CVE-2026-7298

CVE-2026-7298 is a Reflected XSS vulnerability in IdeaSoft Smart E-Commerce (through version 11092026), caused by improper neutralization of input during web page generation. The CVSS 3.1 score is 6.1 (Medium) with a network attack vector, low complexity, no required privileges, but user interact...

EUVD-2026-76163

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in IdeaSoft Software Industry and Trade Inc. Smart E-Commerce allows Reflected XSS. This issue affects Smart E-Commerce: through 11092026. NOTE: The vendor was contacted early about this disclosure bu...

RAGSieve

RAGSieve Code for RAGSieve: Detecting Knowledge-Poisoned Documents in RAG Without a Trusted Reference. RAGSieve detects knowledge-poisoning documents at two points in a retrieval-augmented generation RAG system. RSQ is an online filter: it scores the five documents selected for generation against...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- DESCRIPCIÓN -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - Un fuzzer del formato de archivo ELF Melkor, un personaje ficticio del legendarium de la Tierra Media de J. R. R. Tolkien, fue el primer Señor Oscuro y maestro de Sauron...

safetext

safetext Este no es un producto con soporte oficial de Google. Bibliotecas seguras por construcción para producir formatos como YAML, para reemplazar bibliotecas que no conocen la sintaxis, como text/template y sprintf, que corren el riesgo de sufrir vulnerabilidades de inyección. Caso de uso de...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 Bypass de filterKeyword para Inyección SQL Chino | Inglés Se requiere autorización / Solo pruebas autorizadas Este repositorio está destinado únicamente a la investigación de seguridad y las pruebas autorizadas. No lo utilice contra sistemas sin permiso explícito. Es...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

Wordell

Wordell 🌐 Wordell es un potente script de enumeración de WordPress diseñado para hacer que tus evaluaciones de seguridad de WordPress sean más eficientes y completas. Te permite enumerar sitemaps, descubrir nombres de usuario, recopilar inicios de sesión de WordPress, tomar capturas de pantalla y...

poc-CVE-2026-23489

POC CVE-2026-23489 Prueba de concepto para el plugin "Fields" de GLPI CVE-2026-23489 --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

loot-me

linux-loot Post Exploit Report Generation. Grabs files / commands and puts them in markdown ready for reporting and assists in finding sensitive information...

passgen

🔐 passgen — Generar contraseñas desde la terminal Una pequeña CLI en Go que genera contraseñas aleatorias seguras con conjuntos de caracteres flexibles y exclusiones. Usa crypto/rand para aleatoriedad criptográficamente segura. Si no se proporcionan banderas de conjunto de caracteres, todos los...

poc_exploit_paxton_license

POC exploit for keygenerator for Paxton NET2 software This POC generates a valid licensefile to use the Paxton NET2 API...

BruteSploit

Brutesploit BruteSploit 是一个方法的集合，用于自动化生成、暴力破解和操作单词列表，并提供交互式 shell。在渗透测试期间可用于枚举，在 CTF 中可用于操作、组合、转换和排列某些单词或文本文件 :p 我写这个只是为了好玩，并学习如何创建交互式 shell 的工作原理。 捐赠 如果这个项目对你的渗透测试很有帮助，并且你想支持我，你可以请我喝杯咖啡 : 功能与教程 如需请求提交新问题 https://www.youtube.com/watch?v=x51As2OS2z4 频道 : https://www.youtube.com/screetsec 查看此视频 : 📜...

Kage

Kage Kage ka-geh 是一款受 AhMyth 启发的工具，专为 Metasploit RPC Server 设计，用于与 meterpreter 会话交互并生成 payload。 目前仅支持 windows/meterpreter 和 android/meterpreter。 开始使用 请按照以下说明在本地机器上成功运行 Kage。 先决条件 Metasploit-framework 必须已安装并存在于你的 PATH 中： Msfrpcd Msfvenom Msfdb 安装 你可以从这里下载 Kage 的二进制文件。 对于开发者...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

vulnreport

已废弃项目 本项目目前不再维护，已被废弃。 Vulnreport 渗透测试管理与自动化平台 Vulnreport 是一个用于管理渗透测试并生成格式良好、可操作的漏洞报告的平台，省去了通常占用安全工程师时间的额外工作。该平台旨在支持流程每个阶段的自动化，并允许针对你渗透测试流程中使用的其他系统进行自定义。 Vulnreport 由 Salesforce 产品安全团队构建，旨在消除我们花在编写、格式化和校订渗透测试报告上的时间。我们的目标（并将继续是）构建出色的安全工具，让渗透测试人员和安全工程师能够专注于发现和修复漏洞。 部署 Vulnreport 是一个 Ruby Web...

Veil-Evasion

Veil-Evasion Veil-Evasion 是一款旨在生成绕过常见杀毒软件的 Metasploit 有效载荷的工具。 注意：每次主要版本更新后，都应重新运行 ./setup/setup.sh。如果在运行 Veil-Evasion 时遇到任何重大错误，请首先尝试重新运行此脚本以安装额外的包并更新公共配置文件。 Veil-Evasion 目前由 @ChrisTruncer、@TheMightyShiv、@HarmJ0y 积极维护。 感谢： @jasonjfrank @mjmaley @davidpmcguire 软件要求： Linux 1. 使用 Kali x86 系统，所有依赖项已...

envizon

envizon - 由 evait security 开发 生命周期结束（EOL） https://github.com/evait-security/envizon/issues/130 我们（evait security）已将内部项目文档迁移至 https://gitlab.com/invuls/pentest-projects/pcf。 网络可视化与渗透测试报告 版本 5.0 本工具由 evait security 设计、开发并维护。为了回馈安全社区，我们公开发布了内部使用并持续优化的先进网络可视化与漏洞报告工具 'envizon'。希望您的反馈能帮助我们进一步改进和完善它。 网站...

Dumb

Dumb - 域名暴力破解器 一款用于暴力破解域名的工具！ DUMB 的工作原理： Dumb 使用掩码域名进行替换。只要提供相应的字典文件，该域名可以包含任意多个掩码。例如： 暴力破解子域名： 使用掩码 DUMB.dumain.com 以及以下字典文件： root@kitploit: www ftp backoffice Dumb 将生成以下域名用于暴力破解： root@kitploit: www.dumain.com ftp.dumain.com backoffice.dumain.com 对于子域名，你只需传入 dumain.com，Dumb 会将其理解为...

macro_pack

macropack 简短描述 警告：MacroPack自2021年起不再维护，如果您是专业人士，需要用于初始访问、假设入侵、EDR绕过等进攻性信息安全工具，请查看https://www.balliskit.com MacroPack Community 是一款用于自动化混淆和生成旧格式（如MS Office文档或VBS类格式）的工具。它还处理各种快捷方式格式。该工具可用于红队演练、渗透测试、演示和社会工程评估。MacroPack将简化反恶意软件解决方案的绕过，并自动化从VB源码到最终Office文档或其他载荷类型的过程。使用非常简单： 无需配置 一切都可以通过单行代码完成...