CVE-2024-28085

वॉल-एस्केप CVE-2024-28085 util-linux का वॉल कमांड कमांड लाइन तर्कों से एस्केप अनुक्रमों को फ़िल्टर नहीं करता है। कमजोर कोड कमिट cdd3cc7fa4 2013 में पेश किया गया था। तब से हर संस्करण कमजोर रहा है। एक पूर्ण रिपोर्ट यहाँ पाई जा सकती है। मैंने इस बग का नाम "WallEscape" रखा है। यह एक्सप्लॉइट कोड...

hol-guard

HOL Guard: Open-Source Antivirus for AI Agents !HOL whole dark logohttps://assets.kitploit.com/production/public/readmes/...

ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

DFIR-Companion

DFIR Companion DFIR-триаж с поддержкой ИИ — на вашей машине. Превращает скриншоты расследования и импортированные артефакты в криминалистическую временную шкалу, находки, IOC, граф активы↔IOC и отчёты для обмена; задавайте вопросы по делу на простом английском и взаимодействуйте с другими...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2026-71217-PoC

مقدمة عرض توضيحي مكتوب بأسلوب "vibe-coded" بشكل مبالغ فيه لثغرة CVE-2026-71217 - تم اختباره على iperf3 3.16 عرض توضيحي reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 POC उपयोग $ python3 exploit.py -t -c...

aws-vault

AWS Vault !WARNING تم التخلي عن هذا المشروع ولم يعد يتلقى أي تحديثات. إذا كنت ترغب في الاستمرار في تلقي التحديثات أو المساهمة، فلا تتردد في الاطلاع على النسخة المتفرعة النشطة على: https://github.com/ByteNess/aws-vault AWS Vault هو أداة لتخزين بيانات اعتماد AWS والوصول إليها بشكل آمن في بيئة...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: Zyxel export-cgi PKCS12 कमांड इंजेक्शन यह रिपॉजिटरी CVE-2026-6837 के लिए सार्वजनिक राइटअप, त्वरित सत्यापन स्क्रिप्ट और सहायक साक्ष्य प्रस्तुत करती है। यह क्या है CVE-2026-6837 Zyxel के export-cgi हैंडलर में एक पोस्ट-ऑथेंटिकेशन कमांड-इंजेक्शन दोष है। category=pkcs12 शाखा पर, हैंडलर...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform बिना प्रमाणीकरण के RCE CVSS 10.0 CVSS 10.0 गंभीर · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck सारांश Minds Platform mindsdb/mindshub का ओपन-सोर्स बैकएंड, पहले mindsdb/minds-platform POST /api/v1/responses/ को उजागर करता है एक OpenAI-संगत Responses...

Windows-Defender-Security-Auditor-CVE-2026-50656-

مدقق أمان Windows Defender أداة تقييم بمستوى المؤسسات لوضع أمان Windows وصيد التهديدات تم التطوير بواسطةAmish Kumar — باحث أمني / مهندس أمن CVE-2026-50656 نظرة عامة Windows Defender Security Auditor هي أداة تقييم أمني شاملة وغير تدخّلية مبنية على PowerShell، مصممة للنشر على نطاق المؤسسة عبر نقاط...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

Security update for suseconnect-ng

This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 प्रमाणीकरण बाईपास 1. Gitea क्या है? Gitea एक हल्का, ओपन-सोर्स Git होस्टिंग प्लेटफ़ॉर्म है जो संगठनों और डेवलपर्स को स्रोत कोड रिपॉजिटरी प्रबंधित करने, मुद्दों को ट्रैक करने, परिवर्तनों की समीक्षा करने और सॉफ़्टवेयर परियोजनाओं पर सहयोग करने की सुविधा देता है। यह...

CVE-2023-27372

CVE-2023-27372 एक्सप्लॉइट CVE-2023-27372 के लिए एक्सप्लॉइट, SPIP CMS में एक बिना प्रमाणीकरण वाली रिमोट कोड एक्ज़ीक्यूशन Remote Code Execution भेद्यता, जो 4.2.1 से पहले के संस्करणों को प्रभावित करती है। ⚠️ केवल शैक्षिक उद्देश्यों के लिए। केवल उन सिस्टमों पर उपयोग करें जिनके स्वामी आप हैं या जिनके...

CVE-2025-50154-Aggressor-Script

LNK Weaponizer - Cobalt Strike Aggressor Script एक व्यापक Cobalt Strike Aggressor स्क्रिप्ट जो SMB NTLMv2-SSP हैश प्रकटीकरण के लिए दुर्भावनापूर्ण LNK फ़ाइलों और Library-MS फ़ाइलों को हथियारबंद और निष्पादित करती है। इसमें CVE-2025-24054 बायपास तकनीक शामिल है। ⚠️ अस्वीकरण यह उपकरण केवल शैक्षिक और...