GPEWebDefender — Updated!

GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...

gha-lab-d9fd584b12

Artefact de recherche automatisé — pas le projet en amont. Ce dépôt est un laboratoire jetable construit par un harnais automatisé pour un mémoire de maîtrise à l'Université Laval sur la reproduction de vulnérabilités publiées dans les workflows GitHub Actions. Il s'agit d'un instantané verbatim ...

CVE-2026-52200

UZ801 / ES-U3TS MifiService Contrôle d'accès défaillant Avis de sécurité et notes techniques concernant un problème de contrôle d'accès défaillant dans l'API de gestion web intégrée exposée par MifiService.apk sur la plateforme mobile Wi-Fi 4G LTE OEM / marque blanche UZ801v2.1, également...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

ssh-audit

ssh-audit...

ActBench v0.1.0

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

CVE-2026-23980-Exploit

CVE-2026-23980 - Injection SQL authentifiée dans Apache Superset root@kitploit: / \ | | | | | || | \\ sqlExpression va directement dans la requête. aucune paramétrisation. aucun espoir. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - colonne adhoc...

TheLastBundleMismatch

Correctif mystérieux Commençons cette fois-ci par le correctif apparu comme solution pour CVE-2023-45777 dans le Bulletin de sécurité Android :diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java...

ReparcelBug2

CVE-2021-0928, несоответствие сериализации writeToParcel/createFromParcel в android.hardware.camera2.params.OutputConfiguration Это эксплойт, использующий данную уязвимость для повышения привилегий из установленного Android-приложения в приложение «Настройки» Android или любое другое установленно...

CVE-2026-33032

CVE-2026-33032 / MCPwn Outil de détection non destructif pour le contournement d'authentification MCP de nginx-ui connu publiquement sous le nom de MCPwn. Permet une prise de contrôle non authentifiée en deux requêtes HTTP de toute instance nginx-ui exécutant une version vulnérable. Table des...

Zapscape — Updated!

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2023-22527

CVE-2023-22527 Этот репозиторий представляет proof-of-concept уязвимости CVE-2023-22527 CVE-2023-22527 | RCE с помощью SSTI в Confluence Дисклеймер Этот код является proof-of-concept уязвимости, и я никого не призываю использовать его на экземплярах Confluence, которые им не принадлежат. Этот...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit — Updated!

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

PX4-Autopilot

La pile de pilotage automatique sur laquelle l'industrie s'appuie. À propos PX4 est une pile de pilotage automatique open-source pour drones et véhicules sans pilote. Elle prend en charge les multirotors, les ailes fixes, les VTOL, les rovers, et de nombreuses autres plateformes expérimentales, d...

CVE-2026-39842

CVE-2026-39842 : Injection d'expression dans OpenRemote — RCE dans le moteur de règles TL;DR Vulnérabilité critique d'exécution de code à distance dans le moteur de règles d'OpenRemote permettant aux utilisateurs authentifiés disposant du rôle write:rules d'exécuter du code arbitraire sur le...

CVE-2025-55182-React2Shell

React2Shell React2Shell is a proof-of-concept PoC exploit demonstrating a CRITICAL remote code execution RCE vulnerability in modern web frameworks using React Server Components RSC. This PoC targets CVE-2025-55182 , a CVSS 10.0 vulnerability that allows to execute arbitrary system commands via...

CVE-2026-36981-Kernel-EoP-PoC

CVE-2026-36981-Kernel-EoP-PoC Condition de type write-what-where dans le noyau au sein du pilote kernel pwdrvio.sys de MiniTool. Démontre une primitive d'écriture arbitraire dans le noyau assistée par débogueur, pouvant être exploitée pour une élévation de privilèges. 2026-02-09 Fournisseur notif...

opencode-secure

L'agent de codage IA open source. Installation root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash Gestionnaires de paquets npm i -g opencode-ai@latest ou bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS et Linux...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Exécution de code à distance CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Description Une vulnérabilité d'injection de template sur les anciennes versions de Confluence Data Center et Server permet à un attaquant non authentifié d'obtenir une exécution de code à distance RCE sur une instance affectée. Les clients utilisant une versio...