CVE-2020-12078

CVE-2020-12078 The official exploit for Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 用于 React2Shell 漏洞的 HackIndex.io 沙箱环境。 这将在 3000 端口启动一个 Web 应用，并在 2222 端口启动一个 SSH 服务器。 启动环境 root@kitploit: docker compose up --build --force-recreate SSH Web 管理员（端口 2222） webadmin - TrainingPassword123! root@kitploit: ssh...

sonicwall-audit-toolkit

SonicWall Security Audit Toolkit Automated security assessment framework for SonicWall appliances. For authorized penetration testing engagements only. Quick Start root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --targ...

Blockchain-Security-Audit-List

区块链安全审计列表 一份区块链安全审计公司、独立审计师以及查找其所有公开审计报告位置的清单。 目录 区块链安全审计列表 审计公司 独立审计师 贡献指南 审计公司 审计公司| 审计报告 ---|--- 0xGuard| 链接 ABDK Consulting| 链接 Ackee Blockchain| 链接 Arbitrary Execution| 链接 Bail Security| 链接 Beosin| 链接 Blaize| 链接 BlockApex| 链接 BlockchainLabs| 链接 BlockSec| 链接 Byterocket| 链接 Callisto Smart...

Linux Distros Unpatched Vulnerability : CVE-2026-89643

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The...

evm-audit-helpers

evm-audit-helpers 概述 evm-audit-helpers 是一个精心整理的 Solidity 代码片段、Foundry 脚本和测试模板集合，旨在加速 EVM 智能合约安全审计。该仓库打包了针对常见审计问题的可复用构建模块，如重入攻击、存储布局不匹配和 gas 优化陷阱，使审计人员和开发者能够专注于逻辑而非样板代码。 核心目标： 加快审计准备 ，提供现成的检查和模式。 确保审计报告的一致性 ，通过提供标准测试套件。 促进学习 ，通过文档完善的示例和最佳实践指南。 功能特性 类别| 描述| 主要文件 ---|---|--- 重入检查器| 辅助修饰符、nonReentran...

CVE-2026-8054

1. 脆弱性概要 CVE-2026-8054 は、dotCMS Core の Publish Audit API に存在する重要度高のPre-auth SQLインジェクション脆弱性 （Pre-auth SQL Injection）です。本脆弱性は公式にセキュリティインシデント SI-75 として追跡され、2026年5月末に正式に公開されました。攻撃者はアカウント権限を一切必要とせずにリモートから攻撃可能であり、潜在的な被害は非常に深刻です。...

CVE-2026-89643

A flaw was found in the Linux kernel's audit subsystem. When fsnotify rules are automatically removed, the system incorrectly manages memory references, leading to a situation where freed memory can be accessed again. This memory corruption vulnerability could allow a local attacker to cause a...

CVE-2026-89643

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

UBUNTU-CVE-2026-89643

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

CVE-2026-89643

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

CVE-2026-89643

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

CVE-2026-89643 audit: avoid dropping live tree ref on fsnotify rule autoremove

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

EUVD-2026-76555

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

CVE-2026-89643 audit: avoid dropping live tree ref on fsnotify rule autoremove

In the Linux kernel, the following vulnerability has been resolved: audit: avoid dropping live tree ref on fsnotify rule autoremove auditdelrule is used for both netlink deletion templates and internal fsnotify autoremove. The former passes a parsed template which owns a temporary tree reference;...

ESCepcion

🛡️ ESCepcion Active Directory 证书服务审计器 ESCepcion 是一款开源（Open Source）工具，用于审计和评估 Active Directory Certificate Services AD CS 基础设施中的漏洞。它旨在自动化检测特权提升路径 ESC，并严格聚焦于减少企业及混合环境中的误报。 与其他工具不同，ESCepcion 不会利用、修改或写入 Active Directory 中的任何对象 。其所有操作完全基于通过 LDAP 进行的只读查询，以及通过 MS-RRP 进行的可选注册表读取（使用 --deep-scan 时）。 🆚...

ragflow-audit

ragflow-audit RAGFlow 三洞审计工具（CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286） ssti ：检测并利用 StringTransform / Message 组件的 SSTI - RCE zipslip ：离线检测 zip 条目的路径穿越（Zip Slip） apikey ：从分享链接 beta 推导 API key（uuid1 时间戳枚举） 纯 Python 标准库，无第三方依赖，Python 3.8+ 可直接运行。 用法 root@kitploit: python3 ragflow-audit.py -h...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ AI Security Tool Framework Framework potente para la automatización de auditorías de seguridad y la integración de módulos de diagnóstico...

ruby-advisory-db

Ruby 安全公告数据库 Ruby 安全公告数据库是一项社区工作，旨在汇编所有与 Ruby 库相关的安全公告。 我们期望其他人创建数据，例如获取 CVE、GHSA、OSVDB、CVSS 或原始漏洞信息。 更多详情请参见此处。 您可以使用 bundler-audit 将您自己的 Gemfile.lock 与此数据库进行比对。 支持 Ruby 安全！ 您是否知道此数据库中未列出的漏洞？请提交 issue 或提交 PR。 目录结构 该数据库是一系列与 rubygems.org 上 Ruby 库名称匹配的目录列表。每个目录中包含一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 C...

EnableWindowsLogSettings

Yamato Security 的 Windows 事件日志配置指南（面向 DFIR 与威胁狩猎） English | 日本語 这是又一份关于正确配置和监控 Windows 事件日志的指南，重点强调对 sigma 规则的日志记录。 本文仍在不断完善中，请定期回来查看更新。 TLDR 使用 Windows 默认审核设置时，只能使用约 1020% 的 sigma 检测规则。 即使已启用 Windows 日志，默认情况下日志的最大大小也只有 120 MB，因此证据很有可能很快被覆盖。 使用 YamatoSecurityConfigureWinEventLogs.bat 或 WELA Windo...