iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

CVE-2026-106562 Backstage: Incorrect authorization in search engine permission filtering

Backstage is an open framework for building developer portals. Prior to 2.1.6 in @backstage/plugin-search-backend and 1.8.7 in @backstage/plugin-search-backend-module-elasticsearch, search engine permission filtering could return documents denied by policy. An authenticated Backstage user subject...

cve-2025-9074-poc

CVE-2025-9074 PoC educativo / Código de prueba de concepto Este repositorio contiene un PoC con fines educativos que demuestra el riesgo de explotar la API remota no autenticada de Docker Engine para crear un contenedor privilegiado con capacidad de lectura/escritura en el sistema de archivos del...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2025-9074

CVE-2025-9074: RCE no autenticado en la API de Docker Engine Gravedad : CRÍTICA | Puntuación CVSS : 9.8 estimada | Versiones afectadas : Docker Desktop 4.44.3 Un exploit de prueba de concepto para CVE-2025-9074, una vulnerabilidad de ejecución remota de código no autenticada en la API de Docker...

fofa_viewer

release下载 · 反馈Bug · 提交需求 中文 | EN 简介 Fofa Viewer 是一个用 JavaFX 编写的用户友好的 FOFA 客户端，属于 WgpSec 社区，主要由 f1ashine 维护。 利用强大的互联网搜索引擎FoFa，将众多常用的API封装到简洁的UI中，让网络安全专业人士更容易在目标网站上寻找漏洞。 凭借其开箱即用的功能，Fofa Viewer 简化了搜索过程，帮助渗透测试人员快速获取所需信息。 使用说明 本工具基于 FoFa 的 API 进行封装，使用时需要高级会员或者普通会员的 API key，使用注册用户的 API key 会提示账户需要充值F币。...

quark-engine

恶意软件家族分析报告展示 | | ---|---|--- | !https://assets.kitploit.com/production/publi...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a Chromium fork that stops scrapers and browser agents from getting blocked. Bot detectors flag automation by reading the browser fingerprint. Fortress corrects that fingerprint inside Chromium's C++, so the...

external_v8_AOSP10_r33_CVE-2021-0396

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...

darkdump

darkdump 关于 Darkdump是一个用于深网调查的开源OSINT工具。给定搜索查询，它从多个暗网搜索引擎获取结果，并可选择抓取每个结果站点的电子邮件、元数据、关键字、文档和图像，并将所有内容实时流式传输到终端或本地基于浏览器的界面。无论使用哪个引擎，所有结果都会自动根据Ahmia的公共滥用黑名单进行过滤。 安装 快速安装 Linux & macOS git clone https://github.com/josh0xA/darkdump cd darkdump chmod +x install.sh ./install.sh darkdump...

RastLeak

RastLeak Herramienta para filtrar información automáticamente mediante búsquedas con motores de hacking Google y Bing. Cómo instalar git clone https://github.com/n4xh4ck5/RastLeak.git Instalar dependencias con pip: pip install -r requirements.txt Para instalar wget: sudo pip install wget Versión ...

brash

Brash Ataque DoS al Navegador Chromium mediante la explotación de document.title Brash es una vulnerabilidad crítica en Blink , el motor de renderizado que impulsa los navegadores basados en Chromium de Google. Permite que cualquier navegador Chromium colapse en 15-60 segundos al explotar una fal...

nightingale

开源监控告警管理专家 English | 中文 夜莺是什么 夜莺 Nightingale 是一款开源云原生监控告警工具，是中国计算机学会接受捐赠并托管的第一个开源项目，在 GitHub 上有超过 12000 颗星，广受关注和使用。夜莺的统一告警引擎，可以对接 Prometheus、Elasticsearch、ClickHouse、Loki、MySQL 等多种数据源，提供全面的告警判定、丰富的事件处理和灵活的告警分发及通知能力。 夜莺侧重于监控告警，类似于 Grafana 的数据源集成方式，夜莺也是对接多种既有的数据源，不过 Grafana...

CVE-2023-50094_POC

reNgine 2.2.0 - Inyección de Comandos - CVE-2023-50094 Descripción Este script de Python explota una vulnerabilidad de inyección de comandos autenticada en reNgine 2.2.0. El exploit ataca el parámetro nmapcmd en la configuración del motor de escaneo, permitiendo a los atacantes ejecutar comandos...

cve-2020-0618

Honeypot CVE-2020-0618 Detecta y registra intentos de explotar CVE-020-0618 RCE en SQL Reporting Services Sirve contenido y cabeceras como lo haría SSRS, para aumentar las posibilidades de indexación en motores de búsqueda ej. google, shodan, etc. Basado en el gran trabajo de MDSec y x1sec...

hexora

hexora Hexora 是一款静态分析工具，旨在检测 Python 代码中的恶意和有害模式。它结合了基于规则的静态分析引擎与机器学习模型，对整个源文件进行评分，将其分类为恶意或良性。 它可以用于： 审计项目依赖，以发现潜在的供应链攻击 检测在 Pastebin、GitHub 或开放目录等平台上发现的恶意脚本 分析过去安全事件中的 IoC 文件 审计上传到 PyPi 的新包 示例 如需输出示例，请参见 docs/examples.md 文件。 安装 使用 Python 需要 Python 3.9+。 pip install hexora 使用 uv： uv tool install...

CVE-2021-30632

CVE-2021-30632 Exploit de RCE en Chrome V8 para Windows Versión probada : Chrome 91, 92, 93.0.4577.63 Demo referencias Análisis del bug de Chrome explotado en la naturaleza: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Ejemplo de PoC en JS...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

uEmu

概述 uEmu 是一个基于 unicorn 引擎的 IDA 小可爱模拟器插件。 开箱支持以下架构：x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 它擅长什么？ 模拟裸机代码（引导加载程序、嵌入式固件等） 模拟独立函数 它不擅长什么？ 模拟复杂的操作系统代码（动态库、进程等） 模拟含有大量系统调用的代码 哪些方面可以改进？ 找到模拟特定供应商寄存器访问的方法（例如 ARM64 的 MSR S3x, X0） 增加更多需要跟踪的寄存器 安装 通过 idapyswitch 配置 IDAPython brew install unicorn 安装 Unicorn 二进制文件...

CVE-2026-107175 MISP Correlation Engine Fails to Refresh When Event Distribution or Sharing Group Changes

MISP contains a defect in its event save workflow that prevents the correlation engine from recalculating correlations when an event's distribution level or sharing group is modified. When a user edits an existing event and changes its distribution or sharinggroupid, the internal before-save hook...