MAL-2026-15936 Malicious code in trongridew (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 b39b568eb2c95508c9c14eacd7c907017273e80aad0298b23a11cd0139513ec7 Package appears to be designed for private key exfiltration, but no known usage. The name appears to be related to the cryptocurrency TRX Tron / Tronix. Some...

Malicious code in trongridew (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 598687794d8452d6845a3529e26bf63838cedee736dc0b8545ad33abe2e827f3 The package exposes a single public function permprivatekey in main.py that unconditionally POSTs the caller-supplied Tron private key as JSON to the...

[SECURITY] [DSA 6484-1] chromium security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6484-1 [email protected] https://www.debian.org/security/ Andres Salomon September 05, 2026 https://www.debian.org/security/faq -...

CVE-2024-21626

Utilisation: 1. git clone https://github.com/cdxiaodong/CVE-2024-21626 2. docker-compose up Vérification : si l'on obtient le fichier /etc/passwd de l'hôte, la vulnérabilité est présente. Environnement : runc: =v1.0.0-rc93,=1.1.11 Détails du principe d'attaque : Dans les versions affectées de run...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

linux-4.19.72_CVE-2020-27786

Noyau Linux Il existe plusieurs guides pour les développeurs et les utilisateurs du noyau. Ces guides peuvent être rendus dans différents formats, comme HTML et PDF. Veuillez d'abord lire Documentation/admin-guide/README.rst. Pour construire la documentation, utilisez make htmldocs ou make pdfdoc...

cangibrina

root@kitploit: / | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | \,|| ||, ||./|| ||| ||,| |/ Beta - v0.8.7 Dashboard Finder English Português English Dashboard Finder Cangibrina is a multi platform tool which aims to obtain the admin Dashboard of sites using...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Exécution de code à distance par contournement de restriction IP et utilisation du jeton AIP admin par défaut Procédure complète https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL injection PoC CVE-2023-22884 Le PoC pour CVE-2023-22884 est une vulnérabilité RCE d'Apache Airflow affectant les versions antérieures à 2.4.0. La description du rapport officiel indique : Vulnérabilité de neutralisation inappropriée d'éléments spéciaux utilisés dans une command...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

Unpatched Magento and Adobe Commerce Zero-Day Exploited to Backdoor Online Stores

Attackers are exploiting a new unpatched vulnerability in Magento Open Source and Adobe Commerce that lets them run malicious code on an online store's server without logging in, Dutch e-commerce security company Sansec said in an advisory published on September 5. Sansec, which discovered the fl...

SharpDPAPI

SharpDPAPI SharpDPAPI est un portage en C de certaines fonctionnalités DPAPI du projet Mimikatz de @gentilkiwi. Je n'ai pas inventé cette logique, il s'agit simplement d'un portage de Mimikatz afin de mieux comprendre le processus et de l'opérationnaliser pour l'adapter à notre flux de travail. L...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

TrustJack

TrustJack Encore un PoC pour https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows Article de blog : https://redteamer.tips/?p=108 À utiliser avec un cmd qui fait ce que vous voulez, pour une dll qui ouvre un cmd, https://github.com/jfmaes/CMDLL. Consultez la liste sur le site de wietze pou...

KnockOutlook

KnockOutlook "La meilleure sensation est de gagner par K.-O." - Nonito Donaire Présentation KnockOutlook est un projet en C qui interagit avec l'objet COM d'Outlook afin d'effectuer un certain nombre d'opérations utiles lors d'engagements red team. Utilisation en ligne de commande root@kitploit: ...

linux-4.19.72_CVE-2020-15436

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть отформатированы в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочтите Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

CrushFTP-auth-bypass-CVE-2025-31161

Contournement d'authentification CrushFTP - CVE-2025-31161 Une boîte à outils complète pour exploiter CVE-2025-31161, une vulnérabilité de contournement d'authentification dans CrushFTP qui permet la création non autorisée de comptes utilisateurs. 🔍 Qu'est-ce que CVE-2025-31161 ? CVE-2025-31161 e...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx est un moteur de recherche Google dorker avec une boîte à outils HTTP construite avec Python, qui peut vous permettre de trouver facilement de nombreuses URL/IP en une seule fois, rapidement. List Installation Utilisation Flags Utilisation de base Un mot-clé Plusieurs mots-clés Extraire ...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...