CVE-2026-105841

The lrzsz utility, in versions before 0.13.0 , is vulnerable to an OS command injection in the lrz receive utility's pipe mode. The root cause is located in src/lrz.c, where the procheader() function passes unescaped ZMODEM/YMODEM filenames to popen() when running under a suffixed name like lrzta...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce 食用方法 执行docker-compse up -d启动环境 访问8888端口后点击首页面的generate key就可以复现了 关于docker环境想说的几点： 把.env.example复制到.env作用是开启debug环境 关闭了php.ini的phar.readonly 在resources/view/里添加了一个hello模板并引用了一个未定义变量，同时在routes/web.php添加路由这个我加在源码里了，没写dockerfile里 复现效果 脚本已放出，脚本要和phpggc项目文件夹在同一级目录下。...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version posting to a different origin — precisely the classic CSRF vector the token is supposed to...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

Code-27-Companion-Hub-Exploits

Vulnerabilidades del Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 El Code 27 3D Companion Hub es un dispositivo físico de escritorio que representa un personaje de IA personalizado un "Codie" como un compañero 3D animado. Los usuarios pueden subir o crear cualquier modelo 3D, y la IA...

dump1090

Dump1090 README Dump 1090 es un decodificador Mode S diseñado específicamente para dispositivos RTLSDR. Las principales características son: Decodificación robusta de mensajes débiles; con mode1090 muchos usuarios observaron un alcance mejorado en comparación con otros decodificadores populares...

netattack

NETATTACK netattack.py 是一个 Python 脚本，允许你扫描本地 WiFi 网络并执行去认证攻击。该脚本的有效性和强大程度高度依赖于你的无线网卡。 NETATTACK 2 已发布 https://github.com/chrizator/netattack2/ 使用方法 简易模式 扫描 WiFi 网络 python netattack.py -scan -mon 此示例将执行 WiFi 网络扫描。BSSID、ESSID 和信道将列在表格中。 -scan | --scan 当你想要进行扫描时，必须调用此参数。它是主要命令之一。它搜索路由器发送的信标帧以通知其存在。...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

TospoVirus

Compilación de TospoVirus para distribución: ./build.sh Distribución a un pineapple funcional con la versión 2.3: ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv...

Meterpreter_Paranoid_Mode-SSL

MeterpreterParanoidMode v1.4 - SSL/TLS 连接 版本发布：v1.4（稳定版） 作者：pedro ubuntu r00t-3xp10it 支持发行版：Linux Kali、Mint、Ubuntu Suspicious-Shell-Activity SSA RedTeam 开发 @2017 描述： MeterpreterParanoidMode.sh 允许用户通过让 Meterpreter 检查其连接的处理器的证书，来保护 Meterpreter 的暂存（staged）或非暂存（stageless）连接。 我们首先生成一个 PEM...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

libheif-cve-2026-50142

CVE-2026-50142 — libheif Asignación de heap ilimitada en el analizador de secuencias HEIF modo de tamaño fijo stsz Gravedad: Alta CVSS 7.5 Aviso: GHSA-jvmp-j3cw-84mh Corregido: commit a6caa38 por @farindk Tiempo para corregir: 1 hora Resumen Un archivo HEIF manipulado de 1.477 bytes desencadena u...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

Search-That-Hash

➡️ Discord ⬅️ 最快的哈希破解系统 pip3 install search-that-hash && sth 🤔 概述 厌倦了去每个网站破解你的哈希？Search-That-Hash 在不到2秒内自动完成这个过程。Search-That-Hash 搜索最流行的哈希破解网站并自动输入你的哈希进行破解。 🔍 功能 ⌨️ 自动类型识别 - 无需知道哈希类型，Search-That-Hash 使用 Name-That-Hash 来获取哈希类型的准确结果。 📵 离线模式 - 没有网络连接？别担心，Search-That-Hash 会自动为你运行 Hashcat。 💨 快速 -...

CVE-2026-38766

CVE-2026-38766 Un problema en Unistal Systems Pvt. Ltd. Protegent 360 v2.0.0.4 permite a un atacante local escalar privilegios a través de un controlador en modo kernel...

CVE-2024-38041

CVE-2024-38041 Punteros del kernel copiados al búfer del modo de usuario de salida con ioctl 0x22A014 en el controlador appid.sys...

r0ak

r0ak r0ak 是一款 Windows 命令行实用程序，它使您能够轻松地从命令行读取、写入和执行内核模式代码（存在一些限制），除了管理员权限外无需其他任何条件。 快速预览 r0ak v1.0.0 -- Ring 0 Army Knife http://www.github.com/ionescu007/r0ak Copyright c 2018 Alex Ionescu @aionescu http://www.windows-internals.com USAGE: r0ak.exe --execute --write --read 简介 动机 Windows...

weape

wEAPe Script Weape-Wireless-EAP-Extractor ============================================ Extrae automáticamente nombres de usuario EAP 802.1x Desarrollado por Daniel Compton en Info-Assure Ltd https://github.com/commonexploits/weape.git Instalación git clone...

acheron

关于 Acheron 是一个受 SysWhisper3/FreshyCalls/RecycledGate 启发的库，大部分功能使用 Go 汇编实现。 acheron 包可用于向您的 Golang 工具链添加间接系统调用能力，以绕过那些利用用户态钩子和 instrumentation callbacks 来检测从内核态返回用户态时未回到 ntdll.dll 的异常系统调用的 AV/EDR。 主要特性 无依赖 纯 Go 和 Go 汇编实现 支持自定义字符串加密/哈希函数以对抗静态分析 工作原理 创建新的系统调用代理实例时，会执行以下步骤： 1. 遍历 PEB 以获取内存中 ntdll.dll...

CVE-2026-98330

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: get the wiphy out of a dying network namespace When a network namespace is destroyed, cfg80211pernetexit moves any wiphy back to the initial namespace, and just warns if that fails. But moving an interface can fai...