253708 matches found
atomic-operator
license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...
katoolin3
katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...
osintbuddy
我还没有任何数据。在没有数据之前就进行理论推导是一个重大错误。人们会不知不觉地扭曲事实来适应理论,而不是让理论适应事实。 | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | 认识 OSINTBuddy 注意 – 不,这个项目并没有“死亡” ,我们正在进行一次重大重写(Python 插件仍将得到支持!)。重写版本位于 github.com/osintbuddy/osintbuddy 欢迎来到 OSINTBuddy...
CVE-2023-34632
CVE-2023-34632 XSS reflejado en 1000projects Book Management System 1.0 CVE-2023-34632 Cross-Site Scripting XSS reflejado en 1000projects Book Management System 1.0 Descripción Se descubrió una vulnerabilidad de Cross-Site Scripting XSS reflejado en 1000projects Book Management System versión 1.0...
Alfred
WIP - 改进版 Alfred 2.0 Alfred - 模块化侦察与利用框架 实验阶段 Alfred 是一个基于 Python 的框架,旨在协助执行各种侦察、利用和后渗透任务。它具有高度模块化特性,允许用户轻松添加插件以扩展功能。该框架支持运行独立插件、处理插件参数以及跟踪执行结果。 特性 插件系统 :轻松加载和执行自定义插件。 模块化设计 :通过创建或导入新插件来扩展功能。 基于NLP的输入处理 :插件通过自然语言处理理解用户输入,利用语义解析将用户意图映射到特定操作。 encorewebsm - 用于分词和句子分割 all-MiniLM-L6-v2 -...
VirtualLockSensorLPE
VirtualLockSensorLPE Descripción Exploit PoC de escalada de privilegios local para CVE-2025-0886 que apunta a Elliptic Virtual Lock Sensor versión 3.1.60531.2 ejecutándose en Windows, instalado por defecto en ciertos modelos de laptop Lenovo. Permite ejecutar una carga útil en el contexto de SYST...
SharpPolarBear
SharpPolarBear Esta es una versión armada de uno de los exploits publicados por SandboxEscaper desde aquí https://github.com/SandboxEscaper/polarbearrepo. La mayor parte del código proviene del repositorio CollectorService de rasta-mouse https://github.com/rasta-mouse/CollectorService. Solo cambi...
CVE-2026-81871
OpenTelemetry-Go is the Go implementation of OpenTelemetry. Prior to version 0.21.0, the exporters/otlp/otlplog/otlploggrpc package loads OTELEXPORTEROTLPLOGSCERTIFICATE, OTELEXPORTEROTLPCERTIFICATE, and related client certificate environment variables through loadEnvTLS into cfg.tlsCfg, but...
The vulnerability of the Resilient File System (ReFS) in Windows operating systems allows a perpetrator to increase their privileges.
The vulnerability of the Resilient File System ReFS in Windows operating systems is related to the incorrect handling of symbolic links before accessing files. Exploiting this vulnerability can allow an attacker to increase their privileges...
Linux Distros Unpatched Vulnerability : CVE-2026-90379
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - wifi: mt76: mt7921: Add PCIe AER handler support to prevent system crash When an AER error occurs and the bus is hung, the register reads return 0xFFFFFFFF,...
Linux Distros Unpatched Vulnerability : CVE-2026-93184
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ASoC: fslaudmix: rework runtime PM handling in probe After pmruntimeenable the AUDMIX block is powered off and stays suspended until the first runtime resume...
CVE-2025-7753
🚨 CVE-2025-7753 — Exploit PoC de Inyección SQL Autor: Byte Reaper Telegram: @ByteReaper0 CVE: CVE‑2025‑7753 Vulnerabilidad: Sin autenticación, Inyección SQL basada en tiempo 🔍 Resumen Existe una vulnerabilidad crítica de Inyección SQL en Online Appointment Booking System 1.0 Code‑Projects en el...
CVE-2020-0796-LPE-POC
CVE-2020-0796 POC de Escalada de Privilegios Local c 2020 ZecOps, Inc. - https://www.zecops.com - Encuentra los errores de los atacantes POC para verificar CVE-2020-0796 / "SMBGhost" Resultado esperado: cmd.exe lanzado con acceso de sistema Destinado únicamente para fines educativos y pruebas en...
CVE-2025-8471
CVE-2025-8471 PoC de Inyección SQL Autor : Byte Reaper CVE : CVE-2025-8471 Vulnerabilidad : Inyección SQL en “projectworlds Online Admission System v1.0” Descripción : Existe una inyección SQL ciega en adminlogin.php?aid=. Este PoC envía una serie de solicitudes GET con varios payloads —tanto de...
TryHackMe-Blue-MS17-010
TryHackMe - Blue Análisis de MS17-010 / EternalBlue Guía detallada y guía de mitigación de amenazas para la máquina Blue en TryHackMe, centrada en la explotación y el aseguramiento del protocolo heredado SMBv1. 📖 Guía completa y metodología El artículo completo que explica la metodología del...
MangoPunch-CVE-2022-31898
🥭 MangoPunch: CVE-2022-31898 Authenticated OS Command Injection for GL.iNet Devices root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 Vulnerability Overview...
CVE-2026-7393-RCE
Pizzafy Ecommerce System 1.0: la carga de archivos sin restricciones en savemenu conduce a la ejecución remota de código Detalles...
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-
CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Vulnerabilidad-de-Inyección-SQL Autor del exploit: ugurkarakoc Página del proveedor https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Enlace del software https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Resumen...
CVE-2023-27532-RCE-Only
Versión bifurcada solo RCE Repositorio bifurcado y se eliminó la parte de fuga de credenciales. Se aplicaron correcciones para la compilación. CVE-2023-27532 Código de Prueba de Concepto para explotar CVE-2023-27532 y, o bien filtrar credenciales en texto plano, o bien ejecutar comandos de forma...
CVE-2025-68921
CVE-2025-68921 Existe una vulnerabilidad de escalada de privilegios local en Nahimic, un software de mejora de audio preinstalado en muchas laptops gaming. El problema permite a un usuario con pocos privilegios escalar a NT AUTHORITY\SYSTEM . Esta vulnerabilidad fue reportada a Lenovo PSIRT,...