EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero فكرة وتطوير وتنفيذ هذا البرنامج الثابت: h-RAT https://github.com/h-RAT/. ديسكورد: hrat فكرة وتطوير وتنفيذ البرنامج الثابت الأصلي: Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/. المتعاون الرئيسي: Little Satan https://github.com/LSatan/...

GHSA-8737-QX52-HJFF vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

vLLM: Derender endpoints decode caller-supplied GenerateResponse token IDs without output bounds

Summary The /v1/completions/derender and /v1/chat/completions/derender endpoints accept caller-supplied GenerateResponse objects and postprocess every nested choices.tokenids list directly. Unlike the normal render/generate path, derender does not enforce model context length, resolved maxtokens,...

EATGuard

EATGuard تنفيذ لتخفيف حماية جدول عناوين التصدير، مثل تصفية عناوين التصدير Export Address Filtering - EAF كيف يعمل يتكوّن هذا المشروع من ثلاثة ملفات ثنائية، يمكن العثور عليها بعد الترجمة الكومبايل في EATGuard\bin. وهي: 1. EATGuardApplication.exe - تطبيق "خبيث" يقوم بتحميل EATGuardDll.dll داخل...

RendezvousRAT

معلومات يحتوي هذا المستودع على نموذجَي RAT بسيطين لإثبات المفهوم باستخدام GO، استنادًا إلى الأمثلة الموجودة في go-libp2p-examples حاليًا، هذا الـ RAT مُخصص لأجهزة لينكس. ومع ذلك، يمكن بناؤها لنظام ويندوز عن طريق تعديل متغير البناء في GO. يمكنك تعيين متغير البيئة في لينكس لإخبار GO بالبناء لنظام...

tailsnitch v1.7

Tailsnitch A security auditor for Tailscale configurations. Tailsnitch scans your tailnet for 57 misconfigurations, overly permissive access controls, and security best practice violations. Quick Start root@kitploit: 1. Set your Tailscale API credentials export TSAPIKEY="tskey-api-..." 2. Run aud...

GHSA-H4V5-CRX2-3CV4 SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

SiYuan: Non-administrator responses from /api/system/getConf omit three secrets that the configuration-export path explicitly strips, disclosing the session-cookie signing key and the OS username to anonymous readers

CVE: This vulnerability corresponds to CVE-2026-72793. Summary /api/system/getConf is registered with CheckAuth only and is reachable by the publish RoleReader token, and anonymously when Publish.Auth.Enable is false. Its non-administrator masking chain is a blocklist that enumerates fields...

CVE-2026-0049

CVE-2026-0049 — ثغرة DoS بصفر نقرات في Android DNG خطأ add-overflow في MapTable بـ dngsdk مادة بحثية كاملة مع كود إثبات المفهوم PoC. التحليل السردي: 🇮🇹BLOG.md · 🇬🇧BLOG.en.md. الخطأ : تجاوز في الأعداد الصحيحة غير الموقّعة على fAreaSpec.Plane + fAreaSpec.Planes في dngopcodeMapTable::ProcessArea...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — تجاوز سعة المخزن المؤقت للمكدس في wifiSSIDset لجهاز Tenda W6-S PoC إثبات المفهوم PoC المرافق لمقالة Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 درجة خطورة CVSS 9.8 حرجة، CWE-121 هو تجاوز سعة مخزن مؤقت قا...

vmlinux-to-elf

vmlinux-to-elf تتيح هذه الأداة الحصول على ملف .ELF قابل للتحليل الكامل من صورة نواة vmlinux/vmlinuz/bzImage/zImage سواء كانت كتلة ثنائية خام أو ملف .ELF موجودًا مسبقًا لكنه مجرّد من الرموز، مع استعادة رموز الدوال والمتغيرات. للقيام بذلك، تقوم بفحص النواة بحثًا عن جدول رموز النواة kallsyms، وهو جد...

faraday_plugins v1.30.0

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...

jiopc-architecture-whitepaper

Analyse de l'architecture, des performances et de la sécurité des bureaux virtuels cloud JioPC Livre blanc technique complet et évaluation technique Version du document : 2.0 Plateforme cible : Bureau virtuel cloud JioPC Accops HyWorks / Microsoft Azure Classification : Rapport d'évaluation...

zoshrinkC2

MeliziaC2 برمجية خبيثة موجّهة تستخدم DNS عبر HTTPS تعمل مرة واحدة فقط ! بعض الوظائف غير متاحة بعد ! ! قيد التطوير، لا تستخدمها في الإنتاج ! الميزات الرئيسية حذف البرمجية الخبيثة تلقائيًا عند الفشل اتصال DoH DNS عبر HTTPS مشفّر بالكامل بمفتاح RSA خاص بكل ضحية البرمجية الخبيثة تعمل مرة واحدة فقط!...

ShuckNT

🔐 ShuckNT : انزع قشرة الهاش قبل محاولة كسره | سكربت Shuck.sh ShuckNT هو سكربت خدمة Shuck.sh عبر الإنترنت للاستخدام المحلي On-Premise جرّبه أونلاين!. وهو مصمَّم لتهبيط downgrade وتحويل وتشريح ونزع قشرة رموز المصادقة المعتمدة على معيار تشفير البيانات DES. الخوارزميات / الصيغ المدعومة: MSCHAPv2...

masm32-kernel-programming

masm32-kernel-programming Репозиторий Dreg для его собственных нужд Программирование ядра masm32, драйверы, руководства, примеры и инструменты автор: Four-F Инструкции скачайте/клонируйте этот репозиторий запустите masm32v11rinstall.exe нажмите на установочный образ земля установите masm32 в C:...

CVE-2026-44613

CVE-2026-44613 تبرع ادعم صيانة هذا المشروع عبر PayPal أو بمسح رمز QR أدناه. ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرّح بها مثال على الإعداد: root@kitploit: git clone cd...

macos_app_structure

مقدمة إلى macOS - بنية تطبيقات macOS الانتقال إلى macOS من Linux أو Windows قد يبدو وكأنك تمشي في أرض جديدة غريبة. نظرًا لأن Linux مفتوح المصدر وWindows موثق جيدًا وشائع جدًا وmacOS ليس كذلك تمامًا، فقد يكون macOS صعبًا في بعض الأحيان. في هذه التدوينة، أنوي مناقشة بعض أول الأشياء التي قد تلاحظها...

cpu_rec_rs

cpurecrs تحديد بنية وحدة المعالجة المركزية CPU المستخدمة في ملف ثنائي. مثال: root@kitploit: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range |...

GHSA-WRJ3-VJ8C-784F CodeWhale: rlm_eval auto-approves arbitrary Python execution, bypassing the user's approval policy (RCE)

Maintainer resolution The CodeWhale maintainers validated this report. The affected package ranges are recorded in the advisory metadata. Version 0.8.64 contains the fix in commit 57f3c89471e27ac4032d9791f6885e5d4408c381. Users should upgrade to 0.8.64 or later. The original reporter analysis is...