BIT-MONGODB-2026-18698 Improper Authorization in MongoDB Server Allows Unauthorized Actions on System Collections via the validate Command

An issue in MongoDB Server could allow an authenticated user with a limited database-scoped role to perform an action against protected system collections that should require more specific privileges. This could result in exposure of collection metadata and, on certain deployment configurations,...

BIT-MONGODB-2026-18697 Improper Input Validation in MongoDB Aggregation Framework Allows Unauthenticated Denial of Service on mongos

An issue in MongoDB Server's aggregation framework could allow an unauthenticated party to cause a mongos router process to terminate unexpectedly by submitting a specially formed aggregation command. This could result in a denial of service, disrupting client connections routed through the...

BIT-MONGODB-2026-18696 Improper Authorization in MongoDB applyOps Command Handling Allows Unauthorized DDL Operations on Collections

An issue in MongoDB Server's applyOps command could allow an authenticated user with specific non-default privileges to perform certain data-definition operations, such as dropping or modifying collections, against collections they do not have permission to manipulate. This is due to an...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

Security update for openvpn

This update for openvpn fixes the following issue: CVE-2026-84732: Remote Denial of Service via crafted ACK packets bsc1279613. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the...

Security update for pcre2

This update for pcre2 fixes the following issues: CVE-2026-86145: missing size checks in pcre2dfamatch code can lead to an out-of-bounds write bsc1279893. CVE-2026-89156: out-of-bounds read via invalid UTF data during JIT fallback bsc1280054. CVE-2026-89157: out-of-bounds write via large pattern...

SCANNER-INURLBR

描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...

Security update for gvfs

This update for gvfs fixes the following issues: CVE-2026-84267: readstring allocates buffers withouth verifying that the buffer is completely filled when communicating with a malicious SFTP server, which can lead to uninitialized heap memory leaks bsc1278157. CVE-2026-84268: readreply processes...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

Security update for libpcap

This update for libpcap fixes the following issues: CVE-2026-0799: the BPF interpreter does not validate values in BPF instructions that load/store a value from/to a scratch memory register and allows for OOB access bsc1279782. CVE-2026-6244: libpcap BPF interpreter for the 'div k' and 'mod k' AL...

Security update for gvfs

This update for gvfs fixes the following issues: CVE-2026-84267: readstring allocates buffers withouth verifying that the buffer is completely filled when communicating with a malicious SFTP server, which can lead to uninitialized heap memory leaks bsc1278157. CVE-2026-84268: readreply processes...

renode

Renode 版权 c 2010-2026 Antmicro Renode 是什么？ Renode 由 Antmicro 创建，是一个用于多节点嵌入式网络（有线和无线）的虚拟开发工具，旨在实现可扩展的工作流程，以创建高效、经过测试且安全的物联网系统。 使用 Renode，可以快速、经济高效且可靠地开发、测试、调试和模拟物联网设备的未经修改的软件。 支持的架构包括： ARMv7 和 ARMv8 Cortex-A、Cortex-R 和 Cortex-M x86 和 x8664 RISC-V SPARC POWER Xtensa MSP430X 为什么使用 Renode？ Renode...

Security update for cjose

This update for cjose fixes the following issues: CVE-2026-53938: missing encryptedkey length validation during AES Key Wrap decryption can cause heap-based buffer overflow bsc1279844. CVE-2026-53939: zero-filled content-encryption key generation in AES-CBC-HMAC JWE encryption within cjose can...

zyxel-wax650s-research-notebook-public

Cuaderno de Investigación Zyxel WAX650S Cuaderno de investigación de acceso público para el firmware Zyxel WAX650S V7.10ABRM.4C0. Este repositorio está escrito como una wiki en formato narrativo para investigadores y futuros trabajos de seguimiento asistidos por LLM. Documenta cómo se levantó el...

PRET

PRET - 打印机利用工具包 你的打印机安全吗？在别人发现之前检查一下…… PRET 是一款用于打印机安全测试的新工具，基于鲁尔大学波鸿分校的一篇硕士论文开发。它通过网络或 USB 连接到设备，并利用指定打印机语言的功能。目前支持 PostScript、PJL 和 PCL，大多数激光打印机都支持这些语言。这可以实现诸如捕获或操纵打印作业、访问打印机文件系统和内存，甚至对设备造成物理损坏等酷炫功能。所有攻击方法均在 Hacking Printers Wiki 中有详细记录。 PRET 的主要理念是简化最终用户与打印机之间的通信。因此，在输入类 UNIX 命令后，PRET 会将其转换为...

One-Lin3r

One-Lin3r One-Lin3r es un framework simple, modular y ligero que te proporciona todos los one-liners que necesitarás durante pruebas de penetración sistemas Windows, Linux, macOS o incluso BSD o hacking en general, con muchas funciones nuevas para automatizar todo esto por completo por ejemplo, n...

zdr

Zero Data Retention ZDR for LLM Providers 最后更新： 2026年4月 一份关于在使用LLM API时保护数据隐私的实用指南。涵盖零保留端点、自托管、合规性要求以及面向受监管行业工程师的数据保护模式。 目录 哪种方法适合我？ 威胁模型 提供商参考 OpenAI Anthropic Google Vertex AI Azure OpenAI AWS Bedrock Mistral AI Groq Fireworks AI Together AI Cohere Hugging Face Inference Endpoints Replicate...

system_bt_AOSP10_r33_CVE-2022-20229

Fluoride 蓝牙栈 在 AOSP 上构建和运行 直接构建 AOSP — Fluoride 默认包含在内。 在 Linux 上构建和运行 Ubuntu 使用说明，已在 14.04 Clang 3.5.0 和 16.10 Clang 3.8.0 上测试通过 下载源代码 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 安装依赖（需要 sudo 权限）： root@kitploit: cd /fluoride/bt...

Certify

Certify Certify 是一个 C 工具，用于枚举和滥用 Active Directory 证书服务 AD CS 中的错误配置。 @harmj0y 和 @tifkin 是 Certify 及相关的 AD CS 研究的主要作者（博客和白皮书）。 目录 Certify 用法 防御考虑 编译说明 附注：通过 PowerShell 运行 Certify 附注的附注：通过 PSRemoting 运行 Certify 反思 致谢 用法 命令概览和全面的使用细节可在wiki上找到。 防御考虑 Certify 在 2021 年 Black Hat 上随我们的演讲 "Certified...

PrivescCheck

PrivescCheck 快速识别常见的 Windows 漏洞 和配置问题 ，这些问题不一定被公共安全标准所覆盖，并收集可用于利用和后渗透任务的有用信息。 !IMPORTANT 使用此工具时需要了解的一个主要方面是，所有访问控制检查都是在当前用户的上下文中执行的。因此，如果以管理员权限运行，许多漏洞检查实际上会被跳过，以避免产生错误的发现结果。 🚀 快速开始 在此处下载脚本：PrivescCheck.ps1 !TIP 上述链接也可以在 PowerShell 终端中直接使用，配合 New-Object Net.WebClient.DownloadString...。 用例...