EUVD-2026-86412

The Botslab G980H dash camera firmware contains an authorization vulnerability in its session based command functionality. The product does not sufficiently associate an authenticated session with the client connection that established it, and subsequent privileged operations rely on possession o...

CVE-2026-84399

The Botslab G980H dash camera firmware contains an authorization vulnerability within its session-based command functionality. The root cause is the product's failure to sufficiently associate an authenticated session with the specific client connection that established it. Because subsequent pri...

CVE-2024-4577

lol CVE-2024-4577 1. comando de explotación valor RCE root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory fi...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

CVE-2026-22812

CVE-2026-22812 Overview A Python exploitation tool for OpenCode Remote Code Execution RCE vulnerability affecting versions v1.0.216. This tool provides multiple attack vectors including command execution, file read/write, file upload/download, and interactive shell. Disclaimer ⚠️ FOR AUTHORIZED...

fully-homomorphic-encryption

The FHE Team at Google, in partnership with multiple collaborators, is working to Unlock Fully Homomorphic Encryption for Google and the world. Make it Easy Make it Fast at Scale What started with a C++ transpiler, has morphed into two new libraries: HEIR is the new development platform and...

HaE

赋能白帽，高效作战！ 网络版： overspace-labs/HaENet 文件版： overspace-labs/HaEFile README 版本: English | 简体中文 项目介绍 HaE 是一款网络安全（数据安全）领域 下的框架式项目，采用了乐高积木式 模块化设计理念，实现对本地文件和HTTP消息（包含WebSocket）精细化的标记和提取。 当前仓库作为 HaE 项目的品牌主仓使用，src/ 下的产品目录以 Git submodule 形式挂载，实际源码在下方列出的独立仓库中维护。...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager tiene una vulnerabilidad de inyección SQL en el módulo de operaciones masivas Scadenzario Información general...

thc-tips-tricks-hacks-cheat-sheet

Los consejos, trucos y hacks favoritos de THC Hoja de referencia https://thc.org/tips Una colección de nuestros trucos favoritos. Muchos de esos trucos no son nuestros. Simplemente los recopilamos. Mostramos los trucos 'tal cual' sin ninguna explicación de por qué funcionan. Necesitas conocer Lin...

PatrowlManager

Codacy Badge PatrOwl PatrOwl 是一个可扩展的、免费开源的解决方案，用于协调安全运营。 PatrowlManager 是前端应用程序，用于管理资产、实时审查风险、协调运营（扫描、搜索、API调用等）、聚合结果、向第三方转发警报（例如：类似 TheHive 的事件响应平台、Splunk 等），并提供报告和仪表板。运营由 PatrowlEngines 实例执行。别忘了安装和部署它们 ; 项目推介演示 立即尝试！ 要尝试 PatrOwl，请阅读安装指南和用户指南进行安装。 架构 PatrOwl 完全用 Python 开发，由一个前端应用程序 PatrowlManage...

wordlist.rb

Wordlist Código Problemas Documentación Descripción Wordlist es una librería y CLI de Ruby para leer, combinar, mutar y construir wordlists de forma eficiente. Características Soporta la lectura de wordlists .txt y de .gz, .bz2, .xz, .zip, y .7z comprimidas. Soporta la construcción de wordlists a...

AtlasC2

AtlasC2 C C2 框架，专注于第一阶段操作 Atlas 旨在在环境中建立据点，并进一步利用它，通过基于 HTTP 的植入程序将 C（目前严格限于 C）武器偷运进来。目前，它的 OPSEC 安全性并不高……完全不。当前仅针对 Windows 环境。 注意：植入程序的默认连接设置是连接到 localhost 的 8080 端口，可以在 此处 更改。 使用方法 启动团队服务器 生成客户端、团队服务器和植入程序的 exe 后，只需执行 Teamserver.exe 即可启动团队服务器。 启动/管理监听器 要启动新的监听器，请使用 StartListener...

GeckoDroid

GeckoDroid Cliente móvil para Adaptix C2 Framework. Acceso completo de operador desde tu dispositivo Android. Qué hace GeckoDroid te da control sobre tu servidor Adaptix C2 desde cualquier lugar. En lugar de estar frente al cliente de escritorio, puedes gestionar las operaciones sobre la marcha...

CVE-2026-57590

A missing authorization vulnerability exists in the Task Group APIs of Apache DolphinScheduler (versions before 3.4.3 ). The root cause is that the affected APIs fail to verify if an authenticated user has the necessary permissions to access the project associated with the target Task Group. This...

CVE-2026-57590 Apache DolphinScheduler: Missing Authorization in Task Group APIs Allows Unauthorized Cross-Project Operations

A missing authorization vulnerability exists in the Task Group APIs of Apache DolphinScheduler. The affected APIs do not properly verify whether the authenticated user has permission to access the project associated with the target Task Group. This issue affects Apache DolphinScheduler: before...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

bashacks

bashacks ¿Qué es? bashacks es una colección de funciones de bash probablemente útiles para programadores, analistas de seguridad y usuarios generales que necesitan operaciones de bajo nivel. De hecho, no hay nada realmente nuevo en bashacks; todas las funciones están escritas usando software...

Neo

El Framework Neo C2 Un framework de post-explotación con arquitectura modular cliente-servidor, diseñado para la gestión colaborativa de agentes en operaciones de red team y pruebas de seguridad. Permite flexibilidad al permitir que los operadores añadan sus propios módulos de extensión Instalaci...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

CVE-2021-21983

CVE-2021-21975 VMware vRealize Operations vROps Manager API: escritura arbitraria de archivos que conduce a la ejecución remota de código RCE vRealize Operations vROps es una herramienta de gestión de operaciones de TI autónomas impulsada por IA, desde aplicaciones hasta infraestructura, para...