63032 matches found
CVE-2026-77528
Autobahn Python (a WebSocket and WAMP implementation for Python supporting Twisted and asyncio) contains a vulnerability prior to version 26.7.1 in its permessage-deflate handling. When a WebSocket endpoint enforces maxMessagePayloadSize , the limit is checked against the compressed frame length ...
CVE-2025-53837
XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...
CVE-2025-53837 org.xwiki.rendering:xwiki-rendering-xml has an Eval Injection issue
XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...
EUVD-2025-210935
XWiki Rendering is a generic rendering system that converts textual input in a given syntax wiki syntax, HTML, etc into another syntax XHTML, etc. Prior to versions 14.10.2 and 15.0 RC1, any user who can edit their own user profile or any other document can execute arbitrary script macros includi...
ROOT-APP-PYPI-CVE-2024-37891 CVE-2024-37891 in urllib3 - Patched by Root
Root has patched CVE-2024-37891 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
ROOT-APP-PYPI-CVE-2025-66471 CVE-2025-66471 in urllib3 - Patched by Root
Root has patched CVE-2025-66471 in the urllib3 package for Root:PyPI. Multiple fixed versions available...
impacket
Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...
Jetleak-Testing-Script
Script de prueba Jetleak Esta herramienta está pensada para ofrecer a las organizaciones una forma rápida y sencilla de comprobar si sus versiones del servidor web Jetty son vulnerables a JetLeak. Actualmente, este script no gestiona sitios con certificados SSL no válidos. Esto se corregirá en un...
S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-
S.P.A.R.K Versión 1.0 Resumen S.P.A.R.K es un motor de juegos RPG ASCII retro 2D ligero. Está construido sobre la biblioteca estándar, por lo que no se requiere instalación con PIP. El propósito del motor es educativo. Lo considero una extensión de mi serie de tutoriales de 15 mini juegos en...
shellcodetester
Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 root@kitploit: shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。...
threatmap
threatmap...
exploit-cve-2018-7448
exploit-cve-2018-7448 用途 这是一个Python脚本，用于自动化实现 CMS Made Simple 2.1.6 的远程代码执行漏洞（CVE-2018-7448）。 该脚本基于 https://www.exploit-db.com/exploits/44192 创建。 使用方法 root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d cms -u root -p password 故障排除 如果安装文件不是 cmsms-2.1.6-install.php，你需要在代码中修改文件名。...
CVE-2022-35649
CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...
CVE-2024-37054
CVE-2024-37054 — MLflow Pickle Deserialization RCE MLflow Tracking Server における重大な pickle デシリアライゼーション脆弱性の概念実証エクスプロイト。認証されたリモートコード実行を可能にします。 ⚠️ 教育および許可されたセキュリティテスト専用です。自分が所有していないシステムや、明示的な書面による許可を得ていないシステムに対して使用しないでください。 脆弱性概要...
masc
masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...
Osintgram
Osintgram 🔎📸 Instagramアカウントを指定して、その背後にいる人物を突き止めよう。 Osintgramは、 公開プロフィールが明かすあらゆる情報——フォロワー、キャプション、ハッシュタグ、 位置情報が付与された場所、投稿の習慣、公開されている連絡先——を収集し、 相互参照し、あなた自身のマシン上で動かすWebインターフェース上に整理して表示します。 平易な言葉で質問すれば、ローカルAIモデル がどの検索を実行すべきかを判断します。 あるいはそうしなくても構いません。コマンドを自分で選び、モデルを完全にスキップすることもできます。 気に入っていただける理由...
Nanobrok
Nanobrok Web Service Androidデバイスをリモートで制御・保護するためのPython製Webサービス。 公式アプリはPlayStoreで入手できます： NanobrokPro Nanobrok Community 概要 Nanobrok-Server は、Pythonで書かれた強力なオープンソースのWebサービスで、Androidデバイスの制御と保護を目的としています。安定した安全な接続を提供し、デバイスの遠隔制御と保護を実現します。 主な機能 デバイスの位置情報マッピング アラートフラグ（紛失または盗難時のイベント） オーディオマイク録音 リモートファイル転送...
CVE-2026-60004
CVE-2026-60004 更多：https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m 捐赠 通过 PayPal 或扫描下方二维码支持本项目的维护。 ⚡ 简单用法 仅在安全且经授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验环境 经授权的渗透测试环境 示例配置： root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv...
dbslice
dbslice Extrae subconjuntos mínimos de bases de datos, referencialmente íntegros, para desarrollo local y depuración. El problema Copiar una base de datos de producción completa a tu máquina es inviable. Pero reproducir un error a menudo requiere tener los datos exactos que lo causaron. dbslice...