python-uncompyle6

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: uncompyle6 A native Python cross-version decompiler and fragment decompiler. The successor to decompyle, uncompyle, and uncompyle2. I gave a talk on this at BlackHat Asia 2024 . Introduction...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

loki-parse

loki-parse Pythonスクリプトで、感染ホストとC2サーバー間のloki-bot（マルウェア）に関連するネットワークトラフィックを検出・解析します。このスクリプトは、C2にどのデータが流出しているのか、ボットの追跡などを把握したいDFIRアナリストやセキュリティ研究者にとって有用です。 このスクリプトは、直接ネットワーク上のパケットをキャプチャする（スイッチなし）か、PCAPファイルのネットワークトラフィックを読み込む（--pcap $pcapfile...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

CVE-2026-2020-SSRF-via-URL-Parser-Differential

CVE-2026-2020 – URLパーサー差分によるSSRF プログラムコード（Python） root@kitploit: vulnerableservice.py - Validates URL with urllib.parse, fetches with requests from flask import Flask, request import requests import urllib.parse app = Flaskname def isallowedurlurl: parsed = urllib.parse.urlparseurl Only allow...

bofhound

THIS REPO IS NO LONGER ACTIVE ⛔🚧 This repo is no longer maintained. To submit an issue, pull request, or obtain the lastest version, reference https://github.com/coffeegist/bofhound 🚧⛔ root@kitploit: | / / / | /| | | | / \ | | | | | \ | | | \ | | | | | | | | | | || | | | | | | | | | | | | | .--. ...

CVE-2022-24760

CVE-2022-24760 フロー デフォルトでは、DBに対してクラスの追加・削除・編集を行うためのキーは不要です。 コミット差分 https://github.com/parse-community/parse-server/commit/886bfd7cac69496e3f73d4bb536f0eec3cba0e4d プロトタイプ汚染は expandResultOnKeyPath 関数で発生します。 root@kitploit: DatabaseController.js sanitizeDatabaseResult - expandResultOnKeyPath...

CVE-2026-16723

CVE-2026-16723 寄付 PayPalまたは下のQRコードをスキャンして、このプロジェクトの維持をサポートしてください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： root@kitploit: git clone https://github.com/HORKimhab/CVE-2026-16723 cd CVE-2026-16723 Download fastjson JAR optional -...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 高度な PostgreSQL SQL インジェクション攻撃ツール 🚨 免責事項 認可されたセキュリティテスト専用 不正使用は違法です。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 ⚡ クイックスタート インストールと実行 root@kitploit: git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd...

Parse Server < 8.6.21 / 9.x < 9.5.2 - Session Token Exfiltration

Parse Server 8.6.21 / 9.x 9.5.2 contains an information disclosure vulnerability caused by improper handling of the redirectClassNameForKey query parameter, letting authenticated or unauthenticated attackers exfiltrate session tokens, exploit requires ability to create or update an object with a...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

Linux Distros Unpatched Vulnerability : CVE-2026-90150

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - pnfs/blocklayout: Fix device leaks on parse failure blparseconcat and blparsestripe allocate a child device array and then parse each child in turn. If parsing ...

AZL-102081 CVE-2026-90150 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: pnfs/blocklayout: Fix device leaks on parse failure blparseconcat and blparsestripe allocate a child device array and then parse each child in turn. If parsing a child fails, the failed child is not counted in nrchildren and the...

EUVD-2026-81743

In the Linux kernel, the following vulnerability has been resolved: pnfs/blocklayout: Fix device leaks on parse failure blparseconcat and blparsestripe allocate a child device array and then parse each child in turn. If parsing a child fails, the failed child is not counted in nrchildren and the...

CVE-2026-90150

CVE-2026-90150 affects the Linux kernel in the pnfs/blocklayout NFS subsystem. The root cause is a device leak on parse failure : bl_parse_concat() and bl_parse_stripe() allocate a child device array, but if a child fails to parse it is not counted in nr_children, leaving a children array that bl...

github.com/open-telemetry/opentelemetry-go: go.opentelemetry.io/otel/baggage: go.opentelemetry.io/otel/propagation: OpenTelemetry-Go: Denial of Service via oversized baggage headers

A flaw was found in OpenTelemetry-Go. This vulnerability allows a remote attacker to cause a Denial of Service DoS by sending oversized or invalid baggage headers. The Parse function, in affected versions, failed to reject raw-length inputs, leading to excessive processing and error logging when...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE トリガー PoC これは、お使いのスマートフォンが脆弱かどうかを確認するための、簡易的なProof-of-Conceptコードです。PoCコードを実行すると、数秒以内にスマートフォンがクラッシュして再起動するはずです。このバグと脆弱なコードについての詳細情報が必要な場合は、以下を参照してください。 説明: MBSSIDスキャンIEパース中にパラメータ長チェックが欠如しているため、バッファオーバーフローが発生する可能性があります。...

CVE-2026-30863-Exploit

CVE-2026-30863 – Parse Server JWT Audience 検証 影響を受けるバージョン Parse Server 8.6.10 および 9.5.0-alpha.11 脆弱なコンポーネント Google 認証アダプター（GoogleAuthAdapter） Apple 認証アダプター（AppleAuthAdapter） Facebook 認証アダプター（FacebookAuthAdapter） 根本原因 アダプターが audience パラメータ（Google/Apple の場合は clientId、Facebook の場合は appIds）を設定せずに...

CVE-2026-92597

Nodemailer versions = 6.9.16 and 9.1.0 mis-parse RFC 5322 comments in email addresses: in lib/addressparser, a comment closed immediately before a non-break character causes the tokenizer to concatenate the atoms surrounding the comment instead of treating the comment as folding whitespace that...