Slackware Linux 15.0 / current libxml2 Vulnerability (SSA:2026-247-01)

The version of libxml2 installed on the remote host is prior to 2.11.9 / 2.15.4. It is, therefore, affected by a vulnerability as referenced in the SSA:2026-247-01 advisory. New libxml2 packages are available for Slackware 15.0 and -current to fix security issues. Tenable has extracted the...

Linux Distros Unpatched Vulnerability : CVE-2026-80729

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mm/hugememory: initialise workingset state before folio split xastrysplit adds GFPACCOUNT for page-cache xanodes, but foliosplit leaves the xastate's xalru unse...

Linux Distros Unpatched Vulnerability : CVE-2026-18313

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rpcapd can allocate up to 65536 bytes per each RPCAPMSGUPDATEFILTERREQ or RPCAPMSGSTARTCAPREQ message received from the client, but it never frees the memory, s...

DVIA-v2

DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...

AppSecEzine

AppSec Ezine 提高对安全风险防范的意识是一项挑战。大多数人不知道或无法获得正确的信息。在科技领域跟上步伐是黄金法则。如果你没有准备好应对安全问题，你就走错了方向。 AppSec Ezine 的诞生源于对信息安全相关内容进行精选的需求，否则这些内容可能会零散地分布在网络上。每一期都涵盖广泛的主题。AppSec Ezine 专注于提供你应该了解的问题（无论新旧）的信息，并让你概览最新的热门话题——那些能帮你度过日常工作或点燃你对这一主题热情的有趣事物。 阅读 AppSec Ezine...

CVE-2026-52810

cve-id Donar...

CVE-2026-66384

cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...

BinAIVulHunter

BinAIVulHunter 一个用于帮助在二进制文件中查找漏洞的 IDA PRO 插件。 使用 IDA PRO HexRays 反编译器结合 OpenAI（ChatGPT）在二进制文件中查找可能的漏洞。 免责声明：使用 AI 在二进制文件中查找漏洞时，返回的结果可能会产生误报，但该工具在我参与过的许多 CTF 比赛中都表现良好（简单/中等……部分困难）。 灵感来源于 Gepetto：https://github.com/JusticeRage/Gepetto 安装： 将 Python 脚本放入 IDA Pro 插件目录。 使用方法： 右键单击反编译代码，选择“在函数中查找可能的漏洞”...

exploit-writing-for-oswe

Exploit Writing for OSWE Background What This repository contains a list of useful snippets and tips that pertain to the writing of exploit scripts in the OSWE labs and certification exam. Some examples here may go against certain coding practices, but our end goal is to write the exploit script...

DEBIAN-CVE-2026-46636

Twig is a template language for PHP. From version 1.0.0 to before version 3.27.0, SecurityPolicy::checkMethodAllowed unconditionally whitelists all method calls on instances of Twig\Markup. Twig\Markup is not final, so subclasses inherit the bypass. An application that passes an object of a...

gha-lab-ba8e0c4217

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...

gha-lab-fb6df3d456

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 phpgt/Dom 在提交 b73d7e8b54963796132df99902c3224016511bb9（2025-03-21）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定为其在...

exploits

公共概念验证（PoC）漏洞利用代码仓库 本仓库包含了我长期以来发现的各种漏洞的公开概念验证（PoC）漏洞利用代码。这些 PoC 漏洞利用代码仅供教育目的分享，用于演示与漏洞相关的潜在风险，帮助开发人员和系统管理员了解保护其系统的重要性。 免责声明 这些 PoC 漏洞利用代码仅供教育和研究目的使用。它们并非用于恶意用途或未经适当授权的情况下使用。通过使用本仓库中提供的信息和代码，您同意负责任地并在法律允许的范围内使用它们。本仓库的创建者对因使用这些 PoC 漏洞利用代码而造成的任何滥用或损害不承担任何责任。 贡献 如果您根据我发现的漏洞编写了漏洞利用代码，并希望向本仓库贡献 PoC...

tpm-vuln-checker

TPM 2.0 漏洞扫描工具 这是一个使用 Golang 编写的工具，旨在通过 Immune Security tpm-vuln-checker 库扫描多种 TPM 漏洞。 系统要求 要使用此工具，您需要满足以下条件： TPM 设备驱动程序 Windows Vista+ 或 Linux 操作系统 安装 从以下链接下载 tpm-vuln-checker 库的最新版本：Releases 运行检查器 root@kitploit: tpm-vuln-checker check 将匿名 TPM 数据上传到自定义 URL 当您使用工具的 --upload 选项时，我们会聚合来自 TPM 的数据以评估...

ethibench

De lo controlado a lo salvaje: evaluación de agentes de pentesting en el mundo real Los agentes de pentesting con IA son cada vez más creíbles como sistemas ofensivos de seguridad, pero los benchmarks actuales aún proporcionan una guía limitada sobre qué sistemas tendrán un mejor rendimiento en...

gha-lab-25b7988758

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

gha-lab-a7f6217d26

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 wp-graphql/wp-graphql 在提交 b216fe22f3a119f256511ec7353f536fee6886ac（2026-02-20）时的逐字快照，依据该项目自身的许可证重新分发，其许可证文件原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固...

gha-lab-b16a4f3554

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学硕士论文中复现已发表的 GitHub Actions 工作流漏洞。它是 qgis/QGIS 在提交 48ffad0d4b0f533982d7a4e46d3e75410da46ccb（2026-01-23）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像已固定到它们在 2026-01-23...

gha-lab-7927d7d06f

Eigent：全球首个多智能体工作流，释放卓越生产力...

gha-lab-b5c1313658

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中复现已发表的 GitHub Actions 工作流漏洞研究。它是 eclipse-theia/theia-website 在提交 d272e2418221240a7c9f8480dd0576a65ca49625（2026-01-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...