trivy

Trivy GitLab CI Component A GitLab CI component for Trivy — the all-in-one security scanner covering container images, filesystems, repositories, Kubernetes clusters, SBOMs, and license compliance. Plug these templates directly into your pipelines to get repeatable scans, GitLab-native reports, a...

cve-2022-0778

cve-2022-0778 bad server root@kitploit: go run server/main.go --addr 127.0.0.1:12345 cd test && testserver.sh docker stat bad client root@kitploit: cd test && testclient.sh go run client/main.go --network tcp --addr 127.0.0.1:12345 docker stat build root@kitploit: docker build -t cve-2022-0778...

gotatun v0.9.2

GotaTun A userspace WireGuard® implementation, and a fork of BoringTun. License All source code in this repository is subject to the terms of the Mozilla Public License, version 2.0 unless stated otherwise. A copy of this license can be found in the file "LICENSE" or at...

MAL-2026-15818 Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

Malicious code in vitest-cli-pro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1262dc722ebac3b91301efde91e61df9ec9f65ccf91e51c15da53f9b518878b2 Package published as vitest-cli-pro ships a verbatim copy of nodemailer as cover; its declared postinstall runs lib/utils/index.js, which detaches a...

CVE-2026-33017

CVE-2025-62593 — استغلال تنفيذ الأوامر عن بُعد غير المصادق عليه في Ray نظرة عامة CVE-2025-62593 هو ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها في محرك الحوسبة الموزعة للذكاء الاصطناعي Ray. السبب الجذري هو غياب المصادقة على نقاط نهاية HTTP الحرجة /api/jobs, /api/jobagent/jobs. يمكن للمهاجم إرسال وظيف...

vhf-morse-transmitter-monitor

📡 جهاز إرسال VHF من شاشة العرض مولّد مورس عبر القنوات الجانبية TEMPEST / EMI المؤلف: TA1EEI Efe Işık الإصدار: 1.2 الترخيص: MIT مفتوح المصدر / تعليمي وتجريبي 📰 الظهور الإعلامي والتغطية الصحفية Hackaday - Get Your Monitor Transmitting VHF With A Browser Tool RTL-SDR.com - An HTML Browser Page That...

cve-2024-55591-poc

CVE-2024-55591 - تجاوز المصادقة في Fortinet FortiOS تنفيذ تعليمي بلغة Go يوضح الآليات التقنية لثغرة CVE-2024-55591 ، وهي ثغرة تجاوز مصادقة تؤثر على Fortinet FortiOS. هذا المستودع مخصص حصريًا لأغراض البحث الأمني، والتحليل الدفاعي، واختبار الاختراق المصرح به. كيف يعمل تم تصميم هذه الأداة حول مرحلتي...

test-cve-2025-29927

Test app to exploit CVE-2025-29927 The NextJS app has cookie based authentification and a middleware to prevent unauthorized access to /admin page. To start the app run root@kitploit: yarn then yarn dev To get unauthorized access to /admin page by using CVE-2025-29927 vulnerability run a...

CVE-2020-5752-Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell-

CVE-2020-5752: Druva-inSync-Windows-Client-6.6.3---Local-Privilege-Escalation-PowerShell- Druva inSync Windows Client 6.6.3 - Local Privilege Escalation PowerShell Modified to get Reverse Shell with system privileges...

Juice Shop With Kubeadm and Tf

Juice Shop With Kubeadm and Tf Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add...

bitbang-cli v0.5.0

BitBang CLI bitbang is a single static binary remote-access multitool. From any browser: an interactive shell and file browser access to the remote machine. You can also reach web apps on that machine's network. Beyond the browser, it does TCP port forwarding, file copy, and terminal sharing. It...

CVE-2024-34463

CVE-2024-34463 Affected Devices : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ Vulnerability : Insufficient security in the Bluetooth communication between the digital weighing scale and the associated...

CVE-2026-66750-Insufficient-Access-Controls-Allow-for-Unauthorized-File-Downloads-Let-s-Chat-

استشارة أمنية: ضوابط وصول غير كافية تسمح بتنزيل ملفات غير مصرح به Let's Chat معرّف CVE المعيّن: CVE-2026-66750 ملخص يتحقق GET /files/:id/:name من أن المتصل قد سجّل الدخول ثم يقدّم الملف. لكنه لا يتحقق أبدًا مما إذا كان المتصل مخوّلًا لرؤية الغرفة التي ينتمي إليها الملف. وبالتالي يمكن لأي حساب قرا...

CVE-2026-21440

CVE-2026-21440 إثبات مفهوم متقدم للكشف فقط لثغرة CVE-2026-21440 التي تؤثر على AdonisJS BodyParser. لا يتضمن أي استغلال. CVE-2026-21440 – إثبات مفهوم متقدم للكشف عن AdonisJS الوصف يوفر هذا المشروع إثبات مفهوم PoC متقدم للكشف فقط لثغرة CVE-2026-21440 ، وهي ثغرة حرجة من نوع Path Traversal / كتابة...

cve-2026-31431-poc

CVE 2026-31431 POC يستغل هذا الثغرة خطأً في وظيفة التحقق من طول authencesn في لينكس، مما يؤدي إلى كتابة الصفحات المتسخة dirty pages إلى أماكن لا يملك المستخدم صلاحية الوصول إليها، مما يسبب تصعيد الصلاحيات يعتمد بشكل أساسي على مبدأ الهجوم من هذا المستودع، مع بعض التعديلات على الحمولة...

aegis-latent-core

🛡️ Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Provider-independent request controls, bounded streaming PII redaction, and client-verifiable Merkle Mountain Range inclusion proofs for governed LLM traffic. Last verified: 2026-08-27 UTC Release baseline: che...

CVE-2026-84442

A vulnerability was identified in MapQuest Get Directions App 10.16.1 on Android. This vulnerability affects the function getDataColumn of the file ExpoShareIntentModule.kt of the component com.mapquest.android.ace. The manipulation leads to path traversal. An attack has to be approached locally...

hayduk

Hayduk Hayduk is a graphical attack management console for Metasploit: the lineage of Armitage, rebuilt as a single Go binary with a browser UI. It drives msfrpcd through go-msf. For authorized security testing only. What you get Live network topology : hosts grouped by subnet, access states, piv...

Sentora

Sentora Community Edition Self-hosted security stack for small/mid teams that don't have a dedicated SOC. Drop an agent on each endpoint, point them at the server, and you get SIEM logs, file integrity, package vulnerabilities, an OpenSearch-powered log explorer, autonomous AI triage and a SOAR...