142849 matches found
Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution
The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...
CVE-2026-80213
A flaw was found in the resolv gem. This vulnerability arises from the incorrect handling of DNS label lengths during message encoding. A remote attacker could exploit this by providing a specially crafted hostname to an application utilizing the resolv gem. This could lead to the bypass of...
Infostealers are hijacking Claude accounts at users’ expense
Anthropic has warned some Claude users that criminals are using information stealers to take over their accounts. Rather than guessing passwords or intercepting two-factor authentication 2FA codes, the attackers steal the browser sessions that prove a user is already logged in. According to a...
CVE-2025-66478
1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...
wBlock v3.0.0
wBlock The end of Safari ad-blocking B.S. A Safari content blocker for macOS, iOS, iPadOS, and visionOS. 750,000 rules across 5 extensions, Protocol Buffer storage, LZ4 compression, and iCloud sync. !NOTE Looking for a detailed comparison? Check out my comparison guide to see how wBlock stacks up...
vm2 v3.11.8
vm2 vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. Installation root@kitploit: npm install vm2 Quick Examples root@kitploit: import VM from 'vm2'; const vm = new VM; vm.runprocess.exit; // TypeError: process.exit is not a function root@kitploit: import Node...
n8n-cve-2025-68613-thm
CVE-2025-68613 – Explotación RCE crítica de n8n Resumen Este repositorio documenta una explotación práctica de CVE-2025-68613 CVSS 9.9 , una vulnerabilidad crítica de ejecución remota de código que afecta a la plataforma de automatización de flujos de trabajo n8n versiones 0.211.0 hasta 1.120.3...
Exploit for Code Injection in Langflow
CVE-2026-0768 Donate Help maintain this pr...
ble_proxy
BLE HTTP 代理系统 一个基于低功耗蓝牙（BLE）的 HTTP 代理系统，通过 iOS 设备路由网络浏览器流量。这使得浏览器可以利用 BLE 作为传输层，通过 iOS 设备的互联网连接进行网页浏览。 架构总览 root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ← Windows Proxy ← BLE/TCP ← iOS/Mock Service ← WiFi ← 系统组件 1. Windows 代理（windows-proxy/） 用途 ：充当浏览器的 HTT...
CVE-2023-0214
SWG Exploit Generator root@kitploit: ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ por 0PTS Prueba de concepto para la vulnerabilidad HTTP Response Splitting en...
MGASA-2026-0360 Updated perl-HTML-FormHandler packages fix a security vulnerability
HTML::FormHandler versions through 0.40068 for Perl allow attacker selected method dispatch and resource exhaustion because applyactions and adderror use error message text built from request data as a Locale::Maketext bracket notation template...
Updated perl-HTML-FormHandler packages fix a security vulnerability
HTML::FormHandler versions through 0.40068 for Perl allow attacker selected method dispatch and resource exhaustion because applyactions and adderror use error message text built from request data as a Locale::Maketext bracket notation template...
Mirage Kitten targeting aviation and FinTech sectors across the Middle East and Africa with a new malware set
While monitoring Mirage Kitten activity, we uncovered a previously undocumented malware family that we dubbed NodeRabbit. We identified the first sample on a system in Afghanistan. Further threat hunting revealed two additional, more advanced, variants: one on a system in Egypt and another on a...
apache__dolphinscheduler_CVE-2023-51770_3_2_1_fixed
Apache Dolphinscheduler 关于 一个分布式易扩展的可视化 DAG 工作流任务调度系统。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。 DolphinScheduler 的主要特性如下： 易于部署，提供四种部署方式，包括Standalone、Cluster、Docker和Kubernetes 易于使用，可以通过四种方式创建和管理工作流，包括Web UI、Python SDK、Yaml文件和Open API 高可靠高可用，多主多从的去中心化架构，原生支持横向扩展 高性能，性能比其他编排平台快N倍，每天可支持千万级任务 Cloud...
CVE-2025-6019-Exploitation
CVE-2025-6019 – UDisks2 ResizeFilesystem 漏洞（教育性复现） 本仓库记录了在受控实验室环境（Ubuntu 虚拟机，非生产环境）中对 CVE-2025-6019 的教育性复现。 🛡️ 安全公告 本研究在沙盒化的 Ubuntu 环境中复现了 CVE-2025-6019，以分析 UDisks2 漏洞的根本原因和缓解措施。 所有结果均负责任地分享，旨在提升安全意识并推动补丁应用。 如果您是供应商或维护者，请确保您的系统已安装最新的安全更新。 简介 该 CVE 漏洞是 Linux 系统中的一种本地权限提升漏洞，源于 Linux 文件系统管理组件（此处指...
CF-Hero
CF-Hero CF-Hero 它是什么？ • 功能特性 • 背景 • 安装 • 使用方法 • 运行 cf-hero • ZoomEye（赞助商） • 待办事项 它是什么？ CF-Hero 是一款综合性侦察工具，旨在发现由 Cloudflare 保护的 Web 应用的真实 IP 地址。它通过各种方法执行多源情报收集。 DNS 侦察 当前的 DNS 记录（A、TXT） 历史 DNS 数据分析 关联域名发现 情报来源 ZoomEye 搜索引擎 Censys 搜索引擎 Shodan 搜索引擎 SecurityTrails 历史记录 主动 DNS 枚举 关联域名相关性分析...
CVE-2024-24919
Badges License MIT 安装 1. 安装Python3和pip 教程在此（如果你连这都搞不定，那其实不该用这个工具）...
CVE-2024-1208
徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明在此（如果你无法完成这步，那其实不应该使用本工具） 通过 pip 安装 root@kitploit: pip install CVE-2024-1208 运行以下命令检查 CVE-2024-1208 -h 配置 2. 我们集成了 Telegram API，用于接收漏洞检测的即时通知。 Telegram 通知 root@kitploit: CVE-2024-1208 --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 使用方法 3...