thetick

The Tick Un sencillo backdoor para Linux embebido. The Tick Compilación Instalación Uso Medios Compilación The Tick solo depende de libcurl, así que asegúrate de tener el paquete de desarrollo correspondiente. Por ejemplo, en distribuciones basadas en Debian harías lo siguiente: root@kitploit: su...

WindowsMemPageDelta

Windows 可执行内存页增量报告器 一个 Windows 服务，用于每 30 秒高效地生成有关新增或修改为可执行的 Windows 内存页的遥测数据。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsMemPageDelta 根据 AGPL 许可发布，更多信息请参阅 LICENSE 博客...

CVE-2026-28289

🚨 CVE-2026-28289 — “Mail2Shell” 通过邮件附件绕过实现 FreeScout 零点击未授权 RCE 📖 概述 CVE-2026-28289 ，别名为 Mail2Shell ，是一个影响 FreeScout 的严重零点击远程代码执行（RCE）漏洞。 攻击者可以向 FreeScout 邮箱发送一封特制邮件，从而在无需身份验证、无需用户交互的情况下获得底层服务器的远程 shell 访问权限 。 🧠 漏洞摘要 字段| 值 ---|--- CVE ID| CVE-2026-28289 严重程度| 🔴 严重 CVSS| 10.0（最高） 攻击向量| 远程（邮件）...

cabir_analysis

description: Bluetooth-Worm:SymbOS/Cabir Analysis Bluetooth-Worm:SymbOS/Cabir Analysis 在你开始阅读之前，我必须先声明：请对你读到的一切持保留态度，因为我绝不是 SymbianOS 开发者，也完全不熟悉 SymbianOS 环境。 但为什么还要分析这么老的东西呢？因为这是进入远程攻击领域最简单的途径，如今这类事情动辄价值百万美元的 nday/0day 🤑🤑🤑。而且我还缺乏做那种攻击的专业能力。 好了，既然这些废话都说完了，我们开始吧。Cabir 是什么鬼？它是一个运行在 Symbian...

HackerLife.exe

HackerLife.exe 关于一条未能完全武器化的漏洞利用链的 Writeup，以及尝试出售你的第一个 nday 时的经验。 那么这个故事讲的是什么呢？用我们的话说就是“2025 年，作为一名年轻的安全研究员，在瞬息万变且复杂的环境中努力闯出一片天地的生存体验”。2025 年来临时，我生活中发生了一些事情，促使我试着想办法赚点钱。不幸的是，至今都没能如愿，因为你会看到，我失败得一塌糊涂。于是团队决定尝试利用我们的技能。有人通过 ssn 联系了我们。这个人找上来时，自我介绍为一家即将成立的网络安全初创公司，来自世界上某个属于 mnna...

EUVD-2026-75730

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when certain detection transforms are chained, the decompress transform pipeline could read from an inspection buffer after i...

CVE-2026-45752 Suricata detect/transform: use-after-free in decompress transforms

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when certain detection transforms are chained, the decompress transform pipeline could read from an inspection buffer after i...

CVE-2026-45752 Suricata detect/transform: use-after-free in decompress transforms

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when certain detection transforms are chained, the decompress transform pipeline could read from an inspection buffer after i...

CVE-2026-45752

Suricata (OISF network IDS/IPS/NSM engine) versions 8.0.0 through 8.0.4 are affected by a use-after-free in the decompress detection transform pipeline. When certain transforms are chained (e.g., to_lowercase followed by decompress on http.uri), SCInspectionBufferCheckAndExpand reallocs the inspe...

CVE-2026-45752 Suricata detect/transform: use-after-free in decompress transforms

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, when certain detection transforms are chained, the decompress transform pipeline could read from an inspection buffer after i...

Axiom-protocol

Axiom: 分散型・検閲耐性通信プロトコル 🚀 ライブデプロイ詳細 ネットワーク: Arbitrum One メインネットL2 チェーンID: 42161 RPCエンドポイント: https://arb1.arbitrum.io/rpc または任意のカスタムAlchemy/Infuraエンドポイント Axiomプロキシコントラクトアドレス: 0xc11CFf8111e8b1F055eba095Efb679a38Abe6b63 注: AxiomはUUPSアップグレード可能プロキシアーキテクチャを採用しています。すべてのクライアント操作は常に...

CVE-2026-45751 Suricata detect/transform: use-after-free in dotprefix transform

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's inspection-buffer helper could leave an inspection pointer referencing freed memory after a chained transform caused the backing...

EUVD-2026-75728

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's inspection-buffer helper could leave an inspection pointer referencing freed memory after a chained transform caused the backing...

CVE-2026-45751 Suricata detect/transform: use-after-free in dotprefix transform

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's inspection-buffer helper could leave an inspection pointer referencing freed memory after a chained transform caused the backing...

CVE-2026-45751

Suricata (OISF) IDS/IPS engine is affected by a heap-use-after-free in the dotprefix transform (rust/src/detect/transforms/dotprefix.rs). Prior to 7.0.16 and 8.0.5 , the inspection-buffer helper could retain a stale inspect pointer after SCInspectionBufferCheckAndExpand reallocated the backing bu...

CVE-2026-45751 Suricata detect/transform: use-after-free in dotprefix transform

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, Suricata's inspection-buffer helper could leave an inspection pointer referencing freed memory after a chained transform caused the backing...

cve-2026-47627

CVE-2026-47627 — NVIDIA Triton Inference Server 路径遍历 → DoS（Zip-Slip） 本仓库包含完整的研究报告与 PoC（镜像nvcr.io/nvidia/tritonserver:26.05-py3 / server v2.69.0）。仓库已配置为始终 explicit 模式，以便 PoC 无需重启即可通过 gRPC 执行。 目录 1. CVE 摘要 2. 实验环境 3. 漏洞剖析 4. 根因分析（26.05 → 26.06 差异对比） 5. 利用路径：哪些真正受影响？ 6. 主要 PoC：通过 EXECUTIONENVPATH 实现...

Improper Encoding or Escaping of Output

Overview @angular/platform-server is an Angular - library for using Angular in Node.js Affected versions of this package are vulnerable to Improper Encoding or Escaping of Output via the domino dependency used for server-side rendering, where a vulnerability in the underlying DOM implementation...

SecureConnect-Auth-Bypass

ConnectWise SecureConnect 身份验证绕过漏洞 针对 ConnectWise SecureConnect 身份验证绕过漏洞的漏洞利用概念验证（PoC）。 博客文章 更多详情请参阅： https://www.horizon3.ai/attack-research/red-team/connectwise-screenconnect-auth-bypass-deep-dive/ 用法 运行此脚本将覆盖现有的管理员用户凭据。所设置的密码必须至少为 8 个字符。 root@kitploit: % python3 ScreenConnect-AuthBypass.py -h...

CVE-2025-53640

CVE-2025-53640 – CERN Indico 中的认证用户枚举漏洞（BOLA 漏洞） CVE-2025-53640 的 PoC 和技术分析：Indico 中存在一个对象级授权失效（BOLA）漏洞，可通过端点枚举已认证用户，泄露姓名、电子邮件和所属机构。包含利用脚本、请求分析和截图。影响全球部署的 Indico 实例（欧洲核子研究中心（CERN）、联合国（UN）、麻省理工学院（MIT）、欧洲航天局（ESA）等）。 描述 开源应用程序 Indico 中存在一个对象级授权失效（BOLA）漏洞，允许通过端点批量枚举用户。 该端点本意是解析特定表单字段中的用户 ID，但却可被滥用来检索...