embedded-exploitation

Embedded Exploitation Framework Research & Educational Se...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder Unauthenticated RCE Mass exploit toolkit for CVE-2026-5524 , an unauthenticated arbitrary file upload vulnerability in the WordPress plugin Divi Form Builder = 5.1.8 leading to remote code execution. Field| Value ---|--- CVE| 2026-5524 CVSS| 9.8 Critical Vector|...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

ghostlock-pfem10

GhostLock — OPPO Find X5 Pro PFEM10 English · 中文 GhostLock CVE-2026-43499 port for the OPPO Find X5 Pro on ColorOS 16. Reaches a uid=0 child process and a loaded kernelsu.ko; the root process is intercepted. Vulnerability CVE-2026-43499 — futex PI use-after-free. removewaiter clears...

CVE-2025-32432-PoC

CVE-2025-32432: ログポイズニングからRCEへのエクスプロイトツール 説明 このリポジトリには、Craft CMSの重大な脆弱性チェーンを実証するために設計された、Goで書かれたプロフェッショナルな概念実証（PoC）エクスプロイトが含まれています。このエクスプロイトは、ローカルファイルインクルージョン（LFI）につながるログポイズニング脆弱性を利用し、最終的にリバースシェルを介したリモートコード実行（RCE）を達成します。 技術的詳細 このエクスプロイトは、多段階の実行チェーンに従います： 1. ログポイズニング...

pyrite

Hardware-Bound & Cloud-Gated Binary Execution and Anti-Tamper Envelope Sealing for Crystal. What is Pyrite? Pyrite ensures that your compiled Crystal binary only executes on your authorized infrastructure. If an adversary extracts, leaks, steals, or modifies the binary, execution halts immediatel...

idalib-cli

️ idalib-cli 面向 IDA Pro IDALib 的 Agent 原生 CLI — 每条命令一个 -d/--db，每个回答都是 JSON。 English · 中文 ✨ 特性 🗄️ 无状态 — 每条命令带 -d/--db （二进制或 .i64）；无守护进程、无会话簿记。 💾 IDB 状态持久 — IDB 文件本身就是状态：注释、书签、命名、分析结果跨进程保留。 🧩 全量 IDALib 覆盖 — 段、函数、CFG、反汇编、Hex-Rays 反编译、字符串、命名、交叉引用、入口点、元数据、注释、书签、FLIRT 签名。 ⚡ batch & parallel — 多条命令只开一次...

CVE-2026-85180

A flaw was found in Ollama. This vulnerability, known as Server-Side Request Forgery SSRF, occurs because Ollama fails to validate redirect destinations when pulling tensor-layer models. An unauthenticated attacker can exploit this by controlling a registry and serving a malicious tensor-layer...

CVE-2026-64638

CVE-2026-64638 登录页面上的反射型 XSS 导致 PHP 代码执行——WordPress Core 软件： WordPress Core ≤ 7.0.2（7.0.3 之前的所有版本） CVSS： 8.9（高危） CWE： CWE-79——网页生成期间输入未正确中和 所需认证： 无（预认证） 用户交互： 主动（管理员需点击 1 个链接） 影响： XSS → 账户接管 → 远程代码执行 1. 这是什么漏洞？ WordPress 是全球最流行的内容管理系统，占互联网上所有网站的 40% 以上。每个 WordPress 站点都有一个位于 /wp-login.php...

HardeningKitty

HardeningKitty これは、Michael Schneider による Windows Hardening Project の HardeningKitty の安定版です。 HardeningKitty の安定版は、 scip AG のコード署名証明書で署名されています。安定版であるため、このリポジトリではプルリクエストを受け付けていません。開発リポジトリ に送信してください。 HardeningKitty は Windows システムの堅牢化をサポートします。システムの構成は、検出リスト（finding...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

Atlas

Atlas Atlas is a cross-platform Windows/Linux network execution and security assessment toolkit built on top of TrustedSec's Titanis protocol library. It is inspired by the workflow of NetExec/CrackMapExec: target lists, credential sets, modular enumeration, and compact HH:mm:ss + host - message...

CVE-2026-19873

A flaw was found in HTML::FormFu for Perl. This vulnerability allows a remote attacker to cause a Denial of Service DoS by sending a specially crafted request with an unbounded repeat count to a Repeatable element. The application's process method reads the repeat count from the query string,...

CVE-2026-15743

A flaw was found in Catalyst::Plugin::Static::Simple for Perl. The servestatic method incorrectly sets the Cache-Control header to "public" for all responses. This misconfiguration allows intermediate proxies to store sensitive content, including responses from authenticated sessions, in shared...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Sparkplug B MQTTプロトコル実装をテストするための包括的なセキュリティ評価ツールです。このファザーは、全9つのメッセージタイプにわたるすべてのプロトコルフィールドを体系的にテストし、ネットワーク上の稼働中のデバイスを発見し、詳細なログを分析用に生成します。 責任ある使用 このツールは、ターゲットブローカーに対して、不正な形式、インジェクション、プロトコル違反のMQTTメッセージを送信します。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみ実行してください。 Sparkpl...

CVE-2020-11022

So here's the thing So here's the thing guys, CVE-2020-11022 is a vulnerability in jQuery versions below 3.5.0 or above, CVE-2020-11022 itself triggers an XSS by leveraging DOM Manipulation e.g., .html, .append, and others to execute malicious XSS code. 1. Verify jQuery Version: Make sure the...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS リモートコード実行 RCE CVE-2024-23692 に関する戦術的ドキュメントおよびエクスプロイトガイド。これは、Rejetto HTTP File Server HFS の 2.3m より前のバージョンに影響を与える、認証不要の重大なリモートコード実行 RCE 脆弱性です。本ガイドでは、 インメモリ・リバースシェル RAM のみ 技術を活用し、シグネチャベースのアンチウイルス/EDR によるディスク書き込み検知を回避します。 免責事項:...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second t...

awesome-llvm-security

awesome-llvm-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. root@kitploit: 以下のすべてのプロジェクトに敬意を払ってください。完璧な芸術作品です :salutingface: 貢献するには？ - https://github.com/HyunCafe/contribute-practice -...