secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Inyección de Prompt a RCE en Asistente de Codificación con IA 📖 Resumen Una vulnerabilidad de inyección de prompt en un bot de revisión de código impulsado por IA permite a un atacante inyectar comandos de shell arbitrarios manipulando la sugerencia de "corrección" del bot. El...

arp-scan

arp-scan About arp-scan is a network scanning tool that uses the ARP protocol to discover and fingerprint IPv4 hosts on the local network. It is available for Linux, BSD, macOS and Solaris under the GPLv3 licence. This is README.md for arp-scan version 1.10.1-git. Installation Building and...

tap-ducky

TapDucky - Inyector de pulsaciones de teclado USB HID para Android TapDucky - Inyector de pulsaciones de teclado USB HID para Android Ejecutor de DuckyScript de código abierto para Android rooteado con soporte de USB Gadget ConfigFS TapDucky te permite crear, personalizar, programar y ejecutar...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — source of truth: https://gitlab.com/leitwacht/leitwacht-agent. Issues, MRs, and discussions live on GitLab. Pre-1.0. The 0.x series is pre-stable; minor releases may carry breaking changes to APIs, env-var names, helm values.yaml keys, and rule-file schema...

LeitWacht Agent

leitwacht-agent https://leitwacht.eu — 真实源头：https://gitlab.com/leitwacht/leitwacht-agent. 问题、合并请求和讨论请到 GitLab。 Pre-1.0.状态 0.x系列处于预稳定阶段；在1.0发布前，次要版本可能包含对API、环境变量名、Helm values.yaml键和规则文件模式的重大变更。生产环境中请固定使用镜像摘要（而不是浮动标签）。升级说明见CHANGELOG.md。 leitwacht GitLab Runner出口控制系统的数据面代理。eBPF + nftables +...

GitLab CE/EE - Information Disclosure

GitLab CE/EE is susceptible to information disclosure. An attacker can access runner registration tokens using quick actions commands, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. Affected versions are from 12.10 before 14.6.5,...

Remote-BOF-Runner

Remote BOF Runner Un framework de extensión de Havoc para ejecución remota de Beacon Object Files BOFs utilizando un cargador PIC hecho con Crystal Palace. Descripción general Remote BOF Runner permite la ejecución segura de BOFs en procesos arbitrarios aprovechando el cargador PIC de Crystal...

CVE-2021-22192

CVE-2021-22192 CVE-2021-22192 laboratorio: Vulnerabilidad RCE para usuarios no autenticados 0x10 Entorno del laboratorio 0x20 Estructura del directorio CVE-2021-22192 ├── README.md ............... este README ├── imgs .................... imágenes complementarias para el README ├── gitlab...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

iac-scan-runner

IaC Scan Runner 扫描您的基础设施即代码中常见漏洞的服务。 方面| 信息 ---|--- 工具名称| IaC Scan Runner Docker 镜像| xscanner/runner PyPI 包| iac-scan-runner 文档| docs 联系我们| [email protected] 目录 描述 运行 使用 Docker 运行 从 CLI 运行 从源代码运行 许可 联系方式 致谢 目的与描述 IaC Scan Runner 是一个 REST API 服务，用于扫描...

cve-2020-11651

CVE-2020-11651 Esta es una POC para CVE-2020-11651, que obtiene RCE sin autenticación en un master de SaltStack y/o todos los minions asociados. Algunos detalles ligeros sobre el problema están aquí. La POC para 2020-11652 no está incluida. Esto obtiene ejecución de comandos en el master creando ...

CVE-2026-5843

CVE-2026-5843 PoC Registro OCI mínimo que sirve un modelo malicioso para explotar la ruta de ejecución de modelfile importlib en mlx-lm. Cuando Docker Model Runner carga el modelo para inferencia, model.py se ejecuta en el host como el usuario conectado. Requiere: Docker Desktop ≤ 4.70.x Apple...

CVE-2026-80443 Insecure TLS Certificate Validation in API Tool Runner in HAVELSAN's Sef - AI Chatbot Platform

Improper certificate validation vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Adversary in the Middle AiTM. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2026-80464 API Tool Runner SSRF in HAVELSAN's Sef - AI Chatbot Platform

Server-Side request forgery SSRF vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

CVE-2026-80464 API Tool Runner SSRF in HAVELSAN's Sef - AI Chatbot Platform

Server-Side request forgery SSRF vulnerability in HAVELSAN Inc. Sef - AI Chatbot Platform allows Server Side Request Forgery. This issue affects Sef - AI Chatbot Platform: before 2.1. NOTE: The vendor was contacted and it was learned that the product is not supported...

Linux Distros Unpatched Vulnerability : CVE-2026-103754

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in ansible-runner. The unstreamdir function, which receives and extracts a streamed zip archive on the worker side of the ansible-runner...

gh-hijack-runner

gh-hijack-runner Un script en Python para crear un runner falso de GitHub y secuestrar trabajos de pipeline para filtrar secretos de CI/CD. Descubre más detalles en el siguiente artículo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Explotación Si...

cve-2026-31431

CVE-2026-31431 Copy Fail Prueba Este repositorio contiene un archivo de flujo de trabajo para GitHub Actions con el fin de probar si el ejecutor de acciones está afectado por CVE-2026-31431. Puedes realizar la prueba por ti mismo; solo crea un repositorio a partir de esta plantilla y ejecuta...

fastgpt-sandbox-audit

fastgpt-sandbox-audit Herramienta de auditoría de cadenas de escape del sandbox de Python de FastGPT. El nodo de "ejecución de código" del flujo de trabajo de FastGPT envía el código Python del usuario a un sandbox independiente para su ejecución. La protección del sandbox en v4.14.8 es una capa...