CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

CVE-2026-19571

A race condition exists in the ITE IT8xxx2 SHI host-command backend (specifically in ec_host_cmd_backend_shi_ite.c) within the Zephyr RTOS. The vulnerability occurs because the driver copies the 8-byte host-command request header from the SPI Rx FIFO into the shared receive buffer (data->in_ms...

CVE-2026-19571 Race condition in ITE IT8xxx2 SHI host-command backend lets a second SPI request write an unvalidated length into the in-flight request buffer

The ITE IT8xxx2 SHI host-command backend subsys/mgmt/echostcmd/backends/echostcmdbackendshiite.c copied the 8-byte host-command request header from the SPI Rx FIFO directly into the shared receive buffer data-inmsg and only afterwards checked the protocol version and the derived packet length. Th...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

cve-2019-2618

cve-2019-2618 ثغرة رفع Weblogic تحتاج اسم مستخدم وكلمة مرور-CVE-2019-2618 استخدام بايثون python CVE-2019-2618.py url username password فك تشفير كلمة مرور weblogic root@f0cb7e674d7e:/Oracle cat /root/Oracle/Middleware/userprojects/domains/basedomain/servers/AdminServer/security/boot.properties |gr...

StegoForge

🛡️ StegoForge स्टेग्नोग्राफी, डिजिटल फोरेंसिक और गुप्त संचार का अंतिम संयोजन। ⚡ त्वरित लॉन्च स्वतंत्र बाइनरी StegoForge एक जटिल Python फ्रेमवर्क है, लेकिन सक्रिय फोरेंसिक करते समय आपको टूटे हुए वातावरण से नहीं जूझना चाहिए। हमने शून्य-निर्भरता, मूल निष्पादन योग्य संकलित किए हैं जो स्वचालित रूप से...

XSS-Bypass-Filters

XSS-Bypass-Filters إعادة التوجيه document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; الرابط //google.com/?=a...

CVE-2020-8515

CVE-2020-8515 मेरे पास पड़ा हुआ Draytek CVE-2020-8515 PoC। मजेदार बात यह है कि इंजेक्ट किया गया कमांड दो बार निष्पादित होता है, यहाँ देखें: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

tartufo

!WARNING यह प्रोजेक्ट अब सक्रिय रूप से मेंटेन नहीं किया जा रहा है। tartufo git रिपॉज़िटरीज़ में सीक्रेट्स की खोज करता है, कमिट इतिहास और ब्रांचों में गहराई तक जाकर। यह गलती से कमिट किए गए सीक्रेट्स को खोजने में प्रभावी है। tartufo का उपयोग git pre-commit स्क्रिप्ट्स द्वारा भी किया जा सकता है ताकि...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Java Deserialization के लिए /hsqldb%0a/ Bypass Rules का उपयोग अपडेट करें या /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

ADModule

ADModule ActiveDirectory PowerShell मॉड्यूल के लिए Microsoft द्वारा हस्ताक्षरित DLL यह Server 2016 से RSAT और मॉड्यूल इंस्टॉल के साथ Microsoft के ActiveDirectory PowerShell मॉड्यूल का एक बैकअप है। DLL सामान्यतः इस पथ पर पाया जाता है:...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,025 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,767 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

cloudfox

🦊 CloudFox 🦊 CloudFox आपको अपरिचित क्लाउड वातावरणों में स्थितिजन्य जागरूकता situational awareness प्राप्त करने में मदद करता है। यह एक ओपन सोर्स कमांड लाइन टूल है जिसे पेनिट्रेशन टेस्टर्स और अन्य आक्रामक सुरक्षा पेशेवरों को क्लाउड इंफ्रास्ट्रक्चर में खोजे जा सकने वाले हमले के रास्ते exploitable...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC إثبات مفهوم PoC لثغرة CVE-2025-8110 ، وهي ثغرة كتابة ملفات تعسفية بعد المصادقة في Gogs ≤ 0.13.3، ناتجة عن معالجة غير صحيحة للروابط الرمزية في واجهة PutContents API. يمكن لمستخدم مصادق إنشاء التزام commit برابط رمزي يشير إلى .git/config، ثم استخدام الواجهة...

neo

Neo किसी भी वेब ऐप को API में बदलें। कोई आधिकारिक API की ज़रूरत नहीं। कोई ब्राउज़र ऑटोमेशन नहीं। Neo एक Chrome एक्सटेंशन है जो आपके ब्राउज़र द्वारा किए गए हर API कॉल को निष्क्रिय रूप से कैप्चर करता है, पैटर्न सीखता है, और AI या आपको उन्हें सीधे रीप्ले करने देता है। समस्या AI एजेंट आज वेब ऐप्स को...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...