Lucene search
+L

781312 matches found

Github Security Blog
Github Security Blog
added 2026/09/03 9:01 p.m.6 views

SiYuan: Unauthenticated SQL execution and REGEXP injection via fullTextSearchAssetContent (publish mode): reader-reachable raw SQL (method 2) and unescaped REGEXP (method 3) on read-write asset-content DB

CVE: This vulnerability corresponds to CVE-2026-69083. Summary The /api/search/fullTextSearchAssetContent endpoint exposes two SQL flaws on the asset-content database, both reachable by the publish RoleReader token and by the anonymous account when Publish.Auth.Enable is false: 1. method 2 passes...

10CVSS6.3AI score0.0035EPSS
SaveExploits1References5Affected Software1
OSV
OSV
added 2026/09/03 9:01 p.m.6 views

GHSA-FPH3-GHQ9-VW66 SiYuan: Unauthenticated SQL execution and REGEXP injection via fullTextSearchAssetContent (publish mode): reader-reachable raw SQL (method 2) and unescaped REGEXP (method 3) on read-write asset-content DB

CVE: This vulnerability corresponds to CVE-2026-69083. Summary The /api/search/fullTextSearchAssetContent endpoint exposes two SQL flaws on the asset-content database, both reachable by the publish RoleReader token and by the anonymous account when Publish.Auth.Enable is false: 1. method 2 passes...

10CVSS6.3AI score0.0035EPSS
SaveExploits1References5
Kitploit
Kitploit
added 2026/09/03 9:00 p.m.5 views

nsdp-discover

nsdp-discover Un script de Nmap para identificar el Protocolo de Descubrimiento de Switches Netgear NSDP en los puertos UDP 63322 y 63324. El script intenta enviar una solicitud de descubrimiento y crea un servidor UDP para escuchar las respuestas. La información recuperada de este script incluye...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 9:00 p.m.5 views

Mortimer

Mortimer Una colección de scripts para procesar datos y threat intelligence de tipo forensia de red, principalmente en una base de datos postgres. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para John Green, cirt at nccgroup dot com...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 9:00 p.m.3 views

nOBEX

nOBEX Introducción nOBEX permite emular los perfiles PBAP, MAP y HFP para probar sistemas de infoentretenimiento de vehículos y dispositivos similares que usan estos perfiles. nOBEX proporciona clientes PBAP y MAP para clonar los sistemas de archivos virtuales genuinos de estos perfiles desde un...

5.3AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:59 p.m.5 views

pythia

Introduction / tl;dr This tool scans an executable file for Delphi data, including RTTI and virtual function tables. It outputs a JSON file with information about identified classes and functions, which can be used for additional analysis, for example: Generate a class tree. Generate names &...

5.4AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/03 8:59 p.m.5 views

memscan

memscan Busca cadenas, expresiones regulares, números de tarjeta de crédito y pistas de tarjetas de banda magnética en el espacio de memoria de un proceso Escáner de memoria/procesos Escrito por Matt Lewis, NCC Group 2014 Actualizado por Tom Watson, NCC Group 2015 Gracias a Jesse Bullock por much...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:59 p.m.3 views

PS2

PS2 Un escáner de puertos escrito puramente en PowerShell. Disclaimer Esta herramienta fue diseñada únicamente para fines legales; los usuarios son responsables de asegurar que su uso de esta herramienta cumpla con todas las leyes aplicables. Al usar esta herramienta, usted asume toda la...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:59 p.m.3 views

ncloader

Ncloader A simple dll injection utility The current design implements the well-known DLL injection technique: VirtualAllocEx allocates memory for string in remote process WriteProcessMemory writes the "path/to/dll/file" in remotely allocated memory CreateRemoteThread with start address of...

