CVE-2026-30502-OpenKM-6.3.12-Reflected-XSS

🛡️ CVE-2026-30502 — OpenKM v6.3.12 中的反射型 XSS 漏洞 发现并报告者：Dharmendra Kumar — 安全研究员 网络安全 | 渗透测试 | 漏洞研究 | 负责任披露 📌 目录 概述 CVE 详情 受影响产品 漏洞描述 根本原因分析 影响与风险评估 概念验证 PoC 修复与建议 披露时间线 参考资料 关于研究员 🔍 概述 本仓库记录了 CVE-2026-30502 的负责任披露流程，这是 OpenKM v6.3.12 中发现的一个反射型跨站脚本（XSS）漏洞——OpenKM 是一款广泛部署于企业和政府环境中的开源文档管理系统。 该漏洞存在于...

chaostoolkit-kubernetes

Chaos Toolkit 的 Kubernetes 扩展 该项目包含活动（如探针和操作），你可以从实验中 通过 Chaos Toolkit 调用，以针对 Kubernetes API 实施 混沌工程：杀死 Pod、删除 StatefulSet 或节点…… 安装 要用于你的实验，此包必须安装在 chaostoolkit 所在的 Python 环境中。 root@kitploit: $ pip install chaostoolkit-kubernetes 用法 要使用此包中的探针和操作，请将以下内容添加到 你的实验文件中： root@kitploit: "title": "Do we...

failpoint

failpoint Golang 的 failpoints 实现。故障点用于以用户可控的方式在代码中添加可注入错误的位置。故障点是一段代码片段，仅当对应的故障点处于激活状态时才会执行。 快速开始（使用 failpoint-ctl） 1. 从源码构建 failpoint-ctl root@kitploit: git clone https://github.com/pingcap/failpoint.git cd failpoint make ls bin/failpoint-ctl 2. 向你的程序注入故障点，例如： root@kitploit: package main import...

llm-guard

!WARNING 此项目已被归档。 此项目及其在 Hugging Face 上的相关模型不再积极开发或维护。 LLM Guard - LLM 交互安全工具包 由 Protect AI 开发的 LLM Guard 是一款旨在强化大语言模型（LLM）安全性的综合工具。 文档 | 演示环境 | 更新日志 LLM Guard 是什么？ 通过提供数据清洗、有害语言检测、数据泄露防护以及对提示注入攻击的抵御能力，LLM-Guard 确保您与 LLM 的交互始终保持安全可靠。 安装 通过下载软件包开始您的 LLM Guard 之旅： root@kitploit: pip install llm-gua...

backdoor-learning-resources

后门学习资源 本 Github 仓库总结了 后门学习（Backdoor Learning） 资源清单。更多细节和分类标准，请参考我们的综述。 我们将尽最大努力以月度为单位持续维护本 Github 仓库。 为什么是后门学习？ 后门学习是一个新兴的研究领域，讨论机器学习算法训练过程中的安全问题。它在现实中安全地采用第三方训练资源或模型时至关重要。 注意：“后门”也常被称为“神经木马”或“木马”。 新闻 2023/7/24：我新增了十篇 ICLR'23 论文。该会议的所有论文现在应该都已收录。 2023/7/23：我新增了七篇 NeurIPS'22 论文和四篇 AAAI'23...

robustness

Paquete robustness Instalación mediante pip: pip install robustness Lee la documentación: https://robustness.readthedocs.io/en/latest/index.html robustness es un paquete que creamos estudiantes del MadryLab para que entrenar, evaluar y explorar redes neuronales sea flexible y sencillo. Lo usamos ...

frp v0.71.0

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

Unlearnable-Clusters

不可学习聚类：迈向标签无关的不可学习示例 相关代码："Unlearnable Clusters: Towards Label-agnostic Unlearnable Examples"，CVPR2023。 预处理 首先，运行 preprocess.py 来重命名数据集目录 root@kitploit: python preprocess.py --config config/preprocess.yaml -f rename K-means 初始化 第二步，运行 preprocess.py 进行 K-means 初始化。 root@kitploit: python...

