CVE-2026-73600

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain a stack buffer overflow vulnerability in file-level restore agent. A high privileged remote attacker could potentially exploit this vulnerability, leading to Information disclosure...

informer

Informer - Telegram 大规模监控 更新 2025-10-20 安全性 : 修复了 mysql-connector-python 中的高危漏洞 CVE-2022-1941 安全性 : 从已弃用的 oauth2client 迁移至 google-auth 将所有依赖更新至最新安全版本 修复了 quickstart.sh 脚本的 bug（venv 创建和 accountid 参数） 修复了 Docker MySQL 连接问题，实现跨平台兼容 改进了 Google Sheets 设置文档 更新 2021-08-23 更新至最新的 Telethon 1.23.0 通过迁移到...

entropy

担心你的庞大代码库中会有秘密泄露？Entropy 来帮你找到它们！ Entropy Entropy 是一款 CLI 工具，可以扫描你的代码库中高熵的行 ，这些行往往就是秘密。 安装 从源码使用 Go（推荐） root@kitploit: go install github.com/EwenQuim/entropy@latest entropy 更多选项 entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext min.js,pdf,png,jpg,jpeg,zip,mp4,gif my-folder...

cve-2025-50428

CVE-2025-50428 - Inyección de Comandos en RaspAP Una prueba de concepto PoC para CVE-2025-50428, una vulnerabilidad de inyección de comandos en RaspAP raspap-webgui 3.2.9 y versiones anteriores...

SessionHop

SessionHop SessionHop es una herramienta en C que utiliza el objeto COM IHxHelpPaneServer, configurado para ejecutarse como Usuario Interactivo, con el fin de secuestrar sesiones de usuario específicas. Mediante la creación de un moniker de sesión y utilizando la interfaz Execute del objeto COM,...

proxmark3

proxmark3: the official Proxmark repository! ⚠️ This repository has been archived. It is no longer maintained. Active development has moved over to RRG Proxmark3 - Iceman Fork The proxmark3 is a powerful general purpose RFID tool, the size of a deck of cards, designed to snoop, listen and emulate...

turbo-intruder

Turbo Intruder Turbo Intruder 是一个 Burp Suite 扩展，用于发送大量 HTTP 请求并分析结果。它旨在通过处理需要异常速度、持续时间或复杂性的攻击来补充 Burp Intruder。以下特点使其脱颖而出： 快速 - Turbo Intruder 使用从头开始手写的 HTTP 栈，注重速度。因此，在许多目标上，它可以严重超越甚至时尚的异步 Go 脚本。 可扩展 - Turbo Intruder 可以实现平坦的内存使用，从而实现可靠的多天攻击。它还可以通过命令行在无头环境中运行。 灵活 - 使用 Python...

livewire-honeypot

Livewire Honeypot A high-interaction honeypot that masquerades as a vulnerable Laravel/Livewire application. It captures exploit attempts targeting known Livewire CVEs, stores uploaded malicious files webshells and remote code execution RCE payloads with SHA-256 deduplication, and optionally...

PF_RING

PFRING™ Introducción PFRING™ es un módulo del kernel de Linux y un framework de espacio de usuario que te permite procesar paquetes a altas velocidades mientras te proporciona una API consistente para aplicaciones de procesamiento de paquetes. ¿Quién necesita PFRING™? Básicamente, cualquiera que...

brpc

English version bRPC是用C++语言编写的工业级RPC框架，常用于搜索、存储、机器学习、广告、推荐等高性能系统。 "bRPC"的含义是"better RPC" 你可以使用它： 搭建能在一个端口 支持多协议的服务, 或访问各种服务 restful http/https, h2/gRPC。使用bRPC的http实现比libcurl方便多了。从其他语言通过HTTP/h2+json访问基于protobuf的协议. redis和memcached, 线程安全，比官方client更方便。 rtmp/flv/hls, 可用于搭建流媒体服务. hadooprpc可能开源 支持rdma...

CVE-2026-38361

CVE-2026-38361: Múltiples vulnerabilidades de DoS no autenticadas en dash-uploader...

AWS-Loot

AWSLoot 通过枚举环境变量和源代码，在 AWS 环境中搜索机密。该工具可快速枚举大量 AWS 实例和服务。 安装 root@kitploit: pip install -r requirements.txt 需要 AWS 凭证文件（.aws/credentials）进行身份验证以访问目标环境 访问密钥 访问密钥秘密 工作原理 Awsloot 通过遍历 EC2、Lambda、CodeBuilder 实例并搜索高熵字符串来工作。EC2 爬取器通过查询所有区域中的所有可用实例 ID，并请求实例的 USERDATA（开发者常在其中留下机密）来工作。 Lambda...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

vulnerability-poc

Repositorio de PoC de Vulnerabilidades Código de Prueba de Concepto PoC seleccionado, laboratorios de prueba y reglas de prevención para CVEs de alta severidad — creado para pruebas de seguridad autorizadas, pruebas de penetración, desafíos CTF e investigación de seguridad. Mantenido por el equip...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2024-4761

CVE-2024-4761 Exploit de alta gravedad CVE-2024-4761 Google ha publicado actualizaciones de seguridad de emergencia para abordar una vulnerabilidad de día cero de alta gravedad, registrada como CVE-2024-4761, en el navegador Chrome. La vulnerabilidad es un problema de escritura fuera de los límit...

CVE-2026-30081

CVE-2026-30081 CVE-2026-30081 ha sido publicado oficialmente por MITRE. Resumen de la Vulnerabilidad...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass en OpenClaw Discord Bot -red?style=flat&logo=owasp Documentación técnica completa sobre la vulnerabilidad de omisión de autorización en OpenClaw 📋 Tabla de Contenidos Descripción General Detalles Técnicos Impacto de Seguridad Proof of Concept Metodología de...

CVE-2026-22812

🔐 CVE-2026-22812 - Servidor HTTP no autenticado de OpenCode → Ejecución Remota de Código RCE Aviso de seguridad, análisis técnico, guía de detección y notas de mitigación para CVE-2026-22812 📌 Resumen CVE-2026-22812 es una vulnerabilidad de Ejecución Remota de Código RCE de alta gravedad que afec...