kernel-exploit-factory

kernel-exploit-factory Mises à jour continues...... Rapport d'analyse des exploits CVE du noyau Linux et environnement de débogage associé. Vous n'avez plus besoin de compiler le noyau Linux ni de configurer votre environnement. Ce dépôt a pour but de regrouper tous les exploits du noyau Linux et...

safe-chain v1.5.16

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting — это библиотека Python для генерации списка потенциальных доменов-тайпсквоттеров с помощью движка перестановки доменных имён для передачи в AIL и другие системы. Инструмент можно использовать как автономно, так и для передачи данных в другие системы. Если вы...

macstealer

MacStealer: обход клиентской изоляции Wi-Fi 1. Введение Этот репозиторий содержит MacStealer. Он позволяет тестировать сети Wi-Fi на наличие обходов клиентской изоляции CVE-2022-47522. Наша атака может перехватывать похищать трафик, направленный другим клиентам на уровне MAC, даже если клиентам...

wmiexec-Pro

wmiexec-Pro Nouvelle génération de wmiexec.py. Table des matières 1. Informations 2. Remerciements spéciaux 3. Fonctionnalités 4. Pour commencer Installation 5. Utilisation 6. Captures d'écran 7. Comment ça fonctionne ? 8. Avertissement 9. Références Informations La nouvelle génération de...

GHSA-7Q9C-HPX7-9CWM TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

buzzer

Buzzer - Une chaîne d'outils de fuzzing eBPF Buzzer est une chaîne d'outils de fuzzing qui permet d'écrire des stratégies de fuzzing eBPF. Une stratégie de fuzzing est une manière de générer des programmes eBPF aléatoires puis de valider qu'ils n'ont pas de comportement inattendu. Pour exécuter l...

Bin-Finder

Description Cet outil recherche les processus qui ont un certain binaire chargé ou ceux qui ne l'ont pas. C'est utile dans les scénarios suivants : Il permet de détecter les processus où une DLL EDR/AV spécifique n'est pas chargée. Cela peut mener à la détection des exceptions de l'EDR. Il permet...

rmm

Recon MindMap RMM En m'inspirant de l'atelier TBHM v4 recon edition by Jason Haddix, j'ai développé un outil en interface de ligne de commande CLI qui simplifiera la tâche d'organisation d'une liste de domaines et de sous-domaines. L'objectif est de créer un outil capable de générer facilement de...

BLACKHAT_Asia2023

BLACKHATAsia2023 À propos des PDF publics de BLACKHAT USA2022 Liste des fichiers, recherchez ce qui vous intéresse. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├──...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero Idée, développement et implémentation de ce firmware : h-RAT https://github.com/h-RAT/. Discord : hrat Idée, développement et implémentation du firmware original : Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. Collaborateur principal ...

GHSA-8737-QX52-HJFF vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

EATGuard

EATGuard Implémentation d'une mitigation de protection de la table d'adresses d'exportation, comme l'Export Address Filtering EAF Fonctionnement Ce projet est composé de trois binaires qui, une fois compilés, se trouvent dans EATGuard\bin. Il s'agit de : 1. EATGuardApplication.exe - Application «...

RendezvousRAT

Informations Ce dépôt contient deux RAT de preuve de concept minimalistes utilisant GO, basés sur les exemples trouvés sur go-libp2p-examples Actuellement, les RAT sont destinés aux hôtes Linux. Cependant, ils peuvent être compilés pour Windows en modifiant la variable go build. Vous pouvez défin...

tailsnitch v1.7

Tailsnitch A security auditor for Tailscale configurations. Tailsnitch scans your tailnet for 57 misconfigurations, overly permissive access controls, and security best practice violations. Quick Start root@kitploit: 1. Set your Tailscale API credentials export TSAPIKEY="tskey-api-..." 2. Run aud...

SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

GHSA-H4V5-CRX2-3CV4 SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

CVE-2026-0049

CVE-2026-0049 — DoS zero-click Android DNG dngsdk MapTable add-overflow Matériel de recherche complet et PoC. Analyse narrative : 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. Bug : dépassement d'entiers non signés sur fAreaSpec.Plane + fAreaSpec.Planes dans dngopcodeMapTable::ProcessArea...