EUVD-2026-87470

OpenClaw for iOS before 2026.8.11 stores Gateway credentials as cleartext JSON in App Group UserDefaults instead of the device Keychain. Attackers with access to unencrypted device backups or extracted App Group containers can recover valid Gateway tokens and passwords to authenticate with operat...

CVE-2026-17545

On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to COM9, LPT1 to LPT9, CONIN$ and CONOUT$ when they appear as a component of a path. An attacker-controlled filename therefore reaches CreateFileW and opens a device instead of the...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...

Storm-Breaker

一款具有吸引人的功能的工具。 功能: 无需任何权限即可获取设备信息！ 访问位置信息 智能手机 访问摄像头 访问麦克风 更新日志: 第二次（最新）更新于2022年11月4日。 该工具的整体结构从头编程，并以Web面板形式提供（之前的版本是在命令行中使用的）。 修复了之前版本的错误！ 添加了自动下载Ngrok！ 模板已优化！ 日志可以下载（新增）！ 添加了清除日志功能！ 可以上传到个人主机（你将不再有Ngrok问题） 你可以随时启动和停止监听器！（随意） 美化的用户界面（新增）！ 我们在新版本的Storm Breaker中删除了Ngrok，并委托用户运行和共享本地主机。所以请注意，Storm...

EUVD-2026-87329

On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to COM9, LPT1 to LPT9, CONIN$ and CONOUT$ when they appear as a component of a path. An attacker-controlled filename therefore reaches CreateFileW and opens a device instead of the...

CVE-2026-17545 PHP on Windows: Reserved Device Names Are Not Rejected Before File/Stream I/O which can cause DoS

On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to COM9, LPT1 to LPT9, CONIN$ and CONOUT$ when they appear as a component of a path. An attacker-controlled filename therefore reaches CreateFileW and opens a device instead of the...

iPwn

iPwn 一个用于iOS设备漏洞利用的框架。 注意：使用此工具尝试进入的iPhone必须已越狱 状态 - ❌ 本项目仍在开发中。我正在添加更多用于后渗透利用的扩展和选项，以收集设备信息等。同时我也在研究如何将有效载荷放入正常的iOS插件中，从而使获取反向shell更加容易。 更新日志 6/2/21 - 为那些已将设备连接到电脑并希望进行调试的用户添加了一个额外菜单。将很快添加更多功能。 6/2/21 - 为'iSteal'后渗透工具添加了4个额外模块。还添加了安装checkra1n越狱的选项。 5/25/21 - 为'iSteal'后渗透工具添加了8个额外模块。 5/25/21 -...

PcapXray

PcapXray 一款网络取证工具——将PCAP文件或实时流量可视化为带有设备识别、协议分类、Tor检测和恶意流量标记的注释网络图。 模块概览 root@kitploit: graph TD UIuserinterface.py\nGUI controller -- PRpcapreader\nFile + Live capture PR -- ENGengines/\nauto · dpkt · scapy · pyshark PR -- MEMmemory.py\nShared state MEM -- CDFcommunicationdetailsfetch\nDNS · whoi...

OutOfTune

OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...

PhoneSploit-Pro

PhoneSploit Pro La navaja suiza para Android. Una herramienta de hacking todo en uno escrita en Python para tomar el control remoto de dispositivos Android mediante ADB, scrcpy, Nmap y Metasploit-Framework. Tabla de contenidos Descripción general Capturas de pantalla Características Requisitos...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || 欢迎！ 这是一个可以用 Visual Studio...

super

📡 SPR：开源、安全、用户友好且快速的家庭WiFi路由器 概述 创建一个自适应、微隔离的网络，用于管理WiFi设备、远程VPN接入和有线系统。 每个WiFi设备一个密码 基于策略/零信任网络接入 每设备DNS规则和广告拦截列表 参与贡献 💬 有问题？加入我们在 Discussions 页面中的讨论。 加入Discord聊天 保持关注 订阅我们的新闻通讯 工作原理 通过MAC地址和针对WiFi的每设备密码（或远程设备的VPN公钥）建立不可伪造的设备身份。此后，每个设备获得自己的/30子网。强化和严格的防火墙规则阻止网络欺骗和冒充，路由规则重新定义设备之间以及设备到互联网的连接。 特性 安...

port-scan-automation

LazyMap - 自动NMAP扫描脚本 自动化NMAP扫描和自定义Nessus策略。 由Daniel Compton开发 https://github.com/commonexploits/port-scan-automation.git 根据AGPL发布，详情见LICENSE文件 安装 root@kitploit: git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 root@kitploit: ./lazymap.sh 功能 发现活跃设备 仅对发现的活跃设备自动启动端口扫描...

ChameleonUltra

Distribuidores autorizados de ChameleonUltra Lyon, Francia: Lab401 Santa Ana, Estados Unidos: Hackerwarehouse Hastings, Reino Unido: KSEC Montreal, Canadá: TechSecurityTools Shenzhen, China: Sneaktechnology Guangdong, China: MTools Tec Lazada One, Singapur: Aliexpress by RRG ¿Qué es y cómo se usa...

Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit Una plataforma de ataque BadUSB / HID programable construida sobre una Raspberry Pi Zero 2 W. La Pi se enumera como un dispositivo compuesto USB teclado más un volumen de almacenamiento masivo de solo lectura opcional y ejecuta cargas útiles al estilo...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

ME2-Writeup

用热风枪和刀逆向工程 ME2 的 USB 背景 2024 年，bjiru 上传了一个关于 ME2 手持设备的视频，这是一个大约 2008 年生产的玩具，其特色是能够通过 USB 在设备与在线世界之间同步积分和宝石。这款游戏极为小众，因此没有软件、驱动程序或资源被存档，至少直到 bjiru 公开了在线游戏客户端之前是这样。 我是 Miuchiz Reborn 的领导者，该计划始于 2015 年，旨在保存、逆向工程、模拟 并维护一款类似游戏的可用性，该游戏同样包含通过 USB 连接的在线部分和手持部分。由于类似的年代和游戏类型，ME2 早在 2018 年就由我的 Miuchiz...

bluesnoop

bluesnoop Un sniffer simple de Bluetooth Low Energy BLE usando Python y la librería Bleak Características Identificar UUIDs y nombres de dispositivos cercanos Seguimiento persistente de la primera y última aparición Traducción de IDs de modelo crípticos Exportar inteligencia para análisis externo...

UPnPHostFileRead

Descripción Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457. Reportado a Microsoft. Evaluado como "no es una vulnerabilidad". Cómo compilar 1. Clo...

BLESuite

README de BLESuite Descripción general BLESuite es un paquete de Python que hace que la comunicación con dispositivos Bluetooth Low Energy BLE sea más fácil de usar y permite pruebas rápidas de dispositivos BLE. La versión 2 de BLESuite elimina la dependencia de PyGattlib y BlueZ y, en su lugar,...