Exploit for Use After Free in Linux Linux_Kernel

PS7716.5665N Hazel Fire TV temporary root Temporary root expl...

MemProcFS-Analyzer

MemProcFS-Analyzer MemProcFS-Analyzer.ps1 は、MemProcFS の使用を簡素化し、メモリ分析ワークフローを最適化するための PowerShell スクリプトです。 MemProcFS - Ulf Frisk によるメモリプロセスファイルシステム https://github.com/ufrisk/MemProcFS 機能: 高速かつ簡単なメモリ分析！ メモリスナップショット（Raw Physical Memory Dump または Microsoft Crash Dump）をディスクイメージのようにマウントし、Windows...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

vscode-frida

VSCode용 Frida Workbench 저장소 | 이슈 | 설치 이 프로젝트는 커뮤니티 기여 프로젝트로, 공식 Frida 팀과는 관련이 없습니다. @CodeColorist가 Visual Studio Code용 오픈소스 확장 프로그램으로 개발 및 유지 관리하며, Frida 스크립팅 경험을 향상시키기 위한 것입니다. 中文说明 사전 요구 사항 Python = 3.7 frida-tools 파이썬 패키지 선택적 의존성 libimobiledevice inetcat 명령으로 SSH 셸을 시작하기 위한 용도 Windows의 iTunes...

fragattacks

FragAttacks: Fragmentation & Aggregation Attacks 1. 소개 이 저장소에는 FragAttacks 도구가 포함되어 있습니다. 이 도구는 Wi-Fi 클라이언트와 액세스 포인트에서 fr agmentation 및 ag gregation 공격을 테스트할 수 있습니다. 이러한 취약점은 모든 보호된 Wi-Fi 네트워크에 영향을 미칩니다. 이러한 취약점에 대한 자세한 내용은 fragattacks.com을 참조하세요. 다음과 같은 추가 리소스를 이용할 수 있습니다: USENIX Security 프레젠테이션...

security-report-for-ruoyi-dictionary-preview-stored-xss

RuoYi 4.8.3 Dictionary Preview Stored XSS English security ad...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

selenium-wire

Selenium Wire는 더 이상 유지 관리되지 않습니다. 지원해 주시고 기여해 주신 모든 분들께 감사드립니다. Selenium Wire Selenium Wire는 Selenium의 Python 바인딩을 확장하여 브라우저에서 이루어지는 기본 요청에 접근할 수 있게 해 줍니다. Selenium을 사용할 때와 동일한 방식으로 코드를 작성하되, 요청과 응답을 검사하고 즉석에서 변경할 수 있는 추가 API를 제공받습니다. .. image::...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...

CVE-2026-49086

camel-dapr 컨슈머 라우팅 헤더 재정의 / 혼동된 대리자 재현기 CVE-2026-49086 이 프로젝트는 Apache Camel의 camel-dapr 컴포넌트에서 라우팅 헤더 재정의confused-deputy 결함을 시연하며, CVE-2026-49086 로 추적됩니다. Dapr pub/sub 컨슈머DaprPubSubConsumer는 인바운드신뢰할 수 없는 CloudEvent의 필드를 Exchange 메시지 헤더로 복사합니다. 그중 두 개 — pubsubName과 topic — 는 프로듀서 방향 라우팅...

Exploit for CVE-2026-59346

CVE-2026-59346 Donate Help maintain this p...

Magisk v31.0

This is not an officially supported Google product Introduction Magisk is a suite of open source software for customizing Android, supporting devices higher than Android 6.0. Some highlight features: MagiskSU : Provide root access for applications Magisk Modules : Modify read-only partitions by...

CVE-2026-51992

CVE-2026-51992 ClickHouse 내에는 적절한 권한을 가진 사용자가 딕셔너리를 생성하여 다양한 데이터베이스와 상호작용하고 특정 쿼리를 실행할 수 있게 해주는 기능이 존재합니다. PostgreSQL의 경우 SELECT 쿼리는 데이터베이스에서 실행되기 전에 COPY QUERY TO STDOUT 문으로 래핑됩니다. 생성된 딕셔너리에 괄호를 추가하면 COPY QUERY TO STDOUT 문에서 빠져나와 임의의 SQL 문을 실행할 수 있으며, 이는 궁극적으로 데이터베이스 서버에서 임의의 명령을 실행하는 것으로 이어질 수...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

Эксплуатация уязвимости Dirty Pipe в ядре Linux логическая ошибка by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847 — одна из самых значительных уязвимостей безопасности в ядре Linux версий 5.8 – 5.15.24, обнаруженная Максом...

darts v0.47.0

Time Series Made Easy in Python Darts is a Python library for user-friendly forecasting and anomaly detection on time series. It contains a variety of models, from classics such as ARIMA to deep neural networks. The forecasting models can all be used in the same way, using fit and predict...

CVE-2026-61424

CVE-2026-61424 — DJ-Classifieds 보안 필터가 실패하는 이유 3-문자열 우회 콘텐츠 스캐너는 세 가지 리터럴 문자열 만 차단 목록에 포함합니다: root@kitploit: //...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — 취약점 탐지 스크립트 CVE-2026-31431 "Copy Fail"을 탐지하는 셸 기반 스캐너로, Linux 커널의 암호화 하위 시스템algifaead / AFALG 인터페이스에서 발생하는 로컬 권한 상승 취약점입니다. 권한이 없는 로컬 사용자가 setuid 바이너리예: /usr/bin/su의 인메모리 페이지 캐시에 4바이트를 기록하여 디스크의 파일을 건드리지 않고도 루트 셸을 얻을 수 있습니다. CVSS: 7.8 높음 커널 포함 시기: 2017년4.14부터 업스트림 수정...

Exploit for Server-Side Request Forgery in Lfprojects Mlflow

Laboratorio de Seguridad — Explotación de SSRF en MLflow Webho...

JObfuscator

JObfuscator — Java 소스 코드 난독화 및 보호 JObfuscator 는 Java 프로그래밍 언어용 소스 코드 난독화 도구입니다. 해킹, 크래킹, 리버스 엔지니어링, 디컴파일 및 기술 도용으로부터 Java 소스 코드와 알고리즘을 보호할 수 있습니다. JObfuscator는 다양한 난독화 기법을 사용하여 Java 소스 코드의 실제 기능을 보호하고 은닉합니다. 모든 변수와 메서드 이름을 변경하고, 코드 흐름을 비선형적으로 만들어 난독화하며, 최첨단 다형성 문자열 암호화 엔진으로 모든 문자열을 암호화합니다. 더 자세한 ...

PT-2026-86513

PocketMine-MP versions before 3.15.4 contain a denial of service vulnerability in the InventoryTransaction component's findResultItem method. Malicious clients can send specially crafted InventoryTransactionPackets with multiple conflicting pathways to cause exponential processing complexity,...