safe-chain v1.5.16

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting هي مكتبة بلغة بايثون لتوليد قائمة من نطاقات التصيّد الاحتيالي المحتملة typo squatting عبر محرّك توليف أسماء النطاقات، لتغذية نظام AIL وأنظمة أخرى. يمكن استخدام الأداة بشكل مستقل أو لتغذية أنظمة أخرى. إذا كنت لا تريد استخدام مكتبة بايثون، فإن...

macstealer

MacStealer: обход клиентской изоляции Wi-Fi 1. Введение Этот репозиторий содержит MacStealer. Он позволяет тестировать сети Wi-Fi на наличие обходов клиентской изоляции CVE-2022-47522. Наша атака может перехватывать похищать трафик, направленный другим клиентам на уровне MAC, даже если клиентам...

wmiexec-Pro

wmiexec-Pro الجيل الجديد من wmiexec.py. جدول المحتويات 1. معلومات 2. شكر خاص 3. الميزات 4. بدء الاستخدام التثبيت 5. الاستخدام 6. لقطات الشاشة 7. كيف يعمل؟ 8. إخلاء المسؤولية 9. المراجع معلومات الجيل الجديد من wmiexec.py، مع المزيد من الميزات الجديدة، جميع العمليات تعمل فقط مع المنفذ 135 لا حاجة...

GHSA-7Q9C-HPX7-9CWM TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

TypeSpec: Unauthenticated Remote Shutdown of Spector Mock Server via POST /.admin/stop

Summary @typespec/spector registers a POST /.admin/stop HTTP route with no authentication, authorization token, Origin check, or IP-source restriction. Any network-reachable client can send a single unauthenticated POST request to terminate the mock server process. Because the server binds to...

buzzer

Buzzer - Une chaîne d'outils de fuzzing eBPF Buzzer est une chaîne d'outils de fuzzing qui permet d'écrire des stratégies de fuzzing eBPF. Une stratégie de fuzzing est une manière de générer des programmes eBPF aléatoires puis de valider qu'ils n'ont pas de comportement inattendu. Pour exécuter l...

Bin-Finder

Description Cet outil recherche les processus qui ont un certain binaire chargé ou ceux qui ne l'ont pas. C'est utile dans les scénarios suivants : Il permet de détecter les processus où une DLL EDR/AV spécifique n'est pas chargée. Cela peut mener à la détection des exceptions de l'EDR. Il permet...

rmm

خريطة الاستطلاع الذهنية RMM استلهامًا من ورشة عمل TBHM v4 recon edition by Jason Haddix، طوّرت أداة واجهة سطر أوامر CLI من شأنها تبسيط مهمة تنظيم قائمة من النطاقات والنطاقات الفرعية. الهدف هو إنشاء أداة يمكنها بسهولة توليد هياكل نطاقات معقدة باستخدام برامج الخرائط الذهنية مثل Obsidian Mind Map أو...

BLACKHAT_Asia2023

BLACKHATAsia2023 À propos des PDF publics de BLACKHAT USA2022 Liste des fichiers, recherchez ce qui vous intéresse. root@kitploit: BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├──...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero فكرة وتطوير وتنفيذ هذا البرنامج الثابت: h-RAT https://github.com/h-RAT/. ديسكورد: hrat فكرة وتطوير وتنفيذ البرنامج الثابت الأصلي: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. المتعاون الرئيسي: Little Satan https://github.com/LSatan/...

GHSA-8737-QX52-HJFF vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

EATGuard

EATGuard تنفيذ لتخفيف حماية جدول عناوين التصدير، مثل تصفية عناوين التصدير Export Address Filtering - EAF كيف يعمل يتكوّن هذا المشروع من ثلاثة ملفات ثنائية، يمكن العثور عليها بعد الترجمة الكومبايل في EATGuard\bin. وهي: 1. EATGuardApplication.exe - تطبيق "خبيث" يقوم بتحميل EATGuardDll.dll داخل...

RendezvousRAT

معلومات يحتوي هذا المستودع على نموذجَي RAT بسيطين لإثبات المفهوم باستخدام GO، استنادًا إلى الأمثلة الموجودة في go-libp2p-examples حاليًا، هذا الـ RAT مُخصص لأجهزة لينكس. ومع ذلك، يمكن بناؤها لنظام ويندوز عن طريق تعديل متغير البناء في GO. يمكنك تعيين متغير البيئة في لينكس لإخبار GO بالبناء لنظام...

tailsnitch v1.7

Tailsnitch A security auditor for Tailscale configurations. Tailsnitch scans your tailnet for 57 misconfigurations, overly permissive access controls, and security best practice violations. Quick Start root@kitploit: 1. Set your Tailscale API credentials export TSAPIKEY="tskey-api-..." 2. Run aud...

GHSA-H4V5-CRX2-3CV4 SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

CVE-2026-0049

CVE-2026-0049 — ثغرة DoS بصفر نقرات في Android DNG خطأ add-overflow في MapTable بـ dngsdk مادة بحثية كاملة مع كود إثبات المفهوم PoC. التحليل السردي: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. الخطأ : تجاوز في الأعداد الصحيحة غير الموقّعة على fAreaSpec.Plane + fAreaSpec.Planes في dngopcodeMapTable::ProcessArea...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — تجاوز سعة المخزن المؤقت للمكدس في wifiSSIDset لجهاز Tenda W6-S PoC إثبات المفهوم PoC المرافق لمقالة Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 درجة خطورة CVSS 9.8 حرجة، CWE-121 هو تجاوز سعة مخزن مؤقت قا...