EUVD-2026-43179

PraisonAI: Prompt Injection Defense Bypassed for HIGH-Level Threats...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

How-to-Patch-CVE-2025-32709

Comment corriger la vulnérabilité CVE-2025-32709 Workflow de correction réel pour CVE-2025-32709. De l'installation du correctif à la validation des alertes SIEM—ce dépôt documente chaque étape avec des captures d'écran, des commandes et la logique de détection. Capture d'écran du tableau de bord...

proxmark3

proxmark3: официальный репозиторий Proxmark! ⚠️ Этот репозиторий заархивирован и больше не поддерживается. Активная разработка переехала в RRG Proxmark3 - Iceman Fork Proxmark3 — это мощный универсальный RFID-инструмент размером с колоду карт, предназначенный для перехвата, прослушивания и эмуляци...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

PF_RING

PFRING™ Introduction PFRING™ est un module noyau Linux et un framework espace utilisateur qui vous permet de traiter des paquets à des débits élevés tout en offrant une API cohérente pour les applications de traitement de paquets. Qui a besoin de PFRING™ ? Essentiellement toute personne devant...

gopassivedns

gopassivedns Journalisation DNS basée sur le réseau en Go Résumé Un journaliseur DNS basé sur la capture réseau, inspiré de https://github.com/gamelinux/passivedns. Il utilise gopacket pour traiter libpcap et le traitement des paquets. Il produit des journaux au format JSON. Il est conçu pour gér...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 동일한 WiFi 네트워크에 있는 모든 macOS High Sierra 또는 iOS 11 장치를 충돌시킵니다 공개된 '힙 버퍼 오버플로 취약점'CVE-2018-4407을 사용하여 전체 네트워크를 더 쉽게 공격할 수 있게 해주는 작은 도구입니다. 요구 사항 MacOS Python 설치 Scapy 설치 pip install scapy 기본 원리 대상 장치의 IP 주소로 악성 ICMP 패킷을 전송합니다 지원 대상 Apple iOS 11 및 이전 버전: 모든 장치 iO...

turbo-intruder

Turbo Intruder Turbo Intruder est une extension Burp Suite conçue pour envoyer un grand nombre de requêtes HTTP et analyser les résultats. Elle vise à compléter Burp Intruder en gérant les attaques qui nécessitent une rapidité, une durée ou une complexité exceptionnelles. Les caractéristiques...

CVE-2026-107168 M17n-lib: parser infinite loop on malformed utf-8 in count_utf_8_chars()

A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service DoS for the affected application...

CVE-2026-107168

A flaw exists in m17n-lib where providing crafted input with an invalid UTF-8 character sequence can cause the text parsing function count_utf_8_chars() to enter an infinite loop . This vulnerability leads to sustained high CPU utilization, resulting in a Denial of Service (DoS) for the affected ...

CVE-2026-107168 M17n-lib: parser infinite loop on malformed utf-8 in count_utf_8_chars()

A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service DoS for the affected application...

HAProxy-Keepalived-Sec-HighLoads

Установка и настройка HAProxy и Keepalived LoadBalancer+Cluster+Sec+HighLoads HAProxy — это программное обеспечение с открытым исходным кодом, которое предоставляет услуги прокси-сервера для TCP и HTTP приложений с высокой доступностью и балансировкой нагрузки. Keepalived — это программное...

CVE-2023-25690-POC

CVE 2023 25690 - Доказательство концепции Опубликовано: 7 марта 2023 Базовая оценка| Конфиденциальность| Влияние на целостность| Влияние на доступность ---|---|---|--- 9.8| Высокий| Высокий| Высокий Содержание Описание уязвимости Разбор уязвимой конфигурации Apache Поток данных Настройка...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh : le shell mobile Mosh est une application terminal distante qui prend en charge la connectivité intermittente, permet l’itinérance, et offre un écho local spéculatif ainsi que l’édition de ligne des frappes utilisateur. Son objectif est de prendre en charge les utilisations interactives...

massdns

MassDNS Un résolveur DNS à haute performance MassDNS est un résolveur DNS simple et haute performance conçu pour ceux qui cherchent à résoudre un nombre massif de noms de domaine, de l'ordre de millions voire de milliards. Sans configuration spéciale, MassDNS est capable de résoudre plus de 350 0...

AWS-Loot

AWSLoot Recherche des secrets dans un environnement AWS en énumérant les variables d'environnement et le code source. Cet outil permet une énumération rapide sur de grands ensembles d'instances et de services AWS. Installation pip install -r requirements.txt Un fichier d'identifiants AWS...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...