

sass-king

SASS King Rétro-ingénierie du SASS NVIDIA, des kernels contrôlés aux audits de production. Article 1 · Article 2 · Base de connaissances · Bibliothèque de motifs · Glossaire des instructions SM120 · Notes sur l'encodage · Commencez ici · Structure du projet · Chapitres sur les tensor-cores ·...

ghidra-emotionengine

ghidra-emotionengine Процессор Ghidra для центрального процессора Emotion Engine игровой приставки Play Station 2. Основные инструкции MIPS/FPU/COP0 основаны на процессоре MIPS32/64, входящем в состав Ghidra, с удалением избыточных инструкций и изменением некоторых из них. В настоящее время...

coraza

Coraza - Брандмауэр веб-приложений...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

kernel: netfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiry

A flaw was found in the Linux kernel's netfilter component, specifically within the nftsetpipapoavx2 AVX2 matching functions. This vulnerability occurs when a pipapo set with an 'ipv4 . port' key is reloaded. Due to incorrect masking, the system may erroneously identify non-matching elements as...

Set-AuditRule

Set-AuditRule Репозиторий полезных записей управления доступом ACE, которые могут быть добавлены в системный список управления доступом SACL дескриптора безопасности защищаемого объекта для мониторинга потенциальной враждебной активности. Эти записи сгруппированы по конкретным защищаемым объектам...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...

xz-backdoor-github

xz-백도어-깃허브 2024년 3월 29일에 발견된 xz 백도어와 관련된 커밋 기록: CVE-2024-3094. 현재 GitHub는 이용약관 위반으로 해당 저장소를 삭제했습니다. 이 저장소의 목적은 2년간의 활발한 기여 기간 동안 이 백도어가 어떻게 몰래 삽입되었는지에 대한 보안 연구를 촉진하고, 다른 가능한 문제를 찾기 위함입니다. 배경 정보: https://www.openwall.com/lists/oss-security/2024/03/29/4 데이터셋 ClickHouse의 모든 GitHub 저장소 이벤트 데이터베이스를...

fix-CVE-2020-15228

Correction de CVE-2020-15228 set-env, add-path dans GitHub Actions Ce script modifie des lignes dans votre fichier d'action GitHub. Vous lui donnez un nom de répertoire, et il recherche tous les fichiers avec l'extension '.sh' ou '.yml'. Il reconnaît ces lignes : root@kitploit: echo ::set-env...

secure cookie attribute bypass with tab

A Set-Cookie: header using tab horizontal tab, ASCII code 9 instead of space ascii code 32 immediately before the Secure attribute causes curl to store the cookie without its Secure flag. The cookie might then wrongfully be sent over plaintext HTTP on subsequent requests to the same host...

CURL-CVE-2026-80255 secure cookie attribute bypass with tab

A Set-Cookie: header using tab horizontal tab, ASCII code 9 instead of space ascii code 32 immediately before the Secure attribute causes curl to store the cookie without its Secure flag. The cookie might then wrongfully be sent over plaintext HTTP on subsequent requests to the same host...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

CVE-2021-28476

CVE-2021-28476 : Microsoft Hyper-V : Plusieurs vulnérabilités dans vmswitch Plusieurs bugs sont présents dans le code WPP lors du traitement des requêtes set OID, l'un d'eux permettant de déréférencer accès en lecture un pointeur contrôlé par un attaquant, et les autres provoquant des accès en...

CVE-2022-24491

CVE-2022-24491 Un détecteur Zeek pour CVE-2022-24491 : https://vulners.com/cve/CVE-2022-24491 Ce détecteur générera une notice s'il voit un portmap set et dump, une action effectuée lors de l'exploitation de CVE-2022-24491. Exemple : root@kitploit: separator \x09 setseparator , emptyfield empty...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install root@kitploit: $ pip install hsecscan Usage root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D...

cloudformation-waf-acl

cloudformation-waf-acl Un modèle AWS CloudFormation utilisé pour provisionner et gérer les ressources AWS WAFv2, incluant une Web ACL, des groupes de règles managés, un ensemble de motifs d'expressions régulières personnalisé et un ensemble d'adresses IP. Composants Le modèle provisionne : 1. Une...