CVE-2026-86555 Hardcoded Key Vulnerability in ZTE SmartLife APP

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2026-86555 Hardcoded Key Vulnerability in ZTE SmartLife APP

The ZTE SmartLife application has a hardcoded key. The key used to decrypt account server information is stored in plaintext in the code. Once the key is obtained, the server information can be decrypted, thus exposing it...

CVE-2026-14844

The Master Slider WordPress plugin through 3.11.2 does not sanitise and escape some of its shortcode attributes before outputting them in an inline script context, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute when the...

lfi

Aislamiento Ligero de Fallos LFI Bienvenido al repositorio de nivel superior del proyecto de Aislamiento Ligero de Fallos LFI. ¿Qué es LFI? LFI es un sistema para aislar sandboxing código nativo. Al igual que WebAssembly y Native Client, LFI aísla el código en proceso es decir, en el mismo espaci...

bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

MrRAT

MrRAT This is a cross-platform Python 2.x Remote Access Trojan RAT, MrRAT was created to maintain a clean design full-featured Python RAT. Currently a work in progress and still being actively hacked on. Disclaimer: This RAT is for research purposes only, and should only be used on authorized...

s3enum

s3enum s3enum es una herramienta rápida y sigilosa para la enumeración de buckets de Amazon S3. Utiliza DNS en lugar de HTTP, lo que significa que las solicitudes no quedan registradas en los registros de acceso del servidor S3. Originalmente fue creada en 2016 para apuntar a GitHub. Instalación...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

lil-pwny

Lil Pwny Auditoría offline rápida de contraseñas de Active Directory usando Python. Acerca de Lil Pwny Lil Pwny es una aplicación en Python para realizar una auditoría offline de hashes NTLM de contraseñas de usuarios, recuperados de Active Directory, contra contraseñas comprometidas conocidas de...

rePy2exe

rePy2exe Herramienta de Ingeniería Inversa para aplicaciones py2exe. Twitter: @4w4k3Official Requisitos previos Linux cmake git python2.7 Clonación root@kitploit: git clone https://github.com/4w4k3/rePy2exe.git Ejecución root@kitploit: python rePy2exe.py o root@kitploit: python2.7 rePy2exe.py...

purrcrypt

🐱 PurrCrypt 🐶 Seguridad Feroz, ¡Adorablemente Patas-arriba! ¡La manera rro -fecta de mantener tus secretos rr siempre seguros, directo del miau -do de tu ordenador a las patas -de tus ami -gos! !IMPORTANT PurrCrypt es criptografía real disfrazada de algo peludo! Tus mensajes están protegidos por...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

007-TheBond

007-TheBond 🕵️‍♂️ Una potente herramienta OSINT Inteligencia de Fuentes Abiertas basada en Python para recopilar información en múltiples plataformas y servicios. 007-TheBond ayuda a investigadores de seguridad, investigadores privados y hackers éticos a recopilar información disponible...

Sudomy

Sudomy Enumeración y Análisis de Subdominios Sudomy es una herramienta de enumeración de subdominios para recolectar subdominios y analizar dominios mediante reconocimiento automatizado avanzado framework. Esta herramienta también se puede utilizar para actividades de OSINT inteligencia de fuente...

litmus

LitmusChaos Open Source Chaos Engineering Platform Read this inother languages. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 Overview LitmusChaos is an open source Chaos Engineering platform that enables teams to identify weaknesses & potential outages in infrastructures by inducing chaos tests in a controlled way. Developers &...

GoEnumerator

ACERCA DE GoEnumerator GoEnumerator es una herramienta que estoy escribiendo por diversión pero también para usar en mi propia enumeración, por lo que seguiré añadiendo más funciones para intentar acelerar los primeros pasos en cualquier enumeración de CTF o prueba de penetración profesional, e i...

Guardrails

NVIDIA NeMo Guardrails Library LATEST RELEASE / DEVELOPMENT VERSION : The develop branch tracks the latest top of tree development. The latest released version is 0.24.1. ✨✨✨ 📌 The official NeMo Guardrails library documentation is available atdocs.nvidia.com/nemo/guardrails. ✨✨✨ NVIDIA NeMo...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

Project-Deep-Focus

Deep Focus A high-performance network reconnaissance tool for discovering and fingerprinting services across IP ranges. Built for security researchers and network administrators. Table of Contents 1. Overview 2. Features 3. Requirements 4. Installation 5. Usage 6. Configuration 7. Understanding...

AES-Killer

AES Killer Plugin de Burpsuite Plugin de Burpsuite para descifrar tráfico cifrado AES sobre la marcha Requisitos Burpsuite Probado en Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Qué hace El IProxyListener descifra las solicitudes y cifra las respuestas, y un IHttpListener cifra las solicitudes y...