ditto

ditto Обфускатор PowerShell Ditto — это обфускатор PowerShell и JavaScript, основанный на tree-sitter-powershell и tree-sitter-javascript. Использование из командной строки Базовая структура команды ditto-cli options Аргументы и опции CLI Короткая опция| Длинная опция| Описание ---|---|--- -h|...

CVE-2025-68325

CVE-2025-68325 schcake ne prend pas en compte le cas où cakeenqueue retourne un résultat non nul, ce qui entraîne un déséquilibre de qlen dans l'arbre qdisc, provoquant une déréférencement nul dans son parent sched, par exemple qfq. Versions concernées Corrigé dans v6.19-rc1 Sévérité Faible...

kernel-sanitizers

Санитайзеры ядра Linux Примечание: большинство санитайзеров поддерживается в репозитории ядра Linux и здесь не размещено. Этот репозиторий содержит информацию и прототипы, не входящие в дерево исходных кодов ядра, для KASAN, UBSAN, KCSAN, KFENCE, KMSAN и KTSAN. Обратите внимание, что код KMSAN...

ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection

ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...

Joomla! Percha Categories Tree 0.6 - Local File Inclusion

A directory traversal vulnerability in the Percha Fields Attach comperchafieldsattach component 1.x for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-2033 info: name:...

NocoBase - SQL Injection

NocoBase versions prior to 2.0.39 contain a SQL injection vulnerability in the @nocobase/database package. The queryParentSQL function in eager-loading-tree.ts constructs a recursive CTE query by directly concatenating user-controlled primary key values into the SQL WHERE IN clause without...

Extractor

Instructions d'installation pour ceux qui ne veulent pas compiler eux-mêmes : 1. Téléchargez la bibliothèque GSON de Google depuis Maven http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.jar wget http://central.maven.org/maven2/com/google/code/gson/gson/2.8.2/gson-2.8.2.j...

Jquery-File-Tree-1.6.6-Path-Traversal

Jquery-File-Tree-1.6.6-Path-Traversal Jquery File Tree 1.6.6 路径遍历漏洞利用（CVE-2017-1000170） WordPress 的 jQueryFileTree 这将在 victim.com/backup/admin 及其子路径中搜索所有 .zip 和 .sql 文件 （必须提供点号以指示它是扩展名） xpljqueryFileTree.php -u victim.com -f .log,idrsa -a -r | - 这将在服务器的所有文件夹中搜索所有名为 "idrsa" 或扩展名为 ".log" 的文件，...

NotEnough

Outil de piratage de table de Huffman Cet outil calcule un histogramme Huffman canonique délicat, capable de déclencher une écriture hors limites OOB pour la bibliothèque libwebp vulnérable i.e. libwebp = 1.3.1. Cette vulnérabilité est connue sous le nom de CVE-2023-4863 ou CVE-2023-41064. Nous...

procinfo

procinfo Un inspecteur de processus portable pour Linux et macOS. Obtenez instantanément les détails de n'importe quel processus en cours d'exécution ! Voir aussi procinfominimal.sh - implémentation pure sh de procinfo. Installation root@kitploit: curl -fsSL...

TrueTree

TrueTree О программе Подробнее о концепции TrueTree можно прочитать здесь. TrueTree — это не просто команда pstree для macOS. Она используется для отображения дерева процессов для текущих запущенных процессов, используя иерархию, построенную на дополнительных PID, полученных из операционной...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Preuve de concept pour une vulnérabilité d'escalade de privilèges locale dans le système de fichiers proc du noyau Linux. Le bogue est un use-after-free dans procreaddirde causé par rberase sans RBCLEARNODE, laissant des liens d'arbre rouge-noir...

CVE-2026-47851

CVE-2026-47851 is a denial-of-service vulnerability in the Spring AI PDF Document Reader . When analyzing a PDF whose table of contents (outline tree) is deeply nested or cyclic, unbounded recursion triggers a StackOverflowError in the ingestion thread. The attack requires no privileges or user i...

CVE-2026-47851 Unbounded recursion over attacker-controlled PDF outline tree in Spring AI PDF Document Reader

Analyzing a PDF with a deeply nested or cyclic table of contents can cause a StackOverflowError in the ingestion thread. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...

CVE-2023-23946-POC

CVE-2023-23946 POC 漏洞利用 CVE-2023-23946 的解释与 POC CVE-2023-23946 漏洞是由于 Git 处理符号链接的方式存在缺陷导致的。当 Git 创建符号链接时，它实际上并没有将其视为符号链接，因此我们可以利用这一点使其指向工作树之外的文件。 首先创建一个符号链接 root@kitploit: ln -s 你想访问的工作树之外的路径 symlink 现在创建一个用于 git apply 的补丁文件 root@kitploit: diff --git a/symlink b/newsymlink rename from symlink rena...

smart-tree

🌳 Smart Tree s- La Casa sull'Albero Smart: Dashboard Cyber-Botanica & Hook Agente-Agnostici! 🌐 Smart Tree è uno strumento di visualizzazione delle directory incredibilmente veloce e AI-friendly, che è 10-24x più veloce del tradizionale . Ora con per il rilevamento di attacchi alla catena di...

trailmark

Trailmark Analizza il codice sorgente in grafici interrogabili di funzioni, classi, chiamate e annotazioni semantiche per l'analisi della sicurezza. Trailmark utilizza tree-sitter per l'analisi AST indipendente dal linguaggio e rustworkx per l'esplorazione di grafici ad alte prestazioni. La visio...

neo

Neo Trasforma qualsiasi app web in un'API. Non serve un'API ufficiale. Nessuna automazione del browser. Neo è un'estensione Chrome che cattura passivamente ogni chiamata API che il tuo browser effettua, impara gli schemi e permette all'AI o a te di riprodurle direttamente. Il problema Gli agenti ...

StackRot

StackRot CVE-2023-3269: Vulnerabilità di escalation dei privilegi nel kernel Linux Exploit verificato tramite GitHub-CI È stato riscontrato un difetto nella gestione dell'espansione dello stack nel kernel Linux dalla versione 6.1 alla 6.4, noto come "Stack Rot". L'albero degli aceri maple tree,...