ImageMagick: Memory Leak when providing invalid options to the cli

A memory leak is possible when invalid options are passed to the cli magick...

cpanelscanner

CpanelScanner CpanelScanner 是一款 Go 命令行工具，它从 stdin 读取主机，探测配置端口（默认 2087）上的 HTTPS 服务，并检查响应中是否包含配置的标记字符串（例如 WHM Login）。 其预期用途是识别暴露在互联网上的 cPanel/WHM 实例，以便在授权环境中针对 CVE-2026-41940（cPanel 与 WHM 身份验证绕过）进行测试。 如果找到匹配项，解析后的 URL 将追加到 whm.txt 中。 功能特性 使用可配置的工作线程数量进行并发扫描 通过 config.toml 实现配置驱动的探测行为 简单的 stdin...

chpwd

DEPRECATED This is an old version of a CLI password vault. The development has been shifted to vlt: https://codeberg.org/artich0ke/vlt GitHub mirror: https://github.com/b0lbas/vlt. You can still download the utility / use it as a personal password storage, however, neither is recommended. chpwd A...

regipy

regipy ⚠️ v6.0.0 における互換性のない変更 バージョン6.0.0では、以下の重要な近代化変更が含まれています： Python 3.9以上が必要 - Python 3.6、3.7、3.8のサポートを廃止 attrsライブラリを削除 - データクラスはPython標準のdataclassesモジュールを使用するようになりました コードが内部クラス（Cell、VKRecord、Value、Subkey）をインポートし、attr.asdictなどのattrs関数を使用している場合は、dataclasses.asdictに切り替えてください...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 参数注入 顾问式网络安全报告 针对 Apache Camel Docling 参数验证风险的专业漏洞评估报告，涵盖技术影响、修复措施和缓解策略。 📍 报告概览...

php_filter_chains_oracle_exploit

PHP 过滤器链：基于错误预言机的文件读取 该 CLI 用于利用受 PHP 过滤器链中基于错误回显的预言机（error-based oracle）所导致的文件读取影响的参数。当这些参数被传递给 file、hashfile、filegetcontents 或 copy 等脆弱函数时，即使服务器不返回文件内容，该工具也能泄露本地文件的内容！ 只要对文件内容执行了某种操作，并且完整 URI 可控，该函数就会受到 php://filter...

CVE-2025-21385

SSRF Exploit Script 这个仓库包含一个用于执行SSRF（服务端请求伪造）漏洞利用的脚本，仅供测试和教育用途。请负责任地使用此工具，仅在获得明确授权的情况下使用。 特性 利用目标系统中的SSRF漏洞。 验证输入URL以防止误用。 易于使用的CLI界面，包含清晰的错误信息和帮助菜单。 依赖 bash（Unix shell） jq（JSON处理器） curl（HTTP请求命令行工具） 使用方法 语法 root@kitploit: ./script.sh --exploit 选项 选项| 描述 ---|--- -h, --help| 显示帮助菜单。 --exploit tu p...

CVE-2021-23639

概述 md-to-pdf 是一个用于将 Markdown 文件转换为 PDF 的 CLI 工具。 该包受影响版本存在远程代码执行（RCE）漏洞，原因是使用 gray-matter 库解析 front matter 内容时未禁用 JS 引擎。 用法： root@kitploit: python3 cve-2021-23639.py targerurl command 更多 md-to-pdf 的远程代码执行（RCE）...

YellowKey-BitLocker-CVE-2026-45585

YellowKey BitLocker YellowKey BitLocker 恢复工具 用于备份 BitLocker 恢复密钥，并在 Windows 10/11 上审计 CVE-2026-45585 。搜索 bitlocker yellowkey 、yellowkey bitlocker 、yellowkey github 和 yellowkey vulnerability 会在此处找到本工具。提供便携式 CLI 和 GUI，适用于您管理的卷。 YellowKey BitLocker 恢复工具 v2.1 新增内容（2026 年 8 月 26 日） 更快的卷枚举 修复...

CVE-2020-27955

Git-lfs远程代码执行RCE漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 等。 发现者 Dawid Golunski https://legalhackers.com https://exploitbox.io 在 Windows 上测试于: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2020-27955-LFS

Git-lfs 远程代码执行 RCE 漏洞利用 CVE-2020-27955 .bat / powershell 版本 受影响：git、GitHub CLI gh、GitHub Desktop、Visual Studio Code、SourceTree、SmartGit、GitKraken 等 发现者：Dawid Golunski https://legalhackers.com https://exploitbox.io 已在 Windows 上测试： git、GitHub CLI gh、GitHub Desktop、Visual Studio...

go-dbmigrate

migrate 一个用 Go 编写的迁移辅助工具。你可以在现有的 Golang 代码中使用它， 或者通过 CLI 运行命令。 root@kitploit: GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特性 超级容易实现 Driver 接口。 在 ^C 时优雅地退出正在运行的迁移。 没有神奇的搜索路径例程，没有硬编码的配置文件。 CLI 构建在 migrate 包 之上。 可用的驱动 PostgreSQL Cassandra SQLite MySQL 实验性...

StealthCrypter

💀StealthCrypter💀 📜 Description StealthCrypter is a powerful and easy-to-use encryption tool that helps you protect your sensitive files and directories using AES-256 encryption. Whether you need to safeguard personal documents or secure confidential data, CryptShield ensures that your files remai...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

CVE-2024-23897-Jenkins-Arbitrary-Read-File-Vulnerability

Jenkins 是一个开源自动化服务器。它帮助自动化软件开发中与构建、测试和部署相关的部分，促进持续集成和持续交付。 CVE-2024-23897（任意文件读取漏洞） Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本未禁用其 CLI 命令解析器的一项功能，该功能会将参数中'@'字符后跟文件路径的内容替换为文件内容，从而使未经身份验证的攻击者能够读取 Jenkins 控制器文件系统上的任意文件。 受影响版本： Jenkins 2.441 及更早版本、LTS 2.426.2 及更早版本 此漏洞利用程序会扫描所提供的目标是否容易受到 CVE-2024-23897...

magento2-encryption-key-manager-cli

Magento 2 加密密钥管理器 CLI 一款用于 Magento 2 加密密钥轮换和管理的实用工具。CVE-2024-34102（又名 Cosmic Sting）的受害者可将其用于善后处理。 设计用途 开发用途 部署自动化 CVE-2024-34102（又名 Cosmic Sting）善后处理 CVE-2024-34102（又名 Cosmic Sting） 应用安全补丁后，您需要执行一次密钥轮换，以完全阻止攻击者通过管理员级别的 WebAPI 访问。 如果您无法升级或应用官方隔离补丁，请参阅 我们的补丁。 如果官方的加密密钥轮换命令 php bin/magento...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE エクスプロイト CVE-2020-27955 .bat / PowerShell 版 脆弱なソフトウェア: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken など 発見者: Dawid Golunski https://legalhackers.com https://exploitbox.io Windows でテスト済み: git, GitHub CLI gh, GitHub Desktop,...

CVE-2024-23897

Jenkins has a built-in command line interface CLI to access Jenkins from a script or shell environment. Jenkins uses the args4j library to parse command arguments and options on the Jenkins controller when processing CLI commands. This command parser has a feature that replaces an @ character...