sylvia

Analizador de Syscalls AArch64 para iOS Un script de IDA Pro que escanea un binario AArch64 en busca de instrucciones SVC, resuelve el número de syscall BSD desde el registro X16 y presenta todos los resultados en una interfaz acoplable enriquecida, con navegación por ocurrencias de cada syscall ...

WP-Links-Page-CVE-Report

WP-Links-Page-CVE-Report CVE-2025-10175 的披露信息 CVE-2025-10175 - WP Links Page 中的漏洞 此仓库披露了由 Rico Macchi 开发的 WordPress 插件 WP Links Page getresults"SELECT FROM $table WHERE id = $id ..." 攻击向量 : 基于认证（需要 nonce）的 AJAX 盲 SQL 注入（id 参数） 触发方式 : 通过向 /wp-admin/admin-ajax.php 发送带有有效 nonce 的恶意请求，可观察到时间延迟：...

CVE-2024-42758

CVE-2024-42758 Existe una vulnerabilidad de Cross-site Scripting XSS en la versión v2024-01-05 del plugin indexmenu cuando se utiliza y está habilitado en Dokuwiki Motor de Wiki de Código Abierto. Un atacante malintencionado puede introducir payloads XSS, por ejemplo, al crear o editar una página...

reDOM

reDOM root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███╗ ███╗ ██╔══██╗██╔════╝██╔══██╗██╔═══██╗████╗ ████║ ██████╔╝█████╗ ██║ ██║██║ ██║██╔████╔██║ ██╔══██╗██╔══╝ ██║ ██║██║ ██║██║╚██╔╝██║ ██║ ██║███████╗██████╔╝╚██████╔╝██║ ╚═╝ ██║ ╚═╝ ╚═╝╚══════╝╚═════╝ ╚═════╝ ╚═╝ ╚═╝ Una extensión de Burp...

fb-phisher-python

Facebook钓鱼 原作者 ：Arslan Mughal 提供者 ：arjunindia 原始仓库 ：https://github.com/arslanmughal5566/facebookphishing 关于脚本： 通过该脚本，你可以利用一些社会工程学技巧窃取Facebook登录凭据。 要求： 1：Python3.x 2：Flask 安装Flask：打开终端并输入以下命令： user@repo pip3 install flask 确保在安装flask之前已经安装了python 3，如果你使用的是Windows或macOS，请先下载并安装python3 使用方法：...

CVE-2026-48908-by-yora

🔐 Escáner CVE-2026-48908 y PoC Seguro Joomla SP Page Builder — Carga de Archivos No Autenticada / RCE Potencial Desarrollado poryora 📌 Acerca de Este proyecto es una herramienta de investigación de seguridad y detección de vulnerabilidades desarrollada por yora para ayudar a identificar...

CVE-2023-1665

CVE-2023-1665 Twake应用（Microsoft Teams开源版）暴力破解漏洞（版本低于v2023.Q1.1223） CVSS: 7.8 协作应用Twake（https://twake.app）在v2023.Q1.1223之前的版本未限制未经身份验证的登录尝试，允许在登录页面进行暴力破解攻击。 截至本报告发布时，Twake已有超过100万次Docker拉取（来源：https://github.com/linagora/Twake） https://vulners.com/cve/CVE-2023-1665...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

CVE-2019-19658

CVE-2019-19658 Chevereto 在个人资料页面存储型XSS漏洞 - 1.0.0 - 1.1.4 Free， 注册用户向名称字段注入了一些脚本，在本例中用于将用户重定向到Google 有人进入 /test 的个人资料后被重定向...

CVE-2023-31705

CVE-2023-31705 descripción Una vulnerabilidad de Cross-site scripting XSS reflejado en Sourcecodester Task Reminder System 1.0 permite a un usuario autenticado inyectar JavaScript malicioso en el parámetro page. Tipo de vulnerabilidad Cross Site Scripting XSS Proveedor del producto Sourcecodster...

CVE-2023-30458

CVE-2023-30458 Título del Exploit: Medicine Tracker System 1.0 - Discrepancia Observable: Enumeración de nombres de usuario mediante tiempo de respuesta Fecha: 22 de abril de 2023 Autor del Exploit: William David Mathisen d34dun1c02n Página del Proveedor:...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" Una escalada de privilegios local sorprendentemente simple pero letal en el kernel de Linux 📌 Resumen CVE-2026-31431 apodado "Copy Fail" es una vulnerabilidad de escalada de privilegios local en el subsistema criptográfico del kernel de Linux, que afecta...

page_inject

pageinject - Escape entre contenedores aead AFALG Exploit de vulnerabilidad aead AFALG entre contenedores -- pivotar desde un contenedor comprometido a todos los contenedores hermanos que comparten la misma capa de imagenlibc.so.6. Esta es una primitiva de escape : se ejecuta desde dentro de un...

dirtyfrag

Dirty Frag: LPE universal de Linux Resumen Este documento describe la clase de vulnerabilidades Dirty Frag, descubierta y reportada por primera vez por Hyunwoo Kim @v4bel, que puede obtener privilegios de root en las principales distribuciones de Linux encadenando la vulnerabilidad xfrm-ESP...

CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

CVE-2022-44875-Test

CVE-2022-44875-Test 正在测试CVE-2022-44875。当前已重定向。请记得关闭重定向后再使用。 https://aesirsec.io/CVE-2022-44875.html...

CVE-2024-50475

CVE-2024-50475 Signup Page = 1.0 - 未认证的任意选项更新 描述： WordPress的Signup Page插件在所有版本（包括1.0）中因缺少权限检查而存在数据未授权修改漏洞，可导致权限提升。这使得未认证攻击者能够更新WordPress站点的任意选项。此漏洞可被利用将默认注册角色更新为管理员，并启用用户注册，从而使攻击者获得受影响站点的管理员用户访问权限。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50475 CVSS:...

turbolite

turbolite turbolite 是一个用 Rust 实现的 SQLite VFS，能够直接从 S3 提供点查询和连接，冷启动延迟低于 250 毫秒。 本仓库是一个 Cargo 工作空间，包含两个 crate： turbolite — 纯 Rust 库。提供页面级压缩、加密和 S3 分层的 SQLite VFS。 turbolite-ffi — C FFI / 可加载扩展 + 语言绑定（Python、Node.js、Go）。 它还提供页面级压缩（zstd）和加密（AES-256），以实现静止状态下的效率和安全性，这些功能可以独立于 S3 使用。 实验性。 turbolite...

CVE-2023-49977

CVE-2023-49977 Customer Support System 1.0 - Vulnerabilidad de Cross-Site Scripting XSS en el campo/parámetro "Address" de la página "customerlist" Descripción : Customer Support System 1.0 es vulnerable a XSS almacenado. Existe una vulnerabilidad XSS en la versión 1 de Customer Support System. U...