CVE-2026-64560-Analysis

CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README! Note: The...

hackingtool

全能型黑客工具，面向安全研究人员与渗透测试人员 !推荐工具https://img.shields.io/badge/%E6%8E%A8%E8%8D%90%E5%B7%A5%E5%85%B7-FF61D...

git-dumper

git-dumper Una herramienta para volcar un repositorio git de un sitio web. Instalación Se puede instalar fácilmente con pip: pip install git-dumper Uso usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h...

pycdc-studio

pycdc-studio English README 一个基于 Qt Widgets 的桌面图形界面，用来配合 pycdc / pycdas 浏览 Python 字节码、查看原生反编译结果、导入 Pyarmor oneshot 输出，并在遇到不支持的 code object 时使用 AI 做兜底重建。 当前支持 Windows 和 Linux 桌面环境。 界面预览 主工作区 设置页 AI 重建 功能 直接打开 .pyc / .pyo 支持把文件夹拖进窗口，递归扫描其中的字节码文件 支持通过 oneshot 流程导入 Pyarmor 混淆项目 多文件会一起显示在左侧树里...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

watermarks-remover

| | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Habilidad de agente + servicio Python de biblioteca estándar para eliminar marcas de procedencia de IA de múltiples proveedores de texto y archivos — para privacidad e...

openclaw-hardening-check

Este script solo lee. No arregla nada y no garantiza que estés seguro. La salida verde significa solo que las comprobaciones listadas a continuación pasaron—y nada más. Comprobación de endurecimiento de OpenClaw openclaw-hardening-check.mjs es una pequeña revisión sin dependencias y fuera de líne...

MagiskEoP

Introducción Este es un exploit para una vulnerabilidad CVE-2024-48336 en la aplicación Magisk que permite a una aplicación local obtener silenciosamente acceso root sin consentimiento del usuario. La vulnerabilidad fue reportada inicialmente por @vvb2060 y probada por @canyie. Ha sido corregida ...

ggshield

ggshield：使用 GitGuardian 保护您的代码 ggshield 是一个 CLI 应用程序，可在您的本地环境或 CI 环境中运行，帮助您检测 500 多种类型的密钥。 ggshield 通过 py-gitguardian 使用我们的公共 API 来扫描和检测文件及其他文本内容中的潜在漏洞。 使用 ggshield 扫描时，仅存储调用时间、请求大小和扫描模式等元数据，因此密钥不会显示在您的仪表板上，您的文件和密钥也不会被存储 。 目录 安装 安装脚本（推荐） macOS Homebrew 独立 .pkg 包 Linux Deb 和 RPM 包 Windows Chocolat...

CVE-2026-2005

CVE-2026-2005 - Exploit de desbordamiento de montón en pgcrypto de PostgreSQL PoC del exploit para un desbordamiento de búfer basado en montón en el análisis de claves de sesión PGP de la extensión pgcrypto de PostgreSQL, que conduce a lectura/escritura arbitraria de memoria y escalada de...

Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

CVE-2019-15107-Scanner

Escáner de Vulnerabilidad Webmin CVE-2019-15107 Un escáner Python multi-hilo para detectar servidores Webmin vulnerables a CVE-2019-15107 vulnerabilidad de ejecución remota de código autenticada en versiones de Webmin 1.890 a 1.920. Descripción Esta herramienta escanea una lista de servidores...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

gf

gf Un envoltorio alrededor de grep para evitar escribir patrones comunes. ¿Qué? ¿Por qué? Uso grep un montón. Cuando audito bases de código, reviso la salida de meg, o simplemente trato con grandes cantidades de datos. A menudo termino usando patrones bastante complejos como este: ▶ grep -HnrE...

CTFCrackTools

CTFCrackTools X 新一代节点化 CTF 工具箱 English | 简体中文 从 V4 到 X —— 不只是版本号的升级 下载 | 功能特性 | 作者留 品牌升级 CTFCrackTools X 是 CTFCrackTools 的全新一代版本。"X" 代表着： eXtreme — 极致的性能与体验 eXtensible — 可扩展的节点化架构 neXt — 面向未来的技术栈 | CTFCrackTools V4| CTFCrackTools X ---|---|--- 界面| 传统表单| 节点化工作流 性能| Java 运行时| 原生性能 体积| 50MB+| 15MB...

OneListForAll

OneListForAll 用于 Web 模糊测试的字典：精选的 micro，分类的 short/long，以及合成的最终列表。 本仓库生成的内容 onelistforallmicro.txt：精选列表（手动维护）。 dict/short.txt：按类别精选的字典（小型/高质量来源）。 dict/long.txt：按类别综合的字典（所有来源）。 onelistforall.txt：micro + 所有 short.txt，去重后。 onelistforallbig.txt：所有内容合并，去重后。 工作原理 1. 同步 （update）：克隆约 36 个字典仓库到 sources/。 2...

CVE-2026-84897 wolfSSH server accepts server-to-client DH group exchange messages from an unauthenticated client, causing pre-authentication primality-test CPU exhaustion and key exchange role confusion

src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSHMSGKEXDHGEXGROUP 31 and SSHMSGKEXDHGEXREPLY 33 when a server receives them from an unauthenticated client. IsMessageAllowedServer applies no direction check to the key exchange...

CVE-2026-84897

The wolfSSH server (through version 1.5.0 ) is vulnerable to CPU exhaustion and key exchange role confusion because it improperly admits server-to-client Diffie-Hellman group exchange messages from unauthenticated clients. Due to a missing direction check in IsMessageAllowedServer(), the server m...

EUVD-2026-94165

src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSHMSGKEXDHGEXGROUP 31 and SSHMSGKEXDHGEXREPLY 33 when a server receives them from an unauthenticated client. IsMessageAllowedServer applies no direction check to the key exchange...