RHEL 10 : nodejs-nodemon (RHSA-2026:61374)

The remote Redhat Enterprise Linux 10 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:61374 advisory. Simple monitor script for use during development of a node.js app. For use during development of a node.js based application. nodemon will watch th...

SUSE SLED15 / SLES15 Security Update : go1.27 (SUSE-SU-2026:3830-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:3830-1 advisory. - go1.27.0 released 2026-08-19 is a major release of Go. go1.27.x minor releases will be provided through Augu...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - "wp2shell": RCE غير مصادق عليه في نواة ووردبريس ارتباك مسار REST API CVE-2026-63030 متسلسل مع حقن SQL فيWPQuery authornotin CVE-2026-60137 → تنفيذ كود عن بُعد بدون مصادقة مسبقة على تثبيت ووردبريس افتراضي. مكتشف من قبل Adam Kues Assetnote / Searchlight Cyber، تم...

kmon

مدير نواة لينكس ومراقب النشاط 🐧💻...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 هي أداة لاكتشاف النطاقات الفرعية تجد وتقرّ النطاقات الفرعية الصالحة ثم تقوم بتجربة ثغرات SSRF/LFI/SQLi والهجوم بالقوة العمياء ومسح المنافذ. تتميز بمعمارية معيارية بسيطة ومحسّنة...

moltis v20260818.08

Moltis — A secure persistent personal agent server in Rust One binary — sandboxed, secure, yours. Installation • Comparison • Architecture • Security • Features • How It Works • Contributing Moltis recently hit the front page of Hacker News. Please open an issue for any friction at all. I'm focus...

Agentic-Bug-Hunter

BugHunter Chasse aux bug bounty propulsée par l'IA — de la reconnaissance au rapport, dans votre terminal. Configuration gratuite · Démarrage rapide · Commandes · Ce qu'il détecte · Installation · FAQ...

CVE-2025-59528-PoC

CVE-2025-59528 PoC éducatif Usage éducatif uniquement. Ce projet est destiné à la recherche en sécurité contrôlée, aux démonstrations en classe et aux tests autorisés dans un laboratoire isolé. Ne l'utilisez pas contre des systèmes, réseaux, applications ou comptes que vous ne possédez pas ou pou...

Exploit for Code Injection in Gitea

🫖 CVE-2026-60004 Gitea Validator A standalone discovery, as...

HawkScan

HawkScan أداة أمنية للاستطلاع وجمع المعلومات حول موقع ويب. بايثون 3.x أخبار تثبيت ميزات خاصة قائمة المهام الاستخدام أمثلة شكر تبرعات الأدوات المستخدمة ويكي أخبار v2.x root@kitploit: - إضافة وظيفة البروكسي - إعادة تعريف الأولويات/المهام - دعنا نصلح نتائج شهادات النطاقات الفرعية - عرض رقم التجاوز...

cve-2026-43499

GhostLock Exploitation Failure Summary on PD2229 SM8475, 5.10.233 GKI I. Vulnerability and Device Facts 1.1 CVE-2026-43499 GhostLock Basic Information Item| Value ---|--- Vulnerability Type| Stack Use-After-Free in the rtmutex / futex PI path Introduced Version| Linux 2.6.39-rc1 May 2011, commit...

CVE-2021-20323

الشارات الترخيص MIT التثبيت...

TeamPass v3.2.2.0

Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub !Docker...

KrbRelayUp

KrbRelayUp Wrapper simple autour de certaines fonctionnalités de Rubeus et KrbRelay et de quelques autres mentions honorables dans la section remerciements afin de rationaliser l'abus de la primitive d'attaque suivante : 0. Facultatif Création d'un nouveau compte machine New-MachineAccount 1...

PSSW100AVB

⚡ PSSW100AVB ⚡ Обход детектирования PowerShell и исследование песочниц Репозиторий PowerShell-скриптов со 100% обходом антивирусов PSSW100AVB...

CVE-2022-0165

Badges License MIT Installation...

CVE-2021-42063

الشارات الترخيص MIT التثبيت...

TokenPlayer

TokenPlayer Manipulation et abus des jetons d'accès Windows. TokenPlayer est juste un petit outil que j'ai créé pour apprendre la programmation de l'API Win32 et mieux comprendre le modèle des jetons d'accès de Windows. Fonctionnalités : Vol et usurpation des jetons principaux. Usurpation de...