GeoSentinel

🌍 GeoSentinel GeoSentinel 是一个地理空间监控平台，可实时跟踪全球动向。 它将船舶和航班路线、实时坐标以及地理数据整合到一个统一系统中，为分析、可视化和决策提供清晰的地理和地缘政治洞察。 🚀 !TIP 🚀 访问博客（Geo Sentinel 更新与见解） 🌐 打开博客 🚀 官方网站 🌍 访问网站 🚀 官方网站 🌍 访问网站 !CAUTION 🚨 Geo Sentinel AI 更新 — 及时了解最新的 Geo Sentinel AI 版本和公告。 📝 在此订阅 🎥 视频教程 — 了解如何使用 Geo Sentinel AI 。 ▶️ 观看视频 🎥 视频教程 — Ge...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外进行未经授权的使用。 描述 该工具用于利用 CVE-2026-41940，这是 cPanel 与 WHM 中的一个严重身份验证绕过漏洞（CVSS 10.0），允许未认证攻击者通过 Authorization 标头向服务端会话文件注入 CRLF 序列，从而获得根级 WHM 访问权限——无需任何凭据。 工作原理 从总体上看，CVE-2026-41940 的利用源于 cPanel/WHM...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files...

pe-bear

PE-bear PE-bear 是一个跨平台的 PE 文件逆向工具。其目标是提供快速灵活的“第一印象”，适用于恶意软件分析师，稳定且能够处理畸形 PE 文件。 PE-bear 的特征库： SIG.txt（更新于 2022 年 10 月 17 日）- 包含来自PEid's UserDB 的特征——由 crashish 提供的脚本转换而来 构建版本 📦 ⚙️ 下载最新的发布版本。 Windows 打包 也可通过以下方式获取： Chocolatey Scoop WinGet（winget install pe-bear） 测试构建 🧪 最新的测试构建 （早于官方发布）可从 AppVeyor...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

termshark

Termshark 一个用于 tshark 的终端用户界面，灵感来自 Wireshark。 V2.4 现已发布，支持数据包搜索以及颜色和列配置！详见更新日志。 如果你在远程机器上调试大型 pcap 文件，但又不想将其 scp 回桌面，termshark 可以帮到你！ 功能特点 读取 pcap 文件或嗅探实时网络接口（在 tshark 允许的情况下） 使用 Wireshark 的显示过滤器过滤 pcap 或实时捕获 重组并检查 TCP 和 UDP 流 按协议查看网络会话 从终端将数据包范围复制到剪贴板 使用 Golang 编写，在每个平台上编译为单个可执行文件——提供...

MINI-53HW-4VRQ-FQ7P

Bulletin has no description...

firmware

🦈 Bruce Bruce 是一款多功能的 ESP32 固件，内置了丰富的攻击性安全工具，旨在让红队行动更快速、更便携。 它还支持 M5Stack、LILYGO、RockBase IoT 和 Elecrow 的产品，并且与 Cardputer、Sticks、M5Cores、T-Decks 和 T-Embeds 配合得很好。 ⚡ 获取我们的官方开发套件！ RF REAPER RF REAPER 是我们专为 Bruce 打造的定制 PCB 开发套件！ 所有主要功能开箱即可原生运行。Sub-GHz、NFC/RFID、IR、2.4GHzNRF、GPS 就绪以及 microSD，全部由强大的...

Red-Teaming-Toolkit

Red Teaming 工具包 本仓库包含尖端的开源安全工具（OST），这些工具将在对抗模拟期间为您提供帮助，并且作为面向威胁猎手的信息，可以使检测和预防控制更加容易。以下工具列表可能被 APT 和人为操作勒索软件（HumOR）等威胁行为者滥用。如果您想为此列表做出贡献，请向我发送拉取请求。 目录 侦察 初始访问 投递 态势感知 凭据转储 权限提升 防御规避 持久化 横向移动 外传 杂项 侦察 名称| 描述| URL ---|---|--- RustScan| 现代端口扫描器。快速发现端口（最快 3 秒）。通过我们的脚本引擎运行脚本（支持 Python、Lua、Shell）。|...

MINI-C5XQ-R97X-7X3G

Bulletin has no description...

EUVD-2026-70214

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

CVE-2026-82404 TOON: Prototype pollution when decoding untrusted TOON input

TOON is a compact, human-readable serialization of JSON data for LLM prompts. Prior to 2.3.1, decoding attacker-controlled TOON with a proto, constructor, or prototype key wrote through the object prototype chain instead of creating an own property, polluting Object.prototype for the runtime. In...

CVE-2026-82404

TOON is a compact, human-readable JSON serialization format for LLM prompts. Prior to 2.3.1 , decoding attacker-controlled TOON data with __proto__, constructor, or prototype keys wrote through the object prototype chain instead of creating own properties, polluting Object.prototype at runtime. T...

MINI-5V2H-FC87-29H3

Bulletin has no description...

MINI-PVF3-PMC5-RPC7

Bulletin has no description...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / los offsets pueden diferir, el kernel fue compilado personalizado puedes leer vmlinux y calcular el offset al probar / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR...

CVE-1999-0016-POC

CVE-1999-0016-POC...

cve-2021-26855

cve-2021-26855 root@kitploit: GET /ecp/x.png HTTP/1.1 Host: 192.168.170.134 Cookie: X-BEResource=localhost1942062522 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:109.0 Gecko/20100101 Firefox/110.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,/;q=0...

MINI-WMRM-6G4G-PW2Q

Bulletin has no description...

CVE-2026-40776

CVE-2026-40776 Eventin wp-event-solution: control de acceso roto Divulgación de información personal identificable PII y falsificación de pedidos sin autenticación en el plugin de WordPress Eventin más de 10 000 instalaciones activas. Un endpoint REST público entrega un nonce wprest a cualquier...