OESA-2026-3795 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

OESA-2026-3793 glibc security update

The GNU C Library project provides the core libraries for the GNU system and GNU/Linux systems, as well as many other systems that use Linux as the kernel. These libraries provide critical APIs including ISO C11, POSIX.1-2008, BSD, OS-specific APIs and more. These APIs include such foundational...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

BEAST-PoC

BEAST-PoC 选择明文攻击 这个概念验证专注于 BEAST（针对 SSL/TLS 的浏览器攻击）攻击背后的密码学，该攻击由 Thai Duong 和 Juliano Rizzo 于 2011 年 9 月 23 日提出。这是一种选择明文攻击，如果所使用的传输层安全协议是 TLS1.0 或 SSLv3，它允许你检索敏感信息。 原始概念验证可在此处找到：Here come the Ninjas 注意 ：这也是对最初由 Phillip Rogaway 发现的漏洞的一种实现。该漏洞于 2002 年被发现，直到 2011 年 BEAST 出现之前都没有公开的利用代码。OpenSSL...

backdoors

Puertas traseras Herramientas diseñadas para mantener el acceso a sistemas y demostraciones de prueba de concepto escritas por el equipo de Hacker House. Estas herramientas están diseñadas para simular o demostrar técnicas de persistencia comunes, como el enganche en modo kernel y las...

macOS-Security-and-Privacy-Guide

This guide is a collection of techniques for improving the security and privacy of macOS on Apple silicon Macs. It targets experienced users who want security practices commonly used by organizations, but is also suitable for novice users with an interest in privacy and security. For...

scopeblind-gateway

⚠️ 此仓库已迁移。 后续开发请移至 ScopeBlind/scopeblind-gateway 。 此个人分支可能落后于官方仓库。请使用组织仓库提交问题、拉取请求并获取最新代码。 protect-mcp MCP 服务器安全网关。默认以影子模式记录日志，支持按工具策略、可选的本地 Ed25519 签名收据，以及便于验证的审计输出。 当前 CLI 路径： 将任何 stdio MCP 服务器包装为透明代理。在影子模式下，它会记录所有 tools/call 请求并放行所有内容。添加策略文件以实施按工具规则。运行 protect-mcp init 生成本地签名密钥和配置，以便网关也能输出签名收据。...

mole

Mole Mole is a Binary Ninja plugin designed to identify interesting execution paths in binaries. It performs backward slicing on variables using Binary Ninja 's Medium Level Intermediate Language MLIL in Static Single Assignment SSA form, forming the basis for a static taint analysis. In Mole , a...

whisperpair-poc-tool

WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

mssqlproxy

mssqlproxy mssqlproxy is a toolkit aimed to perform lateral movement in restricted environments through a compromised Microsoft SQL Server via socket reuse. The client requires impacket and sysadmin privileges on the SQL server. Please read this article carefully before continuing. It consists of...

bread

🍞 BREAD BREAD（BIOS 逆向工程与高级调试器）是一个“可注入”的实模式 x86 调试器，能够通过串口线从另一台 PC 调试任意实模式代码（在真实硬件上）。 简介 BREAD 源于多次尝试逆向传统 BIOS 的失败经历。鉴于绝大多数（如果不是全部）BIOS 分析都是使用反汇编器静态完成的，理解 BIOS 变得极其困难，因为无法知道给定代码段中寄存器或内存的值。 尽管如此，BREAD 也可以调试实模式下的任意代码，例如可引导代码或 DOS 程序。 快速演示：...

evilTrust

evilTrust 用于自动部署 Rogue AP 的理想工具，支持模板选择 + 2FA。 该工具提供了多种可用模板，包括自定义模板选项，攻击者可以部署自己的模板。 重要提示 ：无需有线连接，因此可以随时随地发起攻击。 现在该工具已拥有图形界面！ 工作原理 工具首先检查部署攻击所需的实用工具： 验证通过后，列出可用网络接口，此时需要选择已配置为监听模式的接口（工具会自动配置）： 选择监听模式接口后，需要指定要创建的接入点名称及其工作信道。指定后，接口将被配置为监听模式并作为路由器运行，默认网关设置为 IP 地址 192.168.1.1 ，以 DHCP 模式工作。...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite 是一个用于自动扫描漏洞和利用系统的项目。 功能特性 CLI 完全自动化扫描与利用 无需用户输入即可检测网络 IP 范围 基于服务版本的漏洞检测 Web 应用漏洞测试（LFI、XSS、SQLI） Web 应用目录爆破 在终端中直接获取漏洞相关信息 自动下载与已发现漏洞相关的利用代码 噪声模式：在网络中制造流量 规避模式：隐秘扫描 根据权限级别自动选择扫描类型 富文本格式，输出清晰易读 通过配置文件指定参数 通过 Webhook 或邮件发送扫描结果 支持 Windows、macOS 和 Linux 可作为模块使用 可作为守护进程定期扫描...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

PINKPANTHER

PINKPANTHER Resumen Shellcode artesanal en modo kernel para Windows x64 que reemplaza el token de acceso primario del proceso en ejecución con el token del proceso SYSTEM para Elevación de privilegios EoP. Versiones de sistema operativo compatibles Windows 7/Windows Server 2008 R2 Build 7601...

Laravel-debug-Checker

Laravel-debug-Checker CVE-2021-3129 Checker por ./MrMad Referencia : https://pentest-tools.com/blog/exploit-rce-vulnerability-laravel-cve-2021-3129 instalar módulo root@kitploit: python -m pip install -r requirements.txt instalación en linux root@kitploit: git clone...

frp

frp README | 中文文档 frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议，且支持 P2P 通信。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。 Sponsors frp 是一个完全开源的项目，我们的开发工作完全依靠赞助者们的支持。如果你愿意加入他们的行列，请考虑 赞助 frp 的开发。 Gold Sponsors The complete IDE crafted for professional Go developers The sovereign cloud that puts you ...

October CMS - Remote Code Execution

October CMS is susceptible to remote code execution. In affected versions, user input is not properly sanitized before rendering. An authenticated user with the permissions to create, modify, and delete website pages can bypass cms.safemode and cms.enableSafeMode in order to execute arbitrary cod...