CVE-2026-81562

A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...

CVE-2026-81562 AlexGladkov claude-in-mobile client.ts execSync os command injection

A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...

CVE-2026-81562

CVE-2026-81562 is an OS command injection vulnerability in AlexGladkov claude-in-mobile version 3.10.2 , affecting the execSync function in the file src/adb/client.ts . A local attacker with low privileges can manipulate input to inject operating system commands, leading to partial compromise of ...

EUVD-2026-67004

A security flaw has been discovered in AlexGladkov claude-in-mobile 3.10.2. This affects the function execSync of the file src/adb/client.ts. Performing a manipulation results in os command injection. The attack requires a local approach. The exploit has been released to the public and may be use...

ralph

Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...

duo-agentflow-auditor

Duo AgentFlow Auditor Sicurezza del codice AI — rilevare ciò che SAST non vede nel codice generato dall'AI Costruito sulla piattaforma GitLab Duo Agent...

CVE-2026-21852-PoC

Demo Educativa sulle Vulnerabilità di Claude Code Questo progetto dimostra tre vulnerabilità divulgate da Check Point Research nel tool CLI Claude Code di Anthropic. È progettato per studenti e ricercatori di cybersecurity per comprendere come funzionano gli attacchi alla supply chain degli...

check-cve-2026-31431

Questo script è interamente generato da Claude. Non sono così esperto, mi serviva solo un piccolo script per verificare se i miei pochi server fossero vulnerabili o meno...

agent

Binary Refinery Skill Dieses Repository enthält einen Claude-Skill für Binary Refinery. Er kann Ihren Malware-Analyse-Agenten mit einer Reihe nützlicher Werkzeuge zur Datenextraktion und -transformation erweitern. !CAUTION Stellen Sie sicher, dass Sie refinery Version 0.10.5 oder neuer verwenden...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

claude-bug-bounty

BugHunter AI-संचालित बग बाउंटी हंटिंग — recon से रिपोर्ट तक, आपके टर्मिनल में। मुफ़्त सेटअप · त्वरित प्रारंभ · कमांड · यह क्या खोजता है · इंस्टॉल · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa3...

agentwatch

agentwatch Un registratore di volo per le sessioni di Claude Code. Lasci che Claude Code venga eseguito sulla tua macchina — a volte per ore, a volte con auto-approvazione. agentwatch registra silenziosamente ogni azione, così puoi tornare indietro e vedere esattamente cosa è successo...

claude-poc

Ci sono molti modi per abusare di Claude code, questo è uno di questi che ho trovato durante la mia ricerca e segnalato 23 novembre 2025 non risolto, potrebbe tornare utile durante RT/PT per l'accesso iniziale. Riepilogo: apiKeyHelper è uno script shell personalizzato /bin/sh progettato per...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema Retrieval-Augmented Generation RAG che indicizza la OWASP Web Security Testing Guide WSTG in un database vettoriale, fornendo accesso immediato alle metodologie di test di sicurezza tramite API REST e MCP Model Context Protocol per l'integrazione con Claude Code...

buyer-eval-skill

Buyer Eval – Die Rotten Tomatoes der B2B-Software Ein kostenloses, quelloffenes Claude-Skill, das B2B-Anbieter bewertet, indem es mit deren KI-Agenten spricht, jede Behauptung mit unabhängigen Quellen abgleicht und bewertet, was verifiziert ist und was nur optimistisches Marketing ist. Neu in v3....

tengu

Tengu — Servidor MCP de Pentest "Na mitologia japonesa, o Tengu é um espírito feroz da montanha — mestre estrategista, guerreiro e treinador de samurais. Em cibersegurança, ele guia você por cada fase da caça." Do reconhecimento ao relatório — pentest assistido por IA em um único comando. Tengu é...

claude-code-guardrails

Wir haben inzwischen ein spezielles Produkt entwickelt, um Entwicklern zu helfen, KI-Berechtigungen besser zu verwalten, das wir als Open Source veröffentlichen wollen. Schauen Sie es sich unterstoplight.ai an. Claude Code Guardrails settings.json funktioniert, wenn: Sie mit der Bearbeitung von...

thrunt-god

Dal segnale, allo sciame. Nessun dio. Solo Thrunt. Sistema di comandi per threat hunting per IDE agentici. Claude Code · OpenCode · Gemini · Codex · Copilot · Cursor · Windsurf /thrunt:autonomous | un comando, caccia completa Installa · Fasi · Comandi · Flussi · Artefatti Installazione...

security-skills

Sicherheitsfähigkeiten für Claude Code Ein Plugin-Marktplatz von Claude Code-Fähigkeiten, die Sicherheitsmaßnahmen automatisieren. Installieren Sie einzelne Fähigkeiten, um spezifische Plattformen zu automatisieren, oder kombinieren Sie mehrere für End-to-End-Integration über Ihren Security-Stack...

claude-code-backdoor

Claude Code Backdoor PoC Ein Proof of Concept, der zeigt, wie Claude Code Anthropic's CLI AI agent Hooks für den ersten Zugriff Initial Access und Persistenz genutzt werden können. ⚠️ Haftungsausschluss Dieses Projekt dient ausschließlich zu Bildungs- und ethischen Sicherheitstestzwecken...