EUVD-2026-80039

Netcore NR255-V firmware version 1.5.130703 contains a stored cross-site scripting vulnerability in routing and NAT configuration CGI components including routingtabaddcgi, routingtablelistshowcgi, routepolicyaddcgi, and routepolicyparameshowcgi. Attackers can inject persistent script payloads...

LazyMesh

LazyMesh 一个支持使用OpenDHT代理作为后端的Mesh路由系统，使得节点可以通过互联网直接通信。非常早期的预alpha阶段，概念验证，可能实际上无法工作，等等。 它既适用于业余爱好/火腿（HAM）应用场景，也适用于更典型的消费/商业物联网工作，但明确不试图取代互联网，也不试图用全向天线覆盖高流量大面积区域。 它没有Meshtastic式的下一跳路由，因此得名LazyMesh。如果你想在密集区域将其用于离网类应用，可能需要定向天线和手动协调的路由ID。 聊天草图 目前这是唯一实际的应用。打开示例Arduino草图，用你的用户名和必须为强密码的秘密通道密钥进行修改。...

PrivacyNet

PrivacyNet: 隐私网络 PrivacyNet 是一款匿名化工具，可通过配置 iptables 和 Tor，将所有服务、流量和 DNS 路由至 Tor 网络。该工具允许用户通过 Tor 路由互联网流量并隐藏真实 IP 地址。 功能特性 安装和删除 iptables 规则 连接到 Tor 网络以获取其 IP 地址并进行地理定位 更换电路以获取新 IP 按指定间隔自动更换 IP 快速且易于使用 安装 root@kitploit: git clone https://github.com/HalilDeniz/PrivacyNet.git 要求 在使用 PrivacyNet...

EUVD-2026-79238

On affected platforms running Arista EOS with authenticated Bidirectional Forwarding Detection BFD sessions configured, a specially crafted packet can cause the BFD sessions to go down. This may result in undesirable network changes because various routing protocols monitor status on BFD sessions...

CVE-2026-73458

Arista EOS is vulnerable in authenticated Bidirectional Forwarding Detection (BFD) sessions (CWE-303: Incorrect Implementation of Authentication Algorithm). A specially crafted packet can force BFD sessions down, causing undesirable network changes because routing protocols monitor BFD session st...

CVE-2026-73458 On affected platforms running Arista EOS with authenticated Bidirectional Forwarding Detection (BFD) sessions configured, a specially crafted packet can cause the BFD session(s) to go down. This may result in undesirable network changes because various rou

On affected platforms running Arista EOS with authenticated Bidirectional Forwarding Detection BFD sessions configured, a specially crafted packet can cause the BFD sessions to go down. This may result in undesirable network changes because various routing protocols monitor status on BFD sessions...

CVE-2026-18422

Concrete CMS before 9.5.3 contained a vulnerability in the multilingual page assignment backend action (Backend\Page\Multilingual::assign). The action lacked a destination-side authorization check and did not validate a CSRF token . An authenticated user holding only the "Edit Page Multilingual S...

CVE-2026-18422 Concrete CMS below 9.5.3 Multilingual Page Assign Action Lacks Destination Authorization and CSRF Token Validation

Concrete CMS before 9.5.3 did not enforce a destination-side authorization check and did not validate a CSRF token in the multilingual page assignment backend action Backend\Page\Multilingual::assign. As a result, an authenticated user who held the Edit Page Multilingual Settings permission on a...

ldapserver

此软件包仍在开发中。 ldapserver 是一个辅助库，用于构建能够使用 LDAP 协议进行通信的服务器软件。它可以是 LDAP 的替代实现、自定义 LDAP 代理，甚至是能够将其 API “伪装”成 LDAP 服务器的完全不同的后端。 该软件包支持： 所有基本 LDAP 操作（绑定、搜索、添加、比较、修改、删除、扩展） SSL StartTLS 已实现取消绑定请求，但在内部用于关闭连接。 优雅停止 受 net/http ServeMux 启发的基本请求路由 日志记录器自定义（日志接口） 默认行为 放弃请求 如果您没有设置处理 AbandonRequest...

