EUVD-2026-96392

open-multi-agent @open-multi-agent/core 1.5.0 through 1.21.2 contains a link following vulnerability in the filewrite tool sandbox that allows attackers to create files outside the workspace root by using dangling symlinks. Attackers can plant a dangling symlink in the workspace and steer the age...

CVE-2026-108600 open-multi-agent 1.5.0 through 1.21.2 Sandbox Escape via file_write Dangling Symlink

open-multi-agent @open-multi-agent/core 1.5.0 through 1.21.2 contains a link following vulnerability in the filewrite tool sandbox that allows attackers to create files outside the workspace root by using dangling symlinks. Attackers can plant a dangling symlink in the workspace and steer the age...

CVE-2026-108600

The open-multi-agent (@open-multi-agent/core) package (versions 1.5.0 through 1.21.2 ) is vulnerable to a link following vulnerability (CWE-59) within the file_write tool sandbox . This flaw allows an attacker to escape the workspace root and create files in unauthorized locations by using dangli...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Описание CVE-2024-6387Check — это лёгкий и эффективный инструмент, предназначенный для выявления серверов, работающих под управлением уязвимых версий OpenSSH, в частности недавно обнаруженной уязвимости regreSSHion CVE-2024-6387. Скрипт обеспечивает быструю проверку множества...

sdc

+------------------------------------------------------------------------------+ SDC - Générateur de binaires auto-déchiffrants Copyright C 2006 Claes M Nyberg +------------------------------------------------------------------------------+ -= Qu'est-ce que c'est ? Le programme SDC crée des...

AutoRecon

C'est comme jouer au bowling avec des pare-chocs. - @ippsec AutoRecon AutoRecon est un outil de reconnaissance réseau multi-thread qui effectue une énumération automatisée des services. Il est conçu comme un outil gagne-temps pour être utilisé dans les CTF et autres environnements de test de...

pysqli

PySQLi - Python SQL injection framework ======================================= 1. Обзор PySQLi — это фреймворк на Python, предназначенный для эксплуатации сложных уязвимостей SQL-инъекций. Он предоставляет специализированные «кирпичики», которые можно использовать для создания продвинутых...

EmailXpose

Спецификация EmailXpose Прозрачность электронной почты на основе ИИ HTML-зеркало: https://roxanneardary.com/emailxpose-specification/ Обзор спецификации EmailXpose — это открытая модульная система ИИ-безопасности и аналитики электронной почты, предназначенная для анализа содержимого писем, личнос...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

installer

Overview Installation mql cnspec Scan your target platform Package Information Kubernetes Status Docker Containers: Homebrew: Install.sh: Install.ps1: macOS Pkg: Arch Linux: Installation The easiest way to install mql & cnspec is to use the install scripts. via Shell Script Linux and macOS...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

testdisk

TestDisk проверяет разделы и загрузочные сектора ваших дисков. Он очень полезен для восстановления потерянных разделов. Он работает с: DOS/Windows FAT12, FAT16 и FAT32 NTFS Windows NT/2K/XP Linux Ext2 и Ext3 BeFS BeOS BSD disklabel FreeBSD/OpenBSD/NetBSD CramFS сжатая файловая система HFS и HFS+,...

neko

n.eko Bienvenue sur Neko, un navigateur virtuel auto-hébergé qui tourne dans Docker et utilise la technologie WebRTC. Neko est un outil puissant qui vous permet d'exécuter un navigateur entièrement fonctionnel dans un environnement virtuel , vous offrant la possibilité d'accéder à Internet de...

unicorn

Moteur Unicorn RECHERCHE DE CONTRIBUTEURS ! Voir ceci. Unicorn est un framework d'émulation de CPU léger, multi-plateforme et multi-architecture, basé sur QEMU. Unicorn offre des fonctionnalités inégalées : Multi-architecture : ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore e...

crackerjack

!CAUTION Ce dépôt n'est plus maintenu, visitez https://github.com/sadreck/crackerjack pour la dernière version. CrackerJack Interface Web pour Hashcat par Context Information Security Sommaire Introduction Architecture Fonctionnalités Limitations Installation Dépannage Captures d'écran Licence...

dnsmonster

Nous explorons une solution SaaS gérée pour dnsmonster ! Aidez à façonner l'avenir de la surveillance DNS passive en partageant vos retours et besoins : Répondez à notre rapide sondage Table des matières Dnsmonster Principales fonctionnalités Installation Linux Conteneur Construction manuelle...

brook

Brook Un outil réseau programmable multiplateforme. Sponsor : Shiliew - Se concentre sur la fourniture de services réseau stables Serveur bash Vous pouvez utiliser brook link pour personnaliser certains paramètres Documentation https://www.txthinking.com/brook.html Galerie de scripts Brook...

CVE-2022-1388-checker

CVE-2022-1388-checker Script simple réalisé en bash, pour la vérification de multiples hôtes pour CVE-2022-1388 F5. + Uso: ./CVE-2022-1388.sh hosts.txt Références https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

remill

Remill Remill — это статический бинарный транслятор, который переводит инструкции машинного кода в LLVM bitcode. Он транслирует машинный код AArch64 64-битная ARMv8, SPARC32 SPARCv8, SPARC64 SPARCv9, x86 и amd64 включая AVX и AVX512 в LLVM bitcode. Ведётся работа над поддержкой AArch32 32-битная...

inspect_petri

Inspect Petri Bienvenue dans Inspect Petri, un agent d'audit qui permet la surveillance automatisée et l'interaction avec les modèles de langage pour détecter les problèmes d'alignement potentiels, le piratage de récompenses et d'autres comportements préoccupants. Petri vous aide à tester...