Umbra

Umbra Umbra 是一个实验性的远程可控 LKM rootkit，适用于 4.x 和 5.x（最高至 5.7）内核。它通过打开网络后门，可以向远程主机发起反弹 shell、远程启动恶意软件等。 该 rootkit 仍在开发中，但以下列出的功能已完全可用。 注意：此 rootkit 是在内核 5.4.0 和 Ubuntu 18.04 上开发并测试的。 功能特性 🌟 后门：在收到恶意 TCP 数据包后，向远程 IP 发起反弹 shell。 🌟 使用 Umbra Injector 远程控制 rootkit： 远程反弹 shell。 远程隐藏/显示 rootkit。 启动 Umbra 模块...

Mimic

Mimic 无框架的浏览器中的浏览器（BitB）——没有 iframe，也没有 frame-busting 问题。一个单脚本的 Shadow DOM / MutationObserver 库，用于逼真的钓鱼模拟，可轻松通过反向代理注入。 ⚠️ 警告 ：请仅根据您当前的法律使用本软件。滥用本软件可能会引发法律和道德问题，我不支持也不对此承担任何责任。 📖 简要历史 MalwareMonster 和我在大约七年前开发了一个与此思路相同的概念验证项目，名为 FISHY。该项目成功展示了 BitB 攻击向量，尽管可用性明显有限。大约两年后，mrd0x 通过他的 BITB...

openclaw v2026.8.1-beta.2

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an AI assistant that runs on your devices and meets you in the channels you already use. It connects models, tools, messaging channels, and optional companion apps through one Gateway, for a single operator or for a team whos...

smolvm

smolvm デフォルトで分離された状態でソフトウェアを配布・実行します。 これは以下のことを可能にするCLIツールです： 1. カスタムLinux仮想マシンをローカルで管理・実行：サブ秒のコールドスタート、クロスプラットフォーム（macOS、Linux、Windows）、弾力的なメモリ使用量。 2. ステートフルな仮想マシンを単一ファイル（.smolmachine）にパックし、サポートされている任意のプラットフォームで再水和（rehydrate）できます。 インストール root@kitploit: インストール（macOS + Linux） curl -sSL...

MemProcFS

MemProcFS: MemProcFS 是一种简单便捷的方式，可将物理内存以虚拟文件系统的形式呈现为文件。 无需复杂的命令行参数，即可轻松进行点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库，访问内存内容和工件，并将其集成到您自己的项目中！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或 PCILeech FPGA 硬件设备的读写模式实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而支持远程实时内存事件响应——即使在更高延迟、低带宽的连接上也能实现！深入了解 MemProcFS...

vue-template-compiler-patched

vue-template-compiler-patched A security-patched version of vue-template-compiler to fix the prototype pollution vulnerability CVE-2024-6783 and the ReDoS vulnerability CVE-2024-9506. Based on [email protected]. Development and issues live in vue-patched. Related If you use the Vue full buil...

GPEWebDefender

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

lm-fingerprint

LM-Fingerprint Fingerprints the serving stack behind an OpenAI-compatible chat endpoint. It records tokenizer accounting, hidden template offset, validation prose, JSON/SSE shape, role acceptance, named limits, and gateway headers. It does not load weights, store API keys, or ask the model who it...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

TeamPass

Teampass 自托管密码管理，值得整个团队信赖 文件夹级访问控制 · 认证 AES-256-GCM 加密 · 合规性证据 您的机密信息永不离开您的基础设施。 🌐teampass.net · 📖文档 · 💬讨论 · 🐳Docker Hub !Security policyhttps://img.shields.io/badge/Security-policy&advisories-3fb950?style=for-the-badge&labelColor=0f2740&logo=shieldsdotio...