EUVD-2026-83724

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi endpoint that fails to validate file extensions for new filenames or when chunks parameter is 2 or higher. Attackers with view-only back-office access can upload PHP files to the web-accessible...

CVE-2026-94104

NivoCart through 2.4.0 contains an arbitrary file upload vulnerability in the File Manager multi() endpoint (filemanager.php). The root cause is a failure to validate file extensions for new filenames or when the chunks parameter is 2 or higher. An attacker with view-only back-office access can u...

emuko

emuko 一个用 Rust 编写的 RISC-V 模拟器。它可以启动 Linux。 emuko.dev 该机器实现了 RV64IMAFDC，具有 M/S/U 特权级别和 Sv39 虚拟内存。它在 ARM64 和 x8664 主机上运行 JIT，必要时回退到解释器。外设包括 UART 16550、CLINT、PLIC 和 SBI 1.0。有一个外部依赖：zstd。 它不是最快的模拟器。在解释器模式下，它比 QEMU 慢约三倍。在 JIT 模式下，慢约二十九倍。代码块链式（Code block chaining）尚未实现；这将有所帮助。我们坦诚地说明这些，因为您应该清楚您得到的是什么。...

SourceLeakHacker

描述 SourceLeakHacker 是一个多线程的Web目录扫描器。 安装 root@kitploit: pip install -r requirements.txt 使用 root@kitploit: usage: SourceLeakHacker.py options optional arguments: -h, --help 显示此帮助信息并退出 --url URL 要扫描的URL，例如：'http://127.0.0.1/' --urls URLS 包含要扫描的URL的文件，每行一个URL。 --scale full,tiny 内置字典规模 --output OUTPUT...

OreNPMGuard

OreNPMGuard - Escáner de Paquetes Shai-Hulud Versión 2.0.0 - Detección Shai-Hulud 2.0 y Sistema de Prevención Mejorado Una herramienta de seguridad para detectar paquetes npm comprometidos en los ataques a la cadena de suministro Shai-Hulud septiembre de 2025 original y Shai-Hulud 2.0 noviembre d...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

nono

由打造 Sigstore 的团队构建 安全软件证明的标准，被 PyPI、npm、brew 和 Maven Central 采用 !NOTE 在迈向 1.0 版本发布的过程中，API 正在趋于稳定。必要时仍可能发生 API 变更，但会保持在最低限度。 !IMPORTANT 组织迁移： 官方 nono registry 命名空间已从 always-further 迁移到 nolabs-ai。请更新脚本、配置文件和 CI 中的所有引用。 如果您已经在旧命名空间下安装了包，请先移除，再从新的命名空间拉取： root@kitploit: nono remove...

AutoPtT

AutoPtT AutoPtT 枚举 Kerberos 票证并以交互式或逐步方式执行传递票证 PtT 攻击。它是此攻击的独立替代方案，替代 Rubeus 或 Mimikatz，使用 C、C++、Crystal、Python 和 Rust 实现。 你可以使用以下选项： auto - 自动化传递票证攻击 sessions - 列出登录会话。类似于运行 klist sessions klist - 列出当前会话中的票证。类似于运行 klist tickets - 列出所有会话中的票证（不仅仅是 TGT）。类似于运行 Rubeus.exe dump export - 根据 LogonId...

Supershell

Supershell es una plataforma C2 de control remoto accesible a través de un servicio WEB. Mediante el establecimiento de túneles SSH inversos, obtiene una Shell totalmente interactiva y admite Payloads de múltiples arquitecturas de plataforma...

Kraken

Kraken Kraken，一款由 @secux11 编码的模块化多语言网页后门。 系统要求 • 支持 • 安装 • 用法 • 高级用法 • 贡献 • 常见问题 • 致谢 Kraken 是一个模块化的多语言网页后门，专注于 Web 后渗透利用与防御规避。它支持三种技术（PHP、JSP 和 ASPX ），其核心由 Python 开发。 Kraken 遵循 "避免命令执行" 的原则，通过所使用编程语言的功能来重新实现命令执行。Kraken 旨在提供可用性、可扩展性，并改善正在进行的操作的 OPSEC。...

unicorn

独角兽引擎 正在寻找贡献者！ 参见 这里。 独角兽是一个轻量级、多平台、多架构的CPU模拟器框架，基于 QEMU。 独角兽提供了一些无与伦比的功能： 多架构：ARM、ARM64 ARMv8、M68K、MIPS、PowerPC、RISCV、SPARC、S390X、TriCore 以及 X86 16、32、64 位 干净/简单/轻量/直观的架构无关 API 用纯 C 语言实现，并支持 Crystal、Clojure、Visual Basic、Perl、Rust、Ruby、Python、Java、.NET、Go、Delphi/Free Pascal、Haskell、Pharo、Lua 和 Zi...

ATEAM

ATEAM: Módulo de enumeración y atribución de tenants de Azure Una herramienta de reconocimiento en Python diseñada para descubrir servicios de Azure y atribuir información sobre la propiedad del tenant basándose en sus respuestas. Autor, Colaboradores y Licencia Autores: Karl Fosaaen @kfosaaen - ...

revsuit

RevSuit - A Flexible and Powerful Reverse Connection Platform 简体中文 ｜English 简介 RevSuit 是一款灵活并且强大的反连平台。目前支持 HTTP、DNS、RMI、LDAP、MySQL 和 FTP 协议。 灵活： 1. 通过灵活的规则来捕获连接 2. 通过二进制文件部署和运行而无需担心讨厌的依赖错误 强大: 1. 可以通过规则，为不同类型的连接自定义响应，并且可以使用模板变量实现动态响应。 2. 支持的协议数量相对较多，并且支持其中的部分协议的进一步利用，如 DNS重绑定、MySQL客户端文件读取和 JDBC...

CVE-2024-2997

CVE-2024-2997 Scanner Overview CVE-2024-2997 Scanner is an advanced vulnerability scanner designed to detect the command injection vulnerability in web applications. This tool helps security professionals identify potential security risks in their applications. Disclaimer This tool is for...

qiling

El caso de uso de Qiling, blog y trabajo relacionado Qiling es un framework avanzado de emulación binaria, con las siguientes características: Emula múltiples plataformas: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula múltiples arquitecturas: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-...

aether

Aether v6.0 — Marco de análisis de seguridad de contratos inteligentes Versión 6.0 | Novedades en v6.0 | Registro de cambios Aether es un marco basado en Python para analizar contratos inteligentes Solidity, generar hallazgos de vulnerabilidades, producir pruebas de concepto PoC basadas en Foundr...

Stowaway

Stowaway English Stowaway es una herramienta de proxy multinivel escrita en Go, diseñada específicamente para profesionales de pruebas de penetración. Los usuarios pueden usar este programa para enrutar el tráfico externo a través de múltiples nodos hacia la red interna, superar las restricciones...

AutoRecon

Es como jugar a los bolos con barreras. - @ippsec AutoRecon AutoRecon es una herramienta de reconocimiento de red multiproceso que realiza enumeración automatizada de servicios. Está diseñada como una herramienta para ahorrar tiempo en CTFs y otros entornos de pruebas de penetración por ejemplo,...

py

si encuentras algún error, repórtalo en los issues de usuario de Github Aún en desarrollo Compatible con win7 a win11 última Configuración de MCP / Uso de MCP PYArkClient incluye un servidor MCP Streamable HTTP integrado; cualquier cliente MCP Claude Code / Claude Desktop / CodePilot, etc. puede...