MAL-2026-14348 Malicious code in moidevy (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2eac79904b327f6508820c84c1350dd1bef3fc43eaf6e61d826f17ed5981d664 main.js imports childprocess and issues POST requests to a hardcoded endpoint at https://ipc.shadxino.internal referenced at lines 358 and 452, with...

Exploit for SQL Injection in Ghost

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content AP...

Exploit for Incorrect Resource Transfer Between Spheres in Openclaw

CVE-2026-25253 OpenClaw 1-Click RCE ★ CVE-2026-25253 OpenClaw...

Exploit for Improper Input Validation in N8N

CVE-2026-21858 RCE PoC environment for n8n 1.120.4 with a F...

parameth

parameth Questo strumento può essere utilizzato per scoprire tramite brute force i parametri GET e POST Spesso, quando stai esplorando una directory alla ricerca di file comuni, puoi identificare script ad esempio test.php che sembrano aver bisogno di un parametro sconosciuto. Questo strumento pu...

parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

rustnet v1.6.0

RustNet Per-process network monitoring for your terminal: live TCP, UDP, and QUIC connections with deep packet inspection, sandboxed by default. English | 简体中文 | 日本語 Real-time visibility into every connection your machine makes, who owns it, and what protocol it's speaking. No tcpdump, X11...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

lanGhost

⚠️ Warnung! Dieses Projekt wird nicht mehr gewartet und funktioniert möglicherweise nicht wie erwartet. Ein LAN-Dropbox-Chatbot, der über Telegram steuerbar ist Funktionen: Installation: Warnung: lanGhost wurde für Raspberry Pis Raspbian /Kali for RPi entwickelt. Die Ausführung auf...

dnscat2-powershell

dnscat2 ist ein DNS-Covert-Channel-Tool von @iagox86 Ron Bowes, das zur Übertragung von Daten über DNS-Anfragen verwendet wird. Dies ist eine Powershell-Version des dnscat2 C-Clients. Klicken Sie hier für einen Blogbeitrag, der eine detailliertere Erklärung des Zwecks dieses Skripts und seiner...

bladeGPS

bladeGPS Implementazione sperimentale molto grezza di gps-sdr-sim per la generazione di segnali in tempo reale. Il codice funziona con bladeRF ed è stato testato su Windows 10 e Ubuntu 20.04. root@kitploit: Usage: bladegps options Options: -e RINEX navigation file for GPS ephemerides required -y...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATED WIR EMPFEHLEN ZU VERWENDEN: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Ein PowerShell-Skript zur Interaktion mit dem MITRE ATT&CK Framework über dessen eigene API, um Informationen über Techniken, Taktiken, Gruppen, Software und Referenzen zu sammeln, die vom...

keyfinder

Überblick Installation Keyfinder Verwendung Schlüssel-Parsing Einfaches Beispiel Ausführliche Ausgabe APK-Parsing Einfaches APK-Beispiel crt.sh Prüfung Schlüsseldatei Verwendung Überblick CERT Keyfinder ist ein Dienstprogramm zum Auffinden und Analysieren von Schlüsseldateien auf einem Dateisyste...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

malice

malice Malice's mission is to be a free open source version of VirusTotal that anyone can use at any scale from an independent researcher to a fortune 500 company. Try It Out DEMO: demo.malice.io username : malice password : ecilam Requirements Hardware 16GB disk space 4GB RAM Software Docker...

malice

malice Malice‘s Mission ist es, eine kostenlose Open-Source-Version von VirusTotal zu sein, die jeder in jedem Maßstab nutzen kann, vom unabhängigen Forscher bis zum Fortune-500-Unternehmen. Probieren Sie es aus DEMO: demo.malice.io Benutzername : malice Passwort : ecilam Voraussetzungen Hardware...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup root@kitploit: git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet...

Perfusion

Perfusion Unter Windows 7 , Windows Server 2008R2 , Windows 8 und Windows Server 2012 ist der Registrierungsschlüssel der Dienste RpcEptMapper und DnsCache nur 7/2008R2 mit schwachen Berechtigungen konfiguriert. Jeder lokale Benutzer kann einen Unterschlüssel Performance erstellen und dann die...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Released under the Apache License v2.0 This experimental fuzzer is meant to be used for API in-memory fuzzing. The design is highly inspired and based on AFL/AFL++. ATM the mutator is quite simple, just the AFL's havoc...

PrintSpoofer

PrintSpoofer Von LOCAL/NETWORK SERVICE zu SYSTEM durch Missbrauch von SeImpersonatePrivilege auf Windows 10 und Server 2016/2019. Weitere Informationen: https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/. Verwendung Sie können die Hilfemeldung mit der Option -h anzeigen...