DorXNG

DorXNG 🔎🌎 DorXNG 是一个现代化解决方案，用于通过多个上游搜索提供商的先进搜索引擎操作符来收集 OSINT 数据。在后端，它利用了一个专门构建的容器化镜像 SearXNG，这是一个自托管、可破解、注重隐私的元搜索引擎。 我们的 SearXNG 实现将所有搜索查询通过 Tor 网络路由，同时每十秒通过 Tor 的 MaxCircuitDirtiness 配置指令刷新电路。我们还禁用了 SearXNG 的所有客户端超时功能。这些设置允许规避在多次重复搜索查询中常见的搜索引擎限制。 DorXNG 客户端应用程序使用 Python3 编写，并与 SearXNG API...

bbs

BBS 旧版 bbs 可在此处找到 描述 bbs 是用于 SOCKS 和 HTTP 代理的路由器。它提供 SOCKS5、HTTP CONNECT 或端口转发服务，并根据请求的目标将传入请求转发到代理或代理链。路由可以通过 PAC 脚本（如果构建时启用了 PAC 支持）或 JSON 文件进行配置。 安装 root@kitploit: go install github.com/synacktiv/bbs@master 要安装支持 PAC 脚本的 bbs： root@kitploit: go install -tags pac github.com/synacktiv/bbs@master...

sish

sish 用于 HTTPS、WSS、TCP、别名和 SNI 的开源 SSH 隧道技术。 如果你喜欢 serveo/ngrok 风格的便捷分享，但又想使用普通的 SSH 并运行自己的基础设施，那么 sish 就是为此而生的。 最终用户无需自定义客户端 支持公网和私有隧道工作流 提供 Docker 和二进制发布 专为生产级自托管设计 文档 | 托管服务 | 发布页 | Docker 镜像 | 由 pico.sh 赞助 为什么选择 sish sish 运行着一个专注于转发和多路复用的 SSH 服务器。用户可以使用他们熟悉的命令进行连接，sish 负责处理路由。 典型用例 通过 HTTPS...

sshroute

sshroute CI| 代码| OpenSpec| 安全 ---|---|---|--- | | 网络感知的 SSH 路由器。它能检测你当前激活的网络或 VPN，并自动为每次 SSH 连接选择正确的主机、端口、身份文件和跳板机——无需修改 /.ssh/config。 工作原理 为每个逻辑主机定义一次，包含一个 default 配置文件以及可选的按网络覆盖项。在每次连接时，sshroute 会检测你当前所处的网络（VPN、公司局域网、WireGuard 对端等），解析出正确的 SSH 参数，然后交给真实的 /usr/bin/ssh 执行。 root@kitploit: ssh...

CVE-2022-22963

Spring Cloud Function 漏洞CVE-2022-22963 存在 CVE-2022-22963 漏洞的应用程序 CVE-2022-22963 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it -p 8080:8080 --name=vuln...

MeshCore

关于 MeshCore MeshCore 是一个轻量级、可移植的 C++ 库，支持使用 LoRa 和其他数据包无线电的嵌入式项目实现多跳数据包路由。专为希望创建无需互联网即可运行、具有弹性的去中心化通信网络的开发者而设计。 🔍 什么是 MeshCore？ MeshCore 现在支持多种 LoRa 设备，无需手动编译固件即可轻松刷写。用户可以使用 Adafruit ESPTool 等工具刷写预构建的二进制文件，并通过串口控制台与网络进行交互。 MeshCore 能够创建无线 Mesh 网络，与 Meshtastic 和 Reticulum...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

LDAPFragger

LDAPFragger LDAPFragger 是一款命令与控制工具，使攻击者能够通过 LDAP 用户属性路由 Cobalt Strike 的 Beacon 数据。 有关背景信息，请阅读发布博文：http://blog.fox-it.com/2020/03/19/ldapfragger-command-and-control-over-ldap-attributes 依赖与安装 使用 .NET 4.0 编译，但可能也适用于更早或更新的 .NET 框架版本 使用方法 root@kitploit: | | | | / | | | | | | | | |/ |/ | ' | | '/ |/ |...

burpflow

BurpFlow BurpFlow 是一款轻量级的 Node.js CLI 工具，可通过 Burp Suite 代理路由 HTTP 请求，使安全测试人员能够快速将侦察 URL 加载并分析到 Burp 中。 🎯 什么是 BurpFlow？ BurpFlow 是一款快速、高效且极简的侦察自动化 CLI 工具 ，专为渗透测试人员 、漏洞赏金猎人 和安全研究人员 设计。 它简化了通过 Burp 代理发送 HTTP 请求的过程，使您能够： 快速将大量 URL 列表加载到 Burp Suite 中 自动化重复的侦察工作流 验证 URL 和代理配置 实时监控请求结果 提高手动测试期间的效率 ⚠️ 免责声...

spring-cloud-function-rce

Spring Cloud Function SPEL表达式注入漏洞（CVE-2022-22963） Spring框架为现代基于java的企业应用程序在任何类型的部署平台上提供了一个全面的编程和配置模型。 Spring Cloud 中的 serveless框架 Spring Cloud Function 中的 RoutingFunction 类的 apply 方法将请求头中的“spring.cloud.function.routing-expression”参数作为 Spel 表达式进行处理，造成Spel表达式注入，攻击者可通过该漏洞执行任意代码。 影响范围：3.0.0.RELEASE...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...