tmpmail

从终端获取临时邮箱，使用 POSIX sh 编写 tmpmail 是一个用 POSIX sh 编写的命令行工具，它允许您创建一个临时电子邮件地址并接收发送到该临时地址的邮件。它使用 1secmail 的 API 来接收邮件。 默认情况下，使用 w3m 在终端中渲染 HTML 邮件。但如果您更喜欢其他基于文本的浏览器，或者希望在 GUI 浏览器（如 Firefox）中查看邮件，只需使用 --browser 参数，后跟启动所选浏览器的命令即可。 依赖 w3m curl jq xclip 安装 本地安装 下载 tmpmail 文件并赋予执行权限 $ curl -L...

opace6-cve-2026-64560

Herramienta de Root temporal para OnePlus Ace 6 Obtén permisos de root temporales para el ciclo de arranque actual del OnePlus Ace 6 mediante la vulnerabilidad CVE-2026-64560 UAF en el temporizador POSIX CPU del kernel de Linux. Se pierden tras reiniciar y no modifica las particiones del sistema...

2022-LPE-UAF

2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF por condición de carrera en posix-cpu-timers del kernel de Linux: exec de hilo no líder Reproductor / PoC de verificación de disparo : Linux y Android NDK Este repositorio es únicamente para verificar el estado del parche y para estudio e investigación en dispositivos de prue...

nmapAutomator

nmapAutomator 一个可以在后台运行的脚本！ 概述 此脚本的主要目标是自动化每次都要运行的枚举和侦察过程，从而让我们将注意力集中在真正的渗透测试上。 这将确保两件事： 1. 自动化 nmap 扫描。 2. 始终在后台运行一些侦察任务。 一旦在 5-10 秒内找到了初始端口，我们就可以开始手动检查这些端口，并让其余部分在后台自动运行，无需我们任何交互。 特性 扫描类型 1. Network ：显示主机网络中的所有活跃主机（约 15 秒） 2. Port ：显示所有开放端口（约 15 秒） 3. Script ：对已发现端口运行脚本扫描（约 5 分钟） 4. Full...

onionjuggler

OnionJuggler 符合 POSIX 规范的 shell 脚本，功能丰富的洋葱服务管理器，适用于类 Unix 操作系统 OnionJuggler 是一套轻量依赖、可移植的脚本和文档集合，旨在帮助服务运营者管理其洋葱服务。 警告：请勿信任此仓库，请在其他位置备份你的 hs 密钥。本项目尚未发布，仅作开发用途。 本仓库快速链接：git.io/onionjuggler 目录 介绍 图片 历史 目标 特性 需求 兼容性 使用说明 克隆仓库 设置自定义变量 搭建环境 使用方法 被收录于 贡献者 介绍 图片 历史 本项目的灵感来源于出色的 OnionShare CLI Python...

CVE-2025-38352-PoC

CVE-2025-38352: Condición de carrera TOCTOU y UAF en el temporizador POSIX de CPU del kernel de Linux Un Proof-of-Concept PoC reproducible y un script de orquestación automatizada de GDB para CVE-2025-38352 , una condición de carrera Time-of-Check to Time-of-Use TOCTOU en el subsistema de...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

Exploit for CVE-2026-64560

Redmi 14C “pond” – CVE-2026-64560 Migration Kit Global Rele...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

AnyIO run_process/open_process ignores extra_groups and can retain parent supplementary groups

AnyIO 4.14.0 accepts the POSIX extragroups argument on anyio.runprocess and anyio.openprocess, but openprocess forwards the wrong variable to the backend: when extragroups is not None, it assigns kwargs"extragroups" = group instead of extragroups. As a result, callers cannot reliably clear or set...

external_libcap-Android10_r33_CVE-2023-2603

Esta es una biblioteca para obtener y establecer capacidades POSIX.1e anteriormente POSIX 6 del borrador 15. Esta biblioteca no habría sido posible sin la ayuda de Aleph1, Roland Buresund y Andrew Main, Alexander Kjeldaas. Se puede encontrar más información sobre las capacidades en el kernel de...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - Descarga fácil para una herramienta de seguridad 📥 Descargar ahora 📖 Resumen Esta aplicación es una prueba de concepto para CVE-2025-38352. Demuestra una vulnerabilidad en la implementación de los temporizadores de CPU POSIX del kernel de Linux. El boletín de Android de...

bash-3.2-fixed-CVE-2014-6271

Introducción Este es GNU Bash, versión 3.2. Bash es el Bourne Again SHell del Proyecto GNU, una implementación completa de la especificación de shell POSIX.2, pero también con edición interactiva de línea de comandos, control de trabajos en las arquitecturas que lo soportan, características...

Rocky Linux 10.0 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc (crlsa-2025_15662)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202515662 advisory. kernel: posix-cpu-timers: fix race between handleposixcputimers and posixcputimerdel CVE-2025-38352 Tenable has extracted the preceding description block direct...

Rocky Linux 8 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crlsa-2025_15471)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202515471 advisory. kernel: bpf: Don't use tnumrange on array range checking for poke descriptors CVE-2022-49985 kernel: posix-cpu-timers: fix race between handleposixcputime...

AlmaLinux 9.6 [TuxCare] Security Update: postgresql / postgresql-contrib / postgresql-docs / etc (ALMALINUX9.6:CLSA-2026:1787649624)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787649624 advisory. - Heap buffer overflow in PostgreSQL tochartimestamptz allows the party choosing the timezone to execute arbitrary code as the operating syst...