GHSA-GJHQ-GJFW-99MQ vulnerabilities

Vulnerabilities for packages: kine, chisel, gitness, helm, fscrypt, telegraf, kubernetes-dashboard, kaf, k9s, flux-source-controller, rclone, argocd-image-updater, external-dns, flux-image-automation-controller, cilium, flux-notification-controller, minio, spire-server, gitea, kyverno, containerd...

GHSA-GJHQ-GJFW-99MQ vulnerabilities

Vulnerabilities for packages: coder-fips, flux-source-controller-fips, kubescape-server, minio-fips, rclone-fips, prometheus-mongodb-exporter, kyverno, rclone, external-dns, kaf, crossplane-cli-fips, kine, cloudbeat, beats, flux-image-automation-controller, nerdctl, frankenphp-8.5, crossplane-cli...

debian-lenny-bash_3.2.52-cve-2014-6271

debian-lenny-bash3.2.52-cve-2014-6271 cve-2014-6271 パッチが適用された Debian Lenny Bash パッケージ i386 および amd64 次のコマンドで脆弱性をテストできます: env x=' :;; echo vulnerable' bash -c "echo this is a test"...

grype

Grype A vulnerability scanner for container images and filesystems...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

tanstack-shield

🛡️ tanstack-shield Escáner de ataques a la cadena de suministro con un solo comando para CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx Detecta el gusano "Mini Shai-Hulud" que comprometió 42 paquetes npm @tanstack/ 84 versiones maliciosas el 11 de mayo de 2026. root@kitploit: One line — scan your project...

tanstack-compromise-checker

tanstack-compromise-checker ⚠️ 免責事項: このツールは自身のユースケース用に作成したものです。すべてのインジケータは、以下のアドバイザリ情報源に基づいています: GHSA-g7cv-rxg3-hmpx Snyk: TanStack npm packages compromised StepSecurity: Mini Shai-Hulud deep dive 最後の更新後に新しい IOC、ペイロードの亜種、攻撃者インフラが出現した場合、それらは検出されません。常に最新の公開アドバイザリと照合してください。 TanStack...

compromised-packages

此存储库没有 README。...

kimi

kimi - 恶意Debian包生成器 用于生成恶意 debian 软件包（debian 木马）的脚本。 关于 & 优点 & 用法 & 测试平台 ::: root@kitploit: Kimi 的名字灵感来源于《火影忍者》中我最喜欢的角色之一“君麻吕”（Kimimaro）。 Kimi 是一个为 Metasploit 生成恶意 debian 包的脚本，其中包含一个 bash 文件。该 bash 文件被部署到 "/usr/local/bin/" 目录中。 由于 postinst 文件的存在，当受害者尝试安装 deb 包时，后门就会立即执行。 Bash...

Arcane

Arcaneは、iOSパッケージ（iphone-arm）にバックドアを仕掛け、APTリポジトリに必要なリソースを作成するためのシンプルなスクリプトです。このスクリプトは、この記事のために作成され、Cydiaリポジトリがなぜ危険であるか、そして侵害されたiOSデバイスからどのようなポストエクスプロイト攻撃が可能かを説明するのに役立ちます。 Arcaneの仕組み... GIFで何が起こっているかを理解するには、Arcaneで作成されたパッケージを解凍します。 root@kitploit: dpkg-deb -R...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center root@kitploit: |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| ソースコード監査と静的コード解析 Auraは、PyPIで公開される悪意のあるパッケージや脆弱性のあるコードの脅威が増大する中で開発された静的解析フレームワークです。...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi root@kitploit: $ pip3 install apkleaks from Sourc...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

Pip-Intel

🌐PIP-INTEL - OSINTおよびサイバーインテリジェンスツール🌐 テスト環境: Kali-Linux Pip-Intelは、OSINT（オープンソースインテリジェンス）およびサイバーインテリジェンス収集活動のために設計された強力なツールです。さまざまなオープンソースツールを1つのユーザーフレンドリーなインターフェースに統合し、研究者やサイバーセキュリティ専門家のデータ収集と分析プロセスを簡素化します。...

msidump

msidump MSI Dump - 악성 MSI 설치 패키지를 분석하고, 파일, 스트림, 바이너리 데이터를 추출하며 YARA 스캐너를 통합하는 도구입니다. 매크로가 활성화된 Office 문서의 경우 oletools mraptor를 빠르게 사용하여 문서의 악성 여부를 판단할 수 있습니다. 더 자세히 분석하려면 oletools olevba나 oledump를 사용할 수 있습니다. 악성 MSI 파일을 분석하기 위해 지금까지는 신뢰할 수 있는 유일한 도구인 lessmsi가 있었습니다. 하지만 lessmsi는 제가 찾던 기능을 구현하지...

cisco_asa_research

Cisco ASA 研究 このリポジトリには、Black Hat USA 2022 および DEF CON 30 で発表されたスライドとコードが含まれています。以下があります: スライド DEF CON 30 および Black Hat のスライドデッキ。DEF CON のデッキは、時間枠が長いため少し長めです。 theway - Cisco ASA 向けの悪意のある/配布可能な ASDM パッケージを作成するためのツール CVE-2022-20829。 whatsup - 悪意のある/配布可能な Cisco FirePOWER モジュールインストールパッケージを作成するためのツール...

CVE-2026-82653

SiYuan before v3.8.1 is affected by a stored cross-site scripting (XSS) vulnerability in the confirmDialog() function. Unescaped package names and notebook names are interpolated directly into innerHTML assignments, allowing attackers to submit malicious bazaar packages with HTML/script payloads ...

EUVD-2026-68239

SiYuan before v3.8.1 contains a stored cross-site scripting vulnerability in confirmDialog where unescaped package names and notebook names are interpolated directly into innerHTML assignments. Attackers can submit malicious bazaar packages with HTML/script payloads in the name field that execute...

confused

Confused 비공개 패키지 이름에 대한 지속적인 자유 네임스페이스를 확인하는 도구로, Python PyPI requirements.txt, JavaScript npm package.json, PHP composer composer.json 또는 MVN Maven pom.xml의 종속성 구성을 참조합니다. 이건 무엇에 관한 것인가요? 2021년 2월 9일, 보안 연구원 Alex Birsan이 Medium에 글을 게시하여 여러 프로그래밍 언어 생태계에 존재하는 종속성 관리 도구의 다양한 해결 순서 취약점을 다루었습니다...