php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. What does it detect? PHP-malware-finder does its very best to detect obfuscated/dodgy code as we...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

[SECURITY] Fedora 44 Update: dokuwiki-20250514b-8.fc44

DokuWiki is a standards compliant, simple to use Wiki, mainly aimed at creati ng documentation of any kind. It has a simple but powerful syntax which makes su re the data-files remain readable outside the Wiki and eases the creation of structured texts. All data is stored in plain text files no...

flashmingo

FLASHMINGO 安装 注意：以下说明适用于 Python3。 如果您需要在 Python2.7 上安装 FLASHMINGO，可以查看 releases 标签下的 1.0 版本。安装步骤基本相同。 安装 requirements.txt 中列出的 Python3 包。 您可以使用以下命令：pip3 install -r requirements.txt 如果您想使用反编译功能，则需要安装 Jython。Ubuntu/Debian 用户可执行 apt install jython 克隆项目或下载 zip 文件。 是什么 FLASHMINGO 是一个用于分析 SWF...

EUVD-2026-75775

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to overwrite ruleset files belonging to other tenants due to a path traversal vulnerability...

ImageMagick < 6.9.13-55 / 7.x < 7.1.2-26 Memory Leak

The remote host has a version of ImageMagick installed that is prior to 6.9.13-55, or 7.x prior to 7.1.2-26. It is, therefore, affected by a vulnerability. - ImageMagick before 7.1.2-26 contains a memory leak vulnerability in the JNG encoder when a blob cannot be opened. Attackers can trigger the...

CVE-2025-5964-

CVE‑2025‑5964 M‑Files 路径遍历 PoC 作者: Byte Reaper Telegram: @ByteReaper0 概述 本仓库包含一个用 C 语言编写的 概念验证 PoC ，针对 M‑Files 版本 25.6.14925.0 中疑似存在的 路径遍历 漏洞。 该 PoC（文件 exploit.c）尝试通过向 REST API 端点注入遍历载荷来读取敏感文件（例如 /etc/passwd）。 重要声明 未经确认的漏洞利用 : 所有参数和端点均来自公开文档和 OSINT。 我 没有 权限 访问 M‑Files 的授权或演示实例来进行实际验证。 负责任地使用 : 不要...

CVE-2017-9798

Comprobar CVE-2017-9798 Este pequeño script comprueba un entorno de hosting compartido en busca de CVE-2017-9798 y termina con un código de retorno 1 si se ha encontrado un archivo .htaccess vulnerable. Ejemplo de uso root@kitploit: python check.py --path /var/customers/webs/...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Herramienta de desbloqueo automatizada para Mi 8e5 basada en CVE-2026-43499 Descripción del Proyecto Mi 8e5 Unlock Toolkit es una herramienta auxiliar de desbloqueo automatizado diseñada para el modelo Mi 8e5. El proyecto se basa en la investigación relacionada con...

CVE-2026-81540 DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to overwrite ruleset files belonging to other tenants due to a path traversal vulnerability...

Baskerville

Baskerville Lee desde archivos o interfaces y escribe en archivos en el directorio especificado con el nombre del archivo basado en el tiempo unixtime del primer paquete de cada archivo. Ciertos protocolos pueden ser suprimidos, en cuyo caso solo los primeros N paquetes se registran en disco. Est...

EUVD-2026-75752

A potential improper authorization vulnerability was reported in the Lenovo File Manager Android Application, distributed exclusively in the Chinese market, that could allow a local authenticated user to read or modify protected files within the application...

CVE-2026-18994

CVE-2026-18994 is a potential improper authorization vulnerability in the Lenovo File Manager Android Application , which is distributed exclusively in the Chinese market. A local authenticated user could read or modify protected files within the application. Lenovo rates this HIGH severity with ...

zipdefrag

Este volcado es un rompecabezas o parseo avanzado a escopetazos para necios y rebeldes érase una vez Érase una vez, querido lector, en una noche oscura y tormentosa, su fiel autor se topó con una situación desconcertante y misteriosa: un sistema donde lo único que impedía el análisis de memoria p...

astrolock

Astrolock Una aplicación deliberadamente vulnerable para demostrar técnicas de contrabando de payloads PHP para archivos PNG...

MS15-011-Files

MS15-011-Files Repositorio que el exploit MS15-011 clona para obtener los archivos necesarios. Evita tener que descargar todos los archivos de exploitdev...

c2finder

c2finder Exención de responsabilidad obligatoria: No soy un maestro programador en absoluto, así que este es un script muy simple. No confíes en que sea perfecto. Sin embargo, estoy abierto a comentarios o ideas para mejoras : Descripción Este script descarga la lista maestra de C&C de Bambanek...

CVE-2018-13379

🛡️ CVE-2018-13379 - Vulnerabilidad SSL VPN de Fortinet 🔍 Descripción general CVE-2018-13379 es una vulnerabilidad crítica de path traversal en Fortinet FortiOS SSL VPN. Permite a los atacantes descargar archivos de sesión web de VPN y extraer información sensible. Impacto: Divulgación de...

CVE-2026-84828

A local privilege escalation and information disclosure flaw in PCS (Pacemaker Configuration System) allows a user with membership in the haclient group to read arbitrary files on the filesystem via the pcs host auth --token command. The pcsd daemon reads file contents with root privileges , and ...

CVE-2025-63307

CVE-2025-63307 – laravel-file-manager v3.3.1 中的已认证存储型跨站脚本（XSS）漏洞 🧭 概述 laravel-file-manager v3.3.1 及以下版本中存在一个已认证的存储型跨站脚本（XSS）漏洞，允许拥有文件管理器界面访问权限的攻击者在上传或创建的文件中注入并持久化任意 JavaScript 代码。 通过上传包含恶意 JavaScript 的特制 .html 或 .svg 文件，或直接在文件管理器中创建并编辑此类文件，攻击者可实现存储型 XSS，当其他任何已认证用户或管理员通过 Web 界面查看该文件时，恶意脚本将执行。 🧱...