EUVD-2026-87506

openclaw's @openclaw/voice-call package before 2026.8.1 launches the configured agent for classic inbound voice calls without propagating the caller's identity or non-owner status. As a result, owner-only tool filtering can fail open and expose the agent's normal tool authority to a remote caller...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y del gadget, ejecuta el código para generar el archivo GIF corrupto: root@kitploit:...

peach

Peach Fuzz - 漏洞扫描框架 该工具旨在扫描给定目录中的文件，检测任何不安全、存在漏洞或危险的函数调用。它设计为可扩展且易于理解；你可以“即插即用”模块，这些模块指定触发何种“扫描”的文件类型标准，由你决定在每个文件中发现并报告危险内容时应采取的操作。 此外，它也可以作为实验性的自动模糊测试工具运行。在拥有有效模块的情况下，该框架可以适应自动对可执行文件进行模糊测试。你可以使用通用的 fuzz.fuzzer.Fuzzer 类来实现模糊器。警告：该类是 scan.scanner.Scanner 的子类，但会执行所有具有可执行权限的文件！请小心！ 用法 root@kitploit:...

cve-2026-62737-lab

CVE-2026-62737: del crash a SYSTEM asistido por laboratorio Una continuación del análisis original de CVE-2026-62737 llamada indirecta arbitraria al kernel de ExecutionContext.sys. Convierte el PoC del crash en una cadena de intercambio de tokens funcional que lanza cmd.exe como SYSTEM, pero solo...

moukthar

Moukthar 安卓远程管理工具 演示 功能 权限绕过（安卓12以下） 键盘记录器 通知监听 短信监听 通话录音 图像捕获与截图 视频录制 持久化 读取与写入联系人 列出已安装应用 下载与上传文件 获取设备位置 安装 克隆仓库 root@kitploit: git clone https://github.com/Tomiwa-Ot/moukthar.git 安装 php、composer、mysql、php-mysql 驱动、apache2 和 a2enmod 将服务器文件移动到 /var/www/html/ 并安装依赖 root@kitploit: mv...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...

Shelter

Shelter Shelter 是一种完全武器化的睡眠混淆技术，它通过广泛使用 ROP 来实现内存中 payload 的完全加密。 该 crate 具有以下特点： AES-128 加密。 完整 PE 加密能力。 在睡眠期间移除执行权限。 不使用 APC/HWBP/定时器，仅使用 ROP 实现混淆。 使用 Unwinder 在执行 ROP 链之前实现调用栈欺骗。 提供不同的执行方式以适应各种情况。 其他 OPSEC 考虑：DInvokers、间接系统调用、字符串字面量加密等。 内容 用法 示例 fluctuate fluctuatefromaddress...

MakerChecker

🛡️ MakerChecker AI 代理的开源安全层。 默认拒绝执行、人工审批以及加密签名的审计追踪——确保您的代理仅运行被授权的内容，并且可证明无法自行批准其自身的工作。 网站 · 在线演示 · mc scan · 文档 您的代理继续在其现有框架（LangChain、Claude SDK、CrewAI）中运行。MakerChecker 位于每个工具调用的前后：作为检查点在前，作为签名账本在后。代理仅通过角色 行动，仅执行被授予 的技能，不能超出其限制，也不能批准自身的工作。 🚀 快速入门 1 — 扫描您的代码...

CVE-2025-15613

A flaw was found in Kyverno. An attacker with permissions to create Kyverno policies can exploit a Server-Side Request Forgery SSRF vulnerability within its Service Call functionality. This allows the attacker to specify an external URL in a policy's configuration, causing Kyverno to send request...

NimicStack

NimicStack NimicStack es la implementación pura en Nim de la técnica de Call Stack Spoofing para imitar programas legítimos. Todo el proyecto se basa en la PoC compartida por WithSecure Labs Compilación Puedes compilar directamente el código fuente con el siguiente comando: nim c -d=mingw...

dexfinder

dexfinder Inglés | 中文 | Sitio web Sitio web : junelegency.github.io/dexfinder Buscador de referencias a métodos y campos de APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación ProGuard/R8 y detección de API ocultas de Android. Inspirado en la herramienta veridex de Android,...

diaphora

δiaphora 安装 使用 Hex-Rays 插件管理器 安装： root@kitploit: hcli plugin install https://github.com/joxeankoret/diaphora/archive/refs/tags/3.4.2.zip 手动安装说明见下文。 Diaphora（διαφορά，希腊语中意为“差异”）3.4 版本是截至目前（2026 年）可用的最先进的程序差异比较工具（作为 IDA 插件工作）。它于 2015 年在 SyScan 期间首次发布，此后一直得到积极维护：Diaphora 已经被移植了 11 年，覆盖了从 6.8 到 9.4...

eden

Eden Eden loader es un PoC UDRL para Cobalt Strike construido con Crystal Palace que combina la técnica de page streaming de Raphael Mudge con una puerta de llamada modular actualmente una versión PIC del BOF de llamada Draugr de Sleepmask-VS. El objetivo de Eden loader es: Demostrar el poder de...

poc-CVE-2025-38352

Detalles del Exploit Este repositorio solo contiene la prueba de concepto que desencadena la vulnerabilidad. Desde entonces, he escrito un exploit completo para esta vulnerabilidad. Puedes encontrar los detalles en el enlace de abajo. https://github.com/farazsth98/chronomaly Publicaciones de...

node9-proxy

🛡️ node9 IAM para tus agentes de IA Tus agentes de IA pueden acceder a Slack, GitHub, el correo electrónico y tu base de datos. node9 decide qué pueden hacer con cada uno...

LazyHook

Resumen LazyHook es un framework sigiloso de hooking de API que evita los sistemas de prevención de intrusiones de host HIPS mediante la suplantación de la pila de llamadas. Al aprovechar los puntos de interrupción de hardware a nivel de CPU y el manejo de excepciones vectorizadas, ejecuta código...

sage

Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

CVE-2026-74936-gc-potato

CVE-2026-74936 Una reproducción no muy elegante. La línea base requirió algunos ajustes aquí. Mozilla describe este problema como un use-after-free en WebAssembly. El parche público 9823b5c86ffa mantiene vivo el wasm::Code que provoca el trap exacto en JitActivation. La prueba realiza una llamada...

chimera

Chimera Sandbox untrusted code with safe access to the host. Chimera is a userspace sandbox for code you don't fully trust — a natural fit for coding agents that run arbitrary, generated commands on a machine they share with you. It confines what a process can do to the host while still letting i...