41 matches found
gdb-frontend
GDBFrontendは、簡単で柔軟、かつ拡張可能なGUIデバッガです。 インストール 必要条件 GDB = 8.2 python3対応 python3 = 3.6 tmux PIPパッケージ Python Wheel 推奨 GDBFrontendは pip でインストールできます。 root@kitploit: sudo python3 -m pip install gdbfrontend 既にインストール済みでアップグレードする場合 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend...
Recaf
Recaf 使いやすいモダンなJavaバイトコードエディタで、Javaプログラムの複雑さを抽象化します。 ダウンロード Launcher 使い方と説明はランチャーリポジトリにあります Snapshot releases リリース成果物についてはCIアクションを参照 Independent releases 現在4X用はありません 機能 Javaバイトコードを高レベル・低レベル問わず簡単に編集できます 面倒な部分は除く Recaf内のエディタ機能は、コンパイルされたJavaアプリケーションの複雑な詳細を抽象化します。例えば： 定数プール スタックフレーム計算 必要に応じたワイド命令の使用...
IntelOwl
Intel Owl マルウェア、IPアドレス、ドメインに関する脅威インテリジェンスデータ を取得したいですか？単一のAPIリクエスト で、複数のソースから同時にこのようなデータを取得したいですか？ ここが正解です！ IntelOwlは、脅威インテリジェンスを大規模に管理するためのオープンソースソリューションです。多数のオンラインアナライザーと、最先端のマルウェア解析ツールを統合しています。 特徴 このアプリケーションはスケールアウト と脅威情報の取得高速化 を目的に構築されています。 提供する機能：...
userefuzz
使用 python 编写的 User-Agent、X-Forwarded-For 和 Referer SQL 注入模糊测试工具 适用于linux 和 unix 系统 法律免责声明 未经双方事先同意，使用 userefuzz 攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发人员不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 --- 安装 pip root@kitploit: sudo pip install userefuzz 手动安装 root@kitploit: git clone...
purify
Purify 一体化漏洞报告管理工具 🎮 演示 📃 文档 📹 快速 Vimeo 描述 Purify 的目标是成为一个易于使用且高效的工具，简化管理来自各种（甚至自定义）工具的漏洞报告的工作流程。 Purify 旨在成为一个与工具无关的应用程序。工具独立性使得分析任何工具集的结果/发现/报告成为可能。技术上，您要上传的报告必须是以下格式之一： JSON 文件 XML 文件 JSON 对象（大多数 Webhook 将事件作为单独的 JSON 对象进行分发） 这意味着您不需要任何特殊的插件 来解析传入的报告。为此，Purify...
cotopaxi
root@kitploit: .d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P"...
malwoverview v8.1.0
Malwoverview !Alt...
PT-2026-42369
Nuclei: Local File Read via require Module Loader Bypass in github.com/projectdiscovery/nuclei...
MAL-2026-2946 Malicious code in moonbit-metrics-validator (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: kam193 e6bb44c25db578131ec69b1c961c22f67cabb0b81aae5fe9d4620194bf8d83cc Campaign includes a chain of dependencies that finally exfiltrate sensitive environment variables to a hardcoded GitHub repository as exfiltration target, and ...
CVE-2025-63878
The CVE-2025-63878 entry concerns Github Restaurant Website Restoran v1.0 with a SQL injection vulnerability exposed through the Contact Form page. The connected documents reiterate the same description and provide no concrete technical specifics beyond the vulnerability class (SQLi) and page vec...
EUVD-2025-8630
archives is a Go library for extracting archives tar, zip, etc.. Version 1.0.0 does not prevent a malicious user to feed a specially crafted archive to the library causing RCE, modification of files or other malignancies in the context of whatever the user is running this library as, through the...
CVE-2020-13326
A vulnerability was discovered in GitLab versions prior to 13.1. Under certain conditions the restriction for Github project import could be bypassed...
Creating a Windows Application Using Visual Studio Code, Cline, OpenRouter, and Claude
I just created a Windows 10/11 application that takes square screen captures. I did zero coding myself but used Visual Studio Code, Cline, OpenRouter, and Claude. I got the idea by watching a video on so-called Vibe programming by a YouTuber named Memory. I have zero Windows programming experienc...
Double-signing Attack
github.com/strangelove-ventures/horcrux is vulnerable to a double-signing attack. The vulnerability is due to a race condition in signature state handling when two independent events occurring within the same microsecond, allowing unintended duplicate signatures and leads to unintended...
GHSA-78VG-7V27-HJ67 auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped
Summary Unescaped entity property enables Javascript injection. Details I think this is possible because %sourcelabel% in twig macro is not escaped. Therefore script tags can be inserted and are executed. PoC - clone example project https://github.com/DamienHarper/auditor-bundle-demo - create...
GO-2022-0372 Subdomain Takeover in Interactsh server in github.com/projectdiscovery/interactsh
Subdomain Takeover in Interactsh server in github.com/projectdiscovery/interactsh...
Cross site scripting
Jenkins GitHub Plugin 1.37.3 and earlier does not escape the GitHub project URL on the build page when showing changes, resulting in a stored cross-site scripting XSS vulnerability exploitable by attackers with Item/Configure permission...
PYSEC-2023-30
Cross-site Scripting XSS - Stored in GitHub repository modoboa/modoboa prior to 2.0.4...
CVE-2021-40149
creationtimestamp| type| source ---|---|--- 2022-07-26 04:30:44+00:00| seen| https://t.me/cibsecurity/46408 2023-04-27 09:58:59+00:00| confirmed| https://github.com/projectdiscovery/nuclei-templates/tree/main/http/cves/2021/CVE-2021-40149.yaml 2026-09-01 20:01:37+00:00| seen|...