dezlock-dump

dezlock-dump 実行中のSource 2ゲーム（Deadlock、CS2、Dota 2）からすべてを抽出し、実行時にオフセットを解決するパッチ耐性のあるC++ SDK を生成します。ハードコードされた値はなく、ゲームがパッチされても手動で更新する必要はありません。 クイックスタート 1. リリースからダウンロードする（またはソースからビルド） 2. ゲームを起動 — マッチまたはロビーにロードする 3. 管理者として実行する： root@kitploit: dezlock-dump.exe...

Security Bulletin: Multiple vulnerabilities may affect IBM® SDK, Java™ Technology Edition for IBM Content Collector for SAP Applications

Summary Multiple Vulnerabilities were disclosed as part of the Oracle July 2026 CPU plus four additional vulnerabilities Critical Patch Update.. Vulnerability Details CVEID:CVE-2026-41254 DESCRIPTION: Little CMS lcms2 through 2.18 has an integer overflow in CubeSize in cmslut.c because the overfl...

CVE-2024-24590

CVE-2024-24590 Allegro AI の ClearML プラットフォームのクライアント SDK のバージョン 0.17.0 から 1.14.2 では、信頼されていないデータのデシリアライゼーションが発生する可能性があり、悪意を持ってアップロードされたアーティファクトを操作すると、エンドユーザーのシステム上で任意のコードが実行される可能性があります。 使用方法 1. 提供された認証情報を貼り付けて clearml-init を実行します 2. 1つのターミナルで exploit.py Python スクリプトを実行し、別のターミナルでリスナーを起動します 3...

tealtiger

TealTiger AI Agent セキュリティ＆ガバナンス SDK LLM アプリケーション向けの決定論的ガバナンス、ガードレール、コスト追跡、ポリシー管理。 オープンソース。TypeScript + Python。任意のプロバイダで動作します。 ウェブサイト · ドキュメント · 例 · Discord · コントリビュート ⚡ 60秒クイックスタート インストール: npm install tealtiger または pip install tealtiger を実行し、既存の OpenAI 呼び出しをラップします:typescript import TealOpenAI fro...

capsule

Capsule 快速开始 • 文档 • 问题反馈 • 贡献指南 概述 Capsule 是一个在隔离环境中执行不受信任代码的运行时。每个任务都在自己的 WebAssembly 沙箱中运行，提供： 隔离执行 ：每个任务与主机系统隔离运行 资源限制 ：为每个任务设置 CPU、内存和超时限制 自动重试 ：无需手动干预即可处理故障 生命周期跟踪 ：监控哪些任务正在运行、已完成或失败 工作原理 使用 Python 只需用 @task 装饰器注解你的 Python 函数： root@kitploit: from capsule import task @taskname="analyzedata",...

pentest-mcp

es-define-property Object.defineProperty, but not IE 8's broken one...

CVE-2022-30190

CVE-2022-30190（Follina） 针对CVE-2022-30190（Follina）的概念验证（PoC）。 环境要求 受害者 Windows 10 21H1（等效/更早版本） 未安装安全更新KB5016616 攻击者 Microsoft .NET SDK Python 3.9 或更高版本 配置 编辑config.xml以修改攻击者的服务器主机名和端口号。 root@kitploit: hostname port 使用说明 木马 以下Python脚本将构建trojan.docx文件并初始化攻击者的服务器。 root@kitploit: python init.py 有效载荷...

Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation

Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...

TOTOLINK/Realtek Routers - Information Disclosure

A certain router administration interface using Realtek APMIB e.g., on TOTOLINK models allows unauthenticated remote attackers to disclose the entire router configuration, including sensitive credentials, via accessing the "config.dat" file. Affected devices include TOTOLINK A3002RU through 2.0.0...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful...

buds-audit

buds-audit Versión 1.0.0 Herramienta de evaluación de seguridad Bluetooth para auriculares inalámbricos afectados por la cadena de vulnerabilidades del SDK Airoha CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702. Escanea dispositivos cercanos, identifica chipsets Airoha conocidos y vulnerables, y...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

sdk

@cosignet/sdk 薄く、依存関係ゼロのTypeScriptクライアント for Cosignet — ヒューマン・イン・ザ・ループ による高リスクAIエージェントアクションの承認、およびペイロードにバインドされたパスキー署名。 危険なアクションが実行される前に人間をループに入れます：アクションを一時停止し、人物から明示的なパスキー承認（Face ID / Touch ID / Windows Hello / セキュリティキー）を取得し、正確なペイロードにバインドされた 署名済み決定があった場合のみ続行します —...

sgxray

SGXRay: SGXアプリケーションの脆弱性検出の自動化 Intel...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

apkinspector

AndroidAnalysisGUI これは Android Analysis GUI のアルファリリースを入手するためのガイドです。Linux でのみテストされています。 1. Qt SDK をインストールします。 1QtSDK をダウンロードし http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline から QtSDKLin32offlinev111en.run、root 権限でインストールします。 2環境変数を設定します。 以下の行を /etc/profile の末尾に追加します。 root@kitploit:...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: root@kitploit: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

aws_public_ips

awspublicips...

CVE-2026-39371

参考资料 https://nvd.nist.gov/vuln/detail/CVE-2026-39371 https://github.com/redwoodjs/sdk/security/advisories/GHSA-x8rx-789c-2pxq...

CVE-2026-83551

Cleartext storage of sensitive information in the @step and @remote decorator pipeline component in Amazon SageMaker Python SDK before v3.11.0 and v2.256.0 might allow an authenticated remote user to extract the HMAC signing key from SageMaker DescribePipeline API responses and forge valid...