easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

ROOT-APP-NPM-CVE-2025-48997 CVE-2025-48997 in multer - Patched by Root

Root has patched CVE-2025-48997 in the multer package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-5079 CVE-2026-5079 in multer - Patched by Root

Root has patched CVE-2026-5079 in the multer package for Root:npm. Multiple fixed versions available...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

make it a readme.md to paste into it CVE-2025-69906: Monstra CMS 3.0.4 Arbitrary File Upload to RCE Author : David PS Abraham Date : February 5, 2026 Severity : Critical - Remote Code Execution CVSS 8.8+ CWE : 434 Unrestricted Upload of File with Dangerous Type Vulnerability Description Monstra C...

ring3-kit

ring3-kit 使用 NT Hook NtQuerySystemInformation 从任务管理器隐藏进程。一个简单的 Ring-3（用户态）rootkit。 如何实现 使用我们自己的函数 Hook API 函数 NtQuerySystemInformation，该函数从任务管理器隐藏进程 被 Hook 的函数会被调用替代原函数 DLL 被注入到 Taskmgr.exe，以便有虚拟内存空间来执行我们的 Hook 代码 免责声明 开发者 Josh Schiavone 不对本简单 rootkit 的误用负责。请勿将此 rootkit...

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

aws_exposable_resources

AWS 可公开暴露的资源 本仓库的目标是维护一份所有可以公开暴露的 AWS 资源列表，并最终收录那些可以与不受信任的账户共享的资源（该部分仍在开发中，尚未包含在此处）。 以下概念适用于本列表： 通过其他资源间接暴露的资源不在收录范围内。例如，CloudTrail 日志可以被发送到一个公开的 S3 存储桶，但这是 S3 存储桶配置错误导致的，因此 CloudTrail 不会被视为可公开的资源。 某些资源可能需要同时配置多个条件才能被视为公开。例如，一个用 KMS 加密的 Secrets Manager 密钥，需要同时公开密钥策略和 KMS...

EDR-ALPC-Block-POC

Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...

CVE-2026-10542

Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate channel action ownership which allows channel managers to update actions in other channels via the channel action update endpoint.. Mattermost Advisory ID: MMSA-2026-00692...

CVE-2023-43872-CMSmadesimple-Arbitrary-File-Upload--XSS---File-Manager

CMSmadesimple Subida de archivos - XSS v2.2.18 Autor: Sergio Descripción: La vulnerabilidad de subida de archivos en CMSmadesimple v.2.2.18 permite a un atacante local subir un archivo PDF con XSS oculto. Vectores de ataque: Una vulnerabilidad en la sanitización de subida de archivos del...

qrv

QRV — a QNX Neutrino-based operating system, re-imagined for 64-bit RISC-V QRV is a ground-up adaptation and re-implementation of the QNX Neutrino 6.4 operating system for modern 64-bit hardware, with RISC-V rv64g as the primary architecture and x86-64 as a secondary target. The project started o...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilegio de File Manager La aplicación vulnerable para probar este PoC se puede encontrar aquí como una imagen de docker. Requisitos previos: Python3 Módulo Requests Descripción Vulnerabilidad Control de Acceso Inadecuado que lleva a...

CVE-2022-22954

CVE-2022-22954 PoC RCE en VMware Workspace ONE Access e Identity Manager mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | fi...

ROOT-APP-NPM-CVE-2026-44489 CVE-2026-44489 in axios - Patched by Root

Root has patched CVE-2026-44489 in the axios package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-44496 CVE-2026-44496 in axios - Patched by Root

Root has patched CVE-2026-44496 in the axios package for Root:npm. Multiple fixed versions available...

bramble

Bramble 一款密码管理器，将你的机密保存在你自己的设备上。无需账户，没有服务器托管你的保险库，也没有公司会被攻破并泄露一切。你持有保险库，你持有密码，仅此而已。 Bramble 在你所在之处运行： 浏览器扩展 ，适用于 Chromium 系浏览器（Brave、Vivaldi、Chrome、Arc 等）。安装后一分钟内即可开始使用。 桌面应用 ，适用于 macOS 和 Linux，带有全局快速访问面板、常驻同步中枢和定时备份。 iOS 应用 ，支持系统自动填充、Face ID / Touch ID 解锁和通行密钥。 Android 应用 ，带有原生自动填充服务、生物识别解锁和通行密钥...

CVE-2024-24386

VitalPBX - CVE-2024-24386 Título de la vulnerabilidad: Inyección de comandos Autor: Erick Duarte Versión: 3.2.5-2 La vulnerabilidad ocurre al usar el módulo Task Manager junto con Cron Profile. Para explotar esta vulnerabilidad, necesitamos colocar un script en una carpeta específica dentro del S...

laravel-filemanager-unrestricted-upload

Carga de Archivos sin Restricciones en Laravel FileManager CVE-2025-56399 CWE-434: Carga sin Restricciones de Archivos con Tipo Peligroso Puntuación CVSS: 8.5 Alta 📋 Descripción Esta herramienta proporciona una Prueba de Concepto PoC para CVE-2025-56399 , una vulnerabilidad crítica en...

KaliPackergeManager

KaliPackergeManager kalipm.sh 是一款针对 Kali Linux 的强大软件包管理工具，它提供用户友好的菜单界面，简化了各类软件包和工具的安装过程。它优化了软件管理流程，使用户能够轻松安装不同类别的软件包。 功能特点 交互式菜单：享受直观且用户友好的菜单界面，轻松选择软件包。 分类软件包：在多个类别中浏览软件包，包括系统、桌面、工具、菜单和其他。 高效安装：借助 apt-get 包管理器自动安装所选软件包。 系统更新：通过集成的更新功能保持系统最新。 安装 要安装 KaliPm，只需从 GitHub 克隆仓库： root@kitploit: git clone...

WinObjEx64

WinObjEx64 Explorador de Objetos de Windows de 64 bits WinObjEx64 es una utilidad avanzada que le permite explorar el espacio de nombres del Administrador de Objetos de Windows. Para ciertos tipos de objetos, puede hacer doble clic en ellos o usar el botón "Propiedades..." de la barra de...