CVE-2026-93606

A flaw was found in vm2. An attacker running untrusted code within the sandbox can bypass isolation controls to achieve arbitrary code execution on the host system. This issue is caused by improper sanitization of host Promise objects, which allows sandboxed scripts to manipulate Promise...

Host Validation Bypass

Apache Parquet is vulnerable to host validation bypass. The vulnerability is due to the pluggable KmsClient implementation not performing host validation for a file‑controlled KMS URL, where the URL from the Parquet file is forwarded without checks and a malicious actor can inject a hostile host,...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

umap

umap - USB主机安全评估工具 基于Travis Goodspeed的Facedancer: http://goodfet.sourceforge.net/hardware/facedancer21/ 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Andy Davis开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap 基于AGPL许可发布，详见LICENSE文件 文档...

CVE-2024-28995

CVE-2024-28995 SolarWinds Serv-U was susceptible to a directory transversal vulnerability that would allow access to read sensitive files on the host machine. INSTALL git clone https://github.com/gotr00t0day/CVE-2024-28995.git cd CVE-2024-28995 pip3 install -r requirements.txt USAGE Scan a single...

Januscape

Januscape：KVM/x86 环境中的客户机到宿主机逃逸 摘要 本文档描述了由 Hyunwoo Kim @v4bel 发现并报告的 Januscape CVE-2026-53359 漏洞。这是一个 KVM 逃逸漏洞，可使客户机在 KVM/x86 环境中逃逸至宿主机。据公开所知，这是首个可在 Intel 和 AMD 上触发而不仅限于单一架构的客户机到宿主机利用研究。 Januscape 是 KVM/x86 的 shadow MMU 模拟中的一个释放后使用漏洞。仅通过客户机侧操作即可触发该漏洞，破坏宿主机内核的影子页，并可能威胁那些接受不可信客户机并暴露嵌套虚拟化的 KVM/x86...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: root@kitploit:...

Zeek-Endpoint-Enrichment

Zeek-Endpoint-Enrichment Enriquece los registros de Zeek con información del host Para enriquecer todos los registros con un campo id, usa la etiqueta ".-all". Para enriquecer todos los registros con un campo id y las Entidades Conocidas, usa la etiqueta ".-known-all". Para enriquecer solo el...

gobuster

Gobuster 💻 简介 一款用 Go 编写的快速灵活的暴力破解工具 Gobuster 是一款用 Go 编写的高性能目录/文件、DNS 和虚拟主机暴力破解工具。它专为安全专家和渗透测试人员设计，追求快速、可靠且易于使用。 ✨ 功能特点 🚀 高性能 ：多线程扫描，可配置并发数 🔍 多模式 ：目录、DNS、虚拟主机、S3、GCS、TFTP 及模糊测试模式 🛡️ 安全专注 ：专为渗透测试和安全评估构建 🐳 Docker 支持 ：提供 Docker 容器版本 🔧 可扩展 ：基于模式的扫描及自定义字典 🎯 Gobuster 能干什么？ Web 目录/文件枚举 ：发现 Web 服务器上隐藏的目录和文...

kestrel

La visibilidad a nivel de kernel de Falco, con la interfaz en vivo que las herramientas nativas del kernel no incluyen. Inicio rápido · Especificación · Vistas · Hoja de ruta Kestrel rastrea eventos del kernel ejecución de procesos, acceso a archivos, conexiones de red con un agente y los transmi...

foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

CVE-2026-17577

The SSL Zen plugin for WordPress is vulnerable to Reflected Cross-Site Scripting via the 'uri' and 'host' parameters in versions up to, and including, 4.7.42. The sslzenmessages::getMessages function builds the 'tokenmissmatch' message using base64decodesanitizetextfield$REQUEST'uri' and optional...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

mec

mec MassExploitConsole 旨在用于大规模利用 请参阅维基开始使用 特性 易于使用的CLI界面 以进程级并发执行适配的漏洞利用 内置漏洞利用（自动化） 使用proxychains4和proxypool隐藏你的IP ZoomEye主机扫描（10线程） 简单的百度爬虫（多线程） Censys主机扫描 内置SSH暴力破解器 免责声明 仅在授权系统 上使用此工具。对于忽视警告的用户造成的任何损害，我不承担责任。 漏洞利用代码改编自其他来源。请参考原作者信息。 由于编程经验有限（这是我的第一个Python项目），可能会有一些愚蠢的错误。 屏幕录像 ZoomEye主机搜索 大规模利...

ike-scan

ike-scan 发现并识别 IKE 主机（IPsec VPN 服务器） 目录 构建与安装 概述 使用说明 实现细节 主机输入与内存需求 速率限制 Cookie 生成与远程主机识别 IKE 数据包细节 后退指纹识别 程序输出 示例 支持的平台 进一步阅读与 RFC 联系方式 构建与安装 ike-scan 使用标准的 GNU autoconf 和 automake 工具，因此安装过程如下： 运行 git clone https://github.com/royhills/ike-scan.git 获取项目源码 运行 cd ike-scan 进入源码目录 运行 autoreconf...

Simple-CVE-2021-41773-checker

Simple CVE-2021-41773 checker Simple script realizado en bash, para revisión de múltiples hosts para CVE-2021-41773 Apache. + Uso: ./CVE-2021-41773.sh hosts.txt...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

一个开源的 PAM 平台 堡垒主机 English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 什么是 JumpServer？ JumpServer 是一个开源的特权访问管理 PAM 平台，提供 DevOps 和 IT 团队按需安全访问 SSH、RDP、Kubernetes、数据库和 RemoteApp 端点的功能，均可通过网页浏览器进行访问。 快速入门 准备一台干净的 Linux 服务器 64 位, = 4c8g root@kitploit: curl -sSL...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...