ExecASLR-ekoparty

ExecASLR - Abusando de los predictores de bifurcaciones de Intel para evadir ASLR ¿Qué es ASLR? Address Space Layout Randomization es una mitigación utilizada para dificultar la explotación de ataques de corrupción de memoria. En un escenario de vulnerabilidad de desbordamiento de búfer, por...

vex8s

Vex8s （此徽标并非 AI 生成） Vex8s 通过将容器漏洞与 Kubernetes 设置相关联，生成 VEX 文档，以确定哪些 CVE 在您的集群中实际可利用。 请注意，这是一个实验性项目。内容可能会快速变化。 工作原理 该项目旨在通过结合漏洞分类和 securityContext 分析，评估 Kubernetes 工作负载中已知 CVE 的可利用性。 它基于以下概念： 每个 CVE 被归类为一个或多个漏洞类别（CWE） CVE 描述由嵌入式 ML 模型 处理，以预测其 利用类别。 CWE 和预测的 利用类别 相结合，以确定 CVE 是否可缓解。 每个 利用类别...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

polymaster

Whale Watcher NOTA: el repositorio está en transición hacia un bot de trading completo, un agente tipo openclaw con el que hablas en tu Telegram y tienes el poder de desplegar un equipo de agentes para realizar investigación antes de tomar una decisión. Una herramienta CLI en Rust que monitorea...

cve-scores

CVE 分数 EPSS 与 VEDAS 分数聚合器（针对 CVE） 数据提供者 分数| 维护者| 目的| 覆盖范围| 归属| 更新频率 ---|---|---|---|---|--- 利用预测评分系统 EPSS| Empirical Security| 预测未来被利用的可能性| 1 个标识符 CVE| 来自数据合作伙伴的专有数据| 24 小时 漏洞与利用数据聚合系统 VEDAS| A.R.P. Syndicate| 估计漏洞普遍性与利用成熟度| 150+ 个标识符（CVE、EUVD、CNNVD、BDU 等）| 来自Exploit Observer的开源情报 OSINT| 12-16 小时...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Attacker-Group-Predictor

Attacker-Group-Predictor 该工具根据使用的技术和软件预测攻击者组。它基于 MITRE ATT&CK™ 框架进行搜索 工作原理？ 1- 从 https://attack.mitre.org/ 收集关于攻击者组的数据 2- 从用户处获取关于攻击的数据 3- 比较数据并生成结果 安装 root@kitploit: git clone https://github.com/omergunal/Attacker-Group-Predictor.git cd Attacker-Group-Predictor/ pip3 install -r requirements.txt ...

CVE-2024-27632

Detalles de la Vulnerabilidad CVE-2024-27632 Resumen En Savane v3.12 y anteriores, la marca de tiempo Unix se utiliza como semilla en el Generador de Números Pseudoaleatorios PRNG empleado para generar tokens de protección contra Falsificación de Solicitudes entre Sitios CSRF formid. Como...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...

LinkedInt

赞助开源工具开发 欢迎赞助我以维护该工具：https://github.com/sponsors/vysecurity 免责声明 本项目仅用于教育和测试目的。 作者 LinkedInt 由 Vincent Yiu @vysecurity 开发：https://www.vincentyiu.com | https://vysecurity.rocks 原始爬虫由 Danny Chrastil @DisK0nn3cT 编写：https://github.com/DisK0nn3cT/linkedin-gatherer 贡献者： Leesoh harshil-shah004 安装...

ML-for-RNGs

ML-for-RNGs Usando Machine Learning para predecir secuencias de RNGs...

CVE-2026-52098

An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/ endpoint...

challenge_repo

🎲 熵挑战 🇬🇧 英文阅读 | 🇹🇷 Türkçe Oku 引言 我们开发了一款下一代随机数生成器，通过专有的神经网络架构 处理射频噪声 ，并经过SHA-3后处理。我们声称该源提供真正随机性 质量，与理想噪声源不可区分。 我们公开输出结果和验证报告，但不公开源代码 。挑战很简单：证明我们是错的。 数据 样本文件: data/randomsample.bin 17 MB 质量: 通过NIST STS SP 800-22 和 NIST SP 800-90B 验证。 熵: 0.999 比特/比特。 详细报告见 NISTREPORT.md。 🏆 挑战 我们向任何能成功“破解”此生成器的人提供赏金。...

CVE-2026-52098

Flowise 3.1.2 (an open-source flow-based LLM application builder) is vulnerable to remote code execution via the /api/v1/prediction/ endpoint, requiring no authentication. The CVSS 3.1 score is 9.8 (Critical) with a vector of AV:N/AC:L/PR:N/UI:N. CISA's SSVC assessment rates exploitation as none ...

PT-2026-89491

An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/ endpoint...

CVE-2026-52098

An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/ endpoint...

EUVD-2026-75621

An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/ endpoint...

ReplicatedRandom

Node MWC1616 See README in node folder Java LCG Given a double generated from nextDouble of a java.util.Random, recreate a Random with the same state. This ReplicatedRandom can then be used to predict the future values of the original Random. Example: root@kitploit: Random r = new Random;...

DCVD

root@kitploit: project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py Fuentes de datos y modelos Conjunto de datos Usamos el...

CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 用 ❤️ 为加密货币研究社区打造。 ============================================================ CVE-2023-39910 + CVE-2022-40769 - 密钥生成器转TXT 描述： 本工具根据影响加密货币钱包的两个关键漏洞生成私钥。它创建包含十六进制私钥（64字符 = 256位）的TXT文件，这些文件可以输入到AllChainScanner进行地址生成和余额检查。 🔴 从两大加密货币漏洞生成密钥！...