CVE-2023-29929

CVE-2023-29929: Remote "Instakill" DoS in Kemp LoadMaster per DNS-Paket Kemp LoadMaster-Geräte Firmware 7.2.60 leiden unter einer kritischen Pufferüberlauf-Schwachstelle in den Methoden isreverse und locatefqdn der Bibliothek libkemplink.so. Die Schwachstelle resultiert aus einem zu kleinen...

fish-live-in-trees

Fische leben in Bäumen Production LLM Runtime Alignment Context Injection RACI Autor: Sean Kavanagh Datum: 2026-02-16 Umgebung: Gemini 3 Flash Free Tier - Public Production Interface Exploit-Typ: Contextual Pivot Factual Accuracy → Interpersonal Authenticity Keine Jailbreak-Payloads. Keine...

CVE-2024-3400-Canary

CVE-2024-3400 PoC Code Não aprendemos com o HoneyPoC? Uso Aponte o script para o host: python3 Poc.py...

UninstalledAppCanary

Uninstalled App Canary Vorherige Arbeiten Dies baut auf den Deception-Engineering-Arbeiten rund um Windows-Service-Canaries auf: https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ These Bestimmte Bedrohungsakteure...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 Vuoi saperne di più sui meccanismi di sicurezza? Binary files security mechanisms System security mechanisms Descrizione HardeningMeter è uno strumento Python open-source progettato con cura per valutare in modo completo l'hardening della sicurezza di...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

DLLHijackHunter

DLLHijackHunter By GhostVector Academy Rilevamento, Validazione e Conferma Automatici del DLL Hijacking Trasformare le misconfigurazioni locali in percorsi d'attacco armati e confermati. Panoramica DLLHijackHunter è uno strumento automatizzato per il rilevamento del DLL hijacking su Windows che v...

SnitchDNS

!CAUTION Questo repository non è più mantenuto, visita https://github.com/sadreck/SnitchDNS per l'ultima versione. SnitchDNS SnitchDNS è un server DNS basato su database con interfaccia web, scritto in Python e Twisted, che semplifica l'amministrazione DNS applicando istantaneamente tutte le...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Canary-Exploit für Parquet CVE-2025-30065 root@kitploit: -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / ...

LogMePwn

LogMePwn LogMePwn é um kit de ferramentas totalmente automatizado, multiprotocolo, confiável e extremamente rápido para varredura e validação da vulnerabilidade Log4J RCE CVE-2021-44228. Destaques da Ferramenta Suporte inerente à geração automática de Canary Tokens usando e-mails ou webhooks...

Leaktopus

Avviso di Deprecazione Cari utenti di Leaktopus, Vi informiamo che il progetto Leaktopus sarà ufficialmente deprecato. Dopo un'attenta valutazione, abbiamo deciso di interrompere lo sviluppo attivo e la manutenzione di questa libreria. Cosa Significa Questo per Voi? Nessuna Nuova Funzionalità o...

CVE-2025-65318-and-CVE-2025-65319

PoC para CVE-2025-65318 e CVE-2025-65319 CVE-2025-65318 BDU:2025-13740: Ao usar a funcionalidade de interação com anexos, o Canary Mail 5.1.40 e versões anteriores salva documentos em um sistema de arquivos sem a tag Mark-of-the-Web, o que permite que atacantes contornem os mecanismos de proteção...

GLUFS

Ottenere Leak Usando Format String. root@kitploit: .d8888b. 888 888 888 8888888888 .d8888b. d88P Y88b 888 888 888 888 d88P Y88b 888 888 888 888 888 888 Y88b. 888 888 888 888 8888888 "Y888b. 888 88888 888 888 888 888 "Y88b. 888 888 888 888 888 888 "888 Y88b d88P 888 Y88b. .d88P 888 Y88b d88P...

coalmine

Cloud Canary Token Verwaltung — Bereitstellung, Überwachung und Rotation von Täuschungsanmeldeinformationen über AWS und GCP zur Erkennung unbefugten Zugriffs. !WARNING Alpha-Version — Coalmine befindet sich in der frühen Entwicklung. Die grundlegende Funktionalität hat derzeit Priorität, und die...

HoneyWire

HoneyWire 📋 Inhaltsverzeichnis Übersicht Showcase Der universelle Ereignisstandard Funktionen Architektur Schnellstartanleitung Sicherheitshinweise Tech-Stack Versionierung und API-Referenz Übersicht HoneyWire ist ein leichtgewichtiger, verteilter Security-Frühwarnsystem-Builder mit hohem...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - einfach Blau hinzufügen Einfache Binärmodifikationen, die einen Canary-Token auslösen, wenn eine Binärdatei ausgeführt wird. Ideal zum Präparieren von Produktionssystemen gegen...

CanaryHunter

Canary Hunter Zusammenfassung Bei der Durchführung mehrerer Red-Team-Einsätze in den letzten Jahren bin ich mehrfach auf Canary Tokens gestoßen, die das SOC möglicherweise auf ausgeführte Aktionen aufmerksam machen könnten. Aus diesem Grund habe ich mich auf die Suche begeben und herausgefunden, ...

KilledProcessCanary

Windows Killed Process Canary Ein Windows-Dienst, der erkennt, wenn er gestoppt wurde, und den Host in den Ruhezustand versetzt, wenn mehrere Instanzen gestoppt wurden. Als Open Source veröffentlicht von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Ollie Whitehouse, ollie dot whitehous...

CVE-2026-12522 Stack buffer overflow in Zephyr hl7800 modem driver parsing network-supplied +CGCONTRDP address fields

The HL7800 cellular modem driver's +CGCONTRDP: response handler oncmdatcmdinfoipaddr in drivers/modem/vendorstandalone/hl7800.c parses the PDP-context dynamic parameters local address, subnet mask, gateway, and DNS servers that the cellular network assigns to the device. The response is linearize...

Malicious code in bazelisk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d4bcbd35130e716d1a2940c91b6691d41b9655fdc8587404af37bc6e5a7f1370 This npm package uses the name bazelisk, colliding with Google's bazelbuild/bazelisk project referenced in the tarball's source.txt, and self-labels ...