TrustworthyRAG

Trustworthy RAG An Evaluation Agent for Detecting Misinformation and Knowledge Poisoning in Retrieval-Augmented Generation Systems. Overview This project implements a Trustworthy RAG Framework with an integrated Evaluation Agent that assesses the reliability of RAG responses using three...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2021-20323

Insignias Licencia MIT Instalación...

TeamPass v3.2.2.0

Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub !Docker...

KrbRelayUp

KrbRelayUp Simple wrapper around some of the features of Rubeus and KrbRelay and a few other honorable mentions in the acknowledgements section in order to streamline the abuse of the following attack primitive: 0. Optional New machine account creation New-MachineAccount 1. Local machine account...

PSSW100AVB

⚡ PSSW100AVB ⚡ Evasión de detección de PowerShell e investigación en sandbox Repositorio de scripts de PowerShell con 100% de bypass de AV PSSW100AVB...

CVE-2022-0165

Insignias Licencia MIT Instalación...

CVE-2021-42063

Badges Licencia MIT Instalación...

TokenPlayer

TokenPlayer Manipulando y abusando de los tokens de acceso de Windows. TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows. Características: Robar y suplantar tokens primarios. Suplantar...

Harden-Windows-Security HardenSystemSecurity-v1.0.80.0

Harden Windows Security | A New Threat to Malware Harden Windows Safely, Securely, Only With Official Microsoft Methods !.NET Badgehttp...

CVE-2022-47132

CVE-2022-47132 Academy LMS history.pushState'', '', '/' input type="hidden" nam...

CVE-2024-0195

Insignias Licencia MIT Instalación 1. Instale Python3 y pip Instrucciones aquí Si no puede resolver esto, realmente no debería estar usando esto Instalar via pip root@kitploit: pip install CVE-2024-0195 Ejecute el siguiente comando para verificar CVE-2024-0195 -h Configuraciones 2. Integramos con...

ECHO-1969-C688-A45C Keycloak's GHSA advisory (GHSA-rr5q-3xwr-f323) lists the affected range as < 26.6.3 with no lower bound, so by version string alone 25.0.6 is nominally in range. The actual vulnerability requires a generic parameter-length-limiting mechanism (OIDCProviderConfig's max-length-per-parameter config, TokenEndpoint's checkParameters() gate) that silently drops any oversized request parameter, including subject_token — the fix exempts token-shaped parameters from that drop via a new getTokenParameterNames() method. That length-limiting framework does not exist anywhere in 25.0.6 (same finding as CVE-2026-4634, investigated separately) — confirmed via source search, no getMaxLengthForTheParameter/checkParameters/length-cap mechanism exists on any OIDC grant-type endpoint. With no mechanism to silently drop an oversized subject_token, the described fallback to client-credentials cannot occur.

Bulletin has no description...

CVE-2023-4568

Badges License MIT Installation...

gimphash

gimphash gimphash is a proposed method to calculate an imphash equivalent for Go binaries. It's name stands for G o-imp ort-hash. Golang binaries contain their dependencies as part of the executable. These dependencies include both standard library packages and third party dependencies and can be...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

windows-coerced-authentication-methods

Este repositorio contiene una lista de muchos métodos para forzar a una máquina Windows a autenticarse contra una máquina controlada por un atacante. Todos estos métodos pueden ser invocados por un usuario estándar del dominio para forzar a la cuenta de máquina del equipo Windows objetivo...

z0d1ak-ctf-qualifiers-2026

z0d1ak CTF Qualifiers 2026 — Writeups Solutions, exploits, an...

CVE-2020-3187

Traducción al español del contenido del README: Insignias Licencia MIT...

CVE-2023-24044

Insignias Licencia MIT Instalación 1. Instala Python3 y pip Instrucciones aquí Si no puedes hacer esto, realmente no deberías estar usando esto Instalar mediante pip root@kitploit: pip install CVE-2023-24044 Ejecuta el siguiente comando para verificar CVE-2023-24044 -h Configuraciones 2. Nos...