5.4AI score
SaveExploits0
Github Security Blog
Github Security Blog
added 2026/09/03 8:55 p.m.7 views

toml-node: Prototype Pollution Leads to `Object.prototype` Corruption via `__proto__` Key-Path Desynchronization

Summary toml.parse writes attacker-controlled keys onto Object.prototype. The compiler protects the tables it builds by creating them with Object.createnull, which neutralizes a direct proto table. An attacker bypasses that protection by routing a table path through a scalar value and into the re...

8.2CVSS6.2AI score0.00383EPSS
SaveExploits0References4Affected Software1
OSV
OSV
added 2026/09/03 8:55 p.m.7 views

GHSA-V5MP-JGW5-2X6J toml-node: Prototype Pollution Leads to `Object.prototype` Corruption via `__proto__` Key-Path Desynchronization

Summary toml.parse writes attacker-controlled keys onto Object.prototype. The compiler protects the tables it builds by creating them with Object.createnull, which neutralizes a direct proto table. An attacker bypasses that protection by routing a table path through a scalar value and into the re...

8.2CVSS6.2AI score0.00383EPSS
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/03 8:54 p.m.4 views

SecretScrub

SecretScrub SecretScrub eliminará todos sus secretos sucios hardcodeados. Este script procesa archivos en formato de archivo SARIF que es generado por varias herramientas de análisis estático. La herramienta escanea un directorio dentro del sistema de archivos, redacta todas las instancias de...

5.4AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/03 8:53 p.m.4 views

ssh_user_enum

sshenumv0.3.py Uso: sshenumv0.3.py opciones Opciones: root@kitploit: -h, --help Muestra este mensaje de ayuda y sale -u --userlist Especifica un archivo de nombres de usuario delimitado por nuevas líneas -i --ip Especifica el objetivo -m --multiplier Especifica el multiplicador de la contraseña...

5.5AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 8:53 p.m.6 views

test_avb_key

Sobre casi firmar builds de Android Introducción Un error que a veces encuentran los consultores de NCC Group es firmar builds de Android con claves privadas conocidas. Esto deja a los fabricantes de dispositivos y, por lo tanto, a sus usuarios vulnerables, incluso en dispositivos donde el arranq...

5.5AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:53 p.m.3 views

SusanRTTI

SusanRTTI Otro plugin de análisis RTTI para IDA Características Todo en ida-python Diseño basado en clases, registro de errores Algoritmo de análisis RTTI que escanea primero las vtables en lugar de aplicar fuerza bruta a todas las secciones rdata/data Graficado de la jerarquía de clases usando...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 8:52 p.m.7 views

thingernet-graph

thingernet-graph Script de Python para generar la representación Cypher de neo4j de una colección de dispositivos IoT para su visualización y consulta. El script lee un directorio de archivos JSON que describen 'cosas' y crea el texto Cypher de neo4j relevante para importar a neo4j con el fin de...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 8:51 p.m.3 views

vlan-hopping---frogger

Frogger - VLAN Hopping Script simple de enumeración y salto de VLAN. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/vlan-hopping Publicado bajo AGPL, consulta LICENSE pa...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:51 p.m.5 views

umap2

Umap2 Umap2 is the second revision of NCC Group's python based USB host security assessment tool. This revision will have all the features that were supported in the first revision: umap2emulate - USB device emulation umap2scan - USB host scanning for device support umap2detect - USB host OS...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/03 8:50 p.m.3 views

Find-WSUS

🧭 Find-WSUS Descubra configuraciones de servidores WSUS en todos los Objetos de directiva de grupo GPO — incluidas las Preferencias de directiva de grupo GPP ocultas. Find-WSUS es un script de PowerShell diseñado para profesionales de la seguridad y administradores de sistemas con el fin de...

9.8CVSS8.3AI score0.99979EPSS
SaveExploits24
Kitploit
Kitploit
added 2026/09/03 8:50 p.m.4 views

yaml2yara

Introducción Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara Este proyecto se publica bajo la licencia AGPL. Consulte LICENSE para obtener más información. Descripción...

5.4AI score
SaveExploits0References1
Rows per page
Query Builder