maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve est né d'un fork de mwcrawler. Il récupère les malwares directement depuis les sources listées sur plusieurs sites. Actuellement, nous explorons les sources suivantes : Malc0de Malware Domain List Malware URLs...

Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of service

fulgur converts untrusted HTML/CSS into PDF, commonly on a server that processes input supplied by many tenants. In versions prior to 0.19.0, a body-direct child whose CSS-resolved height greatly exceeds the page height was sliced into one fragment per page with no upper bound. The height is take...

GHSA-J5CX-PH8G-95V3 Fulgur: Unbounded page slicing from attacker-controlled CSS height causes denial of service

fulgur converts untrusted HTML/CSS into PDF, commonly on a server that processes input supplied by many tenants. In versions prior to 0.19.0, a body-direct child whose CSS-resolved height greatly exceeds the page height was sliced into one fragment per page with no upper bound. The height is take...

Cobra

Cobra Ce projet n'est plus en mesure de répondre aux exigences actuelles de scan en boîte blanche, n'est plus maintenu et est à usage de recherche uniquement. Veuillez ne pas l'utiliser en environnement de production. Introduction（Introduction） Cobra est un outil d'audit de sécurité du code sourc...

blackpill

BlackPill BlackPill est un rootkit furtif pour Linux réalisé en Rust. Fonctionnalités Le rootkit est composé de plusieurs modules modules Rust, pas des modules noyau : défense anti-détection : cacher des fichiers, processus, connexions réseau, etc. hooking : intercepter les appels système et l'ID...

CVE-2025-9074-docker-escape

CVE-2025-9074-Docker Escape HTB MonitorsFour Ce code est uniquement à des fins éducatives et pour des environnements contrôlés comme les laboratoires Hack The Box. Ne pas utiliser sur des systèmes sans autorisation. Ce dépôt contient un script d'exploitation pour la vulnérabilité Docker Remote AP...

w12scan-client

w12scan-client Moteur de recherche et de découverte d'actifs réseau, identification d'actifs à grande échelle, projet de fin d'études, programme client w12scan Philosophie de conception L'idée du client est de traiter uniquement les données reçues url, ip sans suivre automatiquement les...

awind-research

Recherche sur Awind Ce dépôt contient des éléments intéressants liés à la recherche que j'ai effectuée sur les appareils de présentation sans fil fabriqués par Awindinc et revendus en marque blanche OEM par plusieurs fabricants. Le dépôt est divisé en ces sous-sections : hardware - bidouillage...

CVE-2026-19477

A stack-based buffer overflow was identified in MCC Universal Library for Linux (uldaq) , a library used for MCC data acquisition on Linux, affecting version 1.2.1 and prior . The flaw can lead to information disclosure or arbitrary code execution with a local attack vector, low complexity, and n...

CVE-2026-19477 Stack-based Buffer Overflow Vulnerability in Linux (uldaq)

There is stack-based buffer overflow vulnerability recently discovered in MCC Universal Library for Linux uldaq. This may result in information disclosure or arbitrary code execution. This vulnerability affects MCC Universal Library for Linux uldaq v1.2.1 and prior versions...

EUVD-2026-82395

There is stack-based buffer overflow vulnerability recently discovered in MCC Universal Library for Linux uldaq. This may result in information disclosure or arbitrary code execution. This vulnerability affects MCC Universal Library for Linux uldaq v1.2.1 and prior versions...

CVE-2024-46879-TikiCMS-XSS

CVE-2024-46879 - Vulnérabilité de Cross-Site Scripting XSS réfléchi dans Tiki CMS Tiki CMS - Vulnérabilité de Cross-Site Scripting XSS réfléchi dans le paramètre 'zipPath' Avertissement Destiné uniquement à des fins éducatives, de recherche et défensives. Toute utilisation non autorisée contre de...

CVE-2026-35616

🚨 CVE-2026-35616 - Contournement d'authentification FortiClient EMS 🚨 Contrôle d'accès inapproprié | Contournement d'API pré-authentification Exploité dans la nature — Avril 2026 📋 Aperçu CVE-2026-35616 est une vulnérabilité critique dans FortiClient Enterprise Management Server EMS versions 7.4....

CVE-2020-29669

Macally WIFISD2-2A82 Analyse de CVE-2020-29669 par Maximilian Barz Silky et Daniel Schwendner code-byter ========================== Ce document décrit l'exploitation du routeur de voyage Macally WIFISD2-2A82 version du firmware : 2.000.010. L'utilisateur Guest peut réinitialiser son propre mot de...

CVE-2026-54253 TS3 Manager: Reflected XSS via /api/download port parameter steals operator session

TS3 Manager is modern web interface for maintaining Teamspeak3 servers. Prior to 2.2.6, the /api/download handler in packages/server/routes/api.js passes the attacker-controlled port query parameter to socket.connectport, host and returns the resulting error.message through...

CVE-2026-54253

TS3 Manager , a web interface for maintaining TeamSpeak 3 servers, is vulnerable to a reflected XSS in the /api/download handler prior to version 2.2.6 . The attacker-controlled port query parameter is passed to socket.connect(port, host), and the resulting error.message is returned as text/html ...

CVE-2026-54253 TS3 Manager: Reflected XSS via /api/download port parameter steals operator session

TS3 Manager is modern web interface for maintaining Teamspeak3 servers. Prior to 2.2.6, the /api/download handler in packages/server/routes/api.js passes the attacker-controlled port query parameter to socket.connectport, host and returns the resulting error.message through...

EUVD-2026-82393

TS3 Manager is modern web interface for maintaining Teamspeak3 servers. Prior to 2.2.6, the /api/download handler in packages/server/routes/api.js passes the attacker-controlled port query parameter to socket.connectport, host and returns the resulting error.message through...

CVE-2026-54504

CVE-2026-54504 affects MCP Documentation Server (@andrea9293/mcp-documentation-server) versions 1.13.0 through 1.13.1 . The root cause is that app.listen(PORT) in src/web-server.ts is called without a host argument, causing the Express server to bind to all interfaces (0.0.0.0:3080) rather than l...

CVE-2026-54504 MCP Documentation Server: Web UI API binds to all interfaces without authentication by default

MCP Documentation Server is a local-first document management and semantic search server for AI coding agents. From 1.13.0 until 1.13.1, the automatically started Web UI in src/server.ts calls startWebServer in src/web-server.ts with STARTWEBUI enabled by default and WEBPORT set to 3080...