ROOT-OS-ALPINE-317-CVE-2026-63076 CVE-2026-63076 in openssl - Patched by Root

Root has patched CVE-2026-63076 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

ROOT-OS-ALPINE-317-CVE-2026-75803 CVE-2026-75803 in openssl - Patched by Root

Root has patched CVE-2026-75803 in the openssl package for Root:Alpine:3.17. Multiple fixed versions available...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

SindriKit

SindriKit Offensive Development Deserves Better Architecture. A C library for building offensive capabilities. Core Concept Most offensive utilities hardcode their execution mechanics inside the technique's logic. A reflective loader doesn't just map an image; it maps it using a specific, hardcod...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

msldap

🚩 スポンサー このプロジェクトが気に入ったら、ブラウザで動作するフルペンテストスイート OctoPwn のライセンス購入をご検討ください！ 新しいビルド/リリースの通知やその他の情報は、Discord に参加してください。 msldap MS AD のための LDAP ライブラリ 🚩 ブラウザで動作 このプロジェクトは、他の多くのペンテスター向けツールと同様に、OctoPwn の力でブラウザ上で動作します！ コミュニティバージョンは OctoPwn - Live でご確認ください。 ドキュメント 素晴らしいドキュメントはこちら！ 特徴...

CVE-2021-3156

CVE-2021-3156 PoC 简介 这是针对 CVE-2021-3156 sudo 漏洞的漏洞利用代码（Qualys 称之为 Baron Samedit）。 用法 构建： root@kitploit: $ make 列出目标： root@kitploit: $ ./sudo-hax-me-a-sandwich 运行： root@kitploit: $ ./sudo-hax-me-a-sandwich 手动模式： root@kitploit: $ ./sudo-hax-me-a-sandwich 暴力搜索目标发现（实验性） 确保你已安装 GNU parallel。...

CVE-2022-24834

Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQL 注入到 RCE 该仓库包含一个本地实验环境和一个简短的漏洞利用脚本，用于 Ambionics 文章中描述的 Drupal JSON:API PostgreSQL SQL 注入漏洞。 该漏洞利用的关键在于 PostgreSQL 权限提升：一旦注入能够以 PostgreSQL 超级用户身份执行 SELECT 表达式，它就会通过大对象（large objects）写入一个原生预加载库，重新加载 postgresql.auto.conf，触发 sessionpreloadlibraries，并通过 pgreadfile...

SharpSploit

SharpSploit SharpSploit は、.NETの攻撃面を浮き彫りにし、レッドチームによる攻撃的.NETの利用を容易にすることを目的とした、Cで書かれた.NETのポストエクスプロイテーションライブラリです。 SharpSploit は、部分的には私の個人的なお気に入りである PowerSploit プロジェクトへのオマージュとして名付けられました。 SharpSploit は PowerSploit の一部の機能を移植していますが、私の意図は PowerSploit の直接的な移植を作成することでは決して ありません。 SharpSploit は、PowerSploit...

impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket は元々 SecureAuth によって作成され、現在は Fortra の Core Security がメンテナンスしています。 Impacket はネットワークプロトコルを扱うための Python クラス群です。Impacket はパケットへの低レベルなプログラムアクセスを提供することに重点を置いており、一部のプロトコル（例：SMB1-3 や...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现由 Fortra 的核心安全团队维护。 Impacket 是一个用于处理网络协议的 Python 类集合。Impacket 专注于为数据包提供低级编程访问，对于某些协议（如 SMB1-3 和 MSRPC）还提供协议实现本身。数据包可以从头构建，也可以从原始数据解析，面向对象的 API 使得处理深层次协议层级变得简单。该库提供了一套工具作为库功能使用的示例。 支持哪些协议？ Ethernet, Linux "Cooked" 捕获。 IP, TCP, UD...

tetsuo-pulse

Socket Library 成熟度に関する注意 : このライブラリは機能しており十分にテストされていますが、公開されたばかりです。開発、内部ツール、管理された環境での使用に適しています。信頼できないネットワーク入力を伴う本番環境へのデプロイは、コードベースが数か月間実際の環境で使用されてからにしてください。 POSIXシステム向けの高性能・例外駆動型ソケットツールキット。TCP、UDP、Unixドメインソケット、HTTP/1.1、HTTP/2、QUIC、WebSocket、TLS/DTLS向けに、クリーンでモダンなC...

asf__commons-text_CVE-2022-42889_1-9

Apache Commons Text Apache Commons Text 是一个专注于字符串处理算法的库。 文档 更多信息请访问 Apache Commons Text 主页。 可浏览 Javadoc。 关于 Apache Commons Text 使用的问题，请发送至 用户邮件列表。 哪里可以获取最新版本？ 您可以从我们的 下载页面 下载源代码和二进制文件。 或者，您也可以从 Maven 中央仓库获取： root@kitploit: org.apache.commons commons-text 1.9 贡献 我们接受通过 GitHub 提交的 Pull...

ROOT-APP-MAVEN-CVE-2022-1471 CVE-2022-1471 in org.yaml:snakeyaml - Patched by Root

Root has patched CVE-2022-1471 in the org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2022-25857 CVE-2022-25857 in org.yaml:snakeyaml - Patched by Root

Root has patched CVE-2022-25857 in the org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...

libfwsi

libfwsi 是一个用于访问 Windows Shell Item 格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 更多信息请参阅： 项目文档：https://github.com/libyal/libfwsi/wiki/Home 如何从源码构建：https://github.com/libyal/libfwsi/wiki/Building...

CLSA-2026-1789473405 TuxCare security update for 15 packages (1 CVE)

TuxCare rebuilt 15 packages to address 1 CVE. Fixed in 16.0.6-tuxcare.4...

wolfCOSE

wolfCOSE wolfCOSE 是一个轻量级 C 库，实现了 CBOR RFC 8949、COSE RFC 9052/9053 以及后量子 ML-DSA for COSE RFC 9964，并使用 wolfSSL 作为加密后端。 主要特性 完整的 RFC 9052 消息集 ：所有六种 COSE 消息类型，包括多签名者 COSESign 和多接收者 COSEEncrypt / COSEMac 后量子签名 ：ML-DSA FIPS 204 全部三个安全级别，支持 RFC 9964 COSEKey（AKP 密钥类型，基于种子的私钥） 40 种算法 ：涵盖签名、加密、MAC 和密钥分发...

kekeo

kekeo kekeo is a little toolbox I have started to manipulate Microsoft Kerberos in C and for fun ASN.1 library In kekeo, I use an external commercial library to deal with Kerberos ASN.1 structures: OSS ASN.1/C http://www.oss.com/asn1/products/asn1-c/asn1-c.html It was the only code...