CVE-2026-16428

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary code due to improper configuration of the XSLT transformation engine...

CVE-2026-16428 DataStage on Cloud Pak for Data has several vulnerabilities due to open source software

IBM DataStage on Cloud Pak for Data 5.4.0.0 IBM DataStage could allow a remote authenticated attacker to execute arbitrary code due to improper configuration of the XSLT transformation engine...

CVE-2025-32432-PoC

CVE-2025-32432 利用脚本 Python PoC CraftCMS 3.x / 4.x / 5.x 的预身份认证远程代码执行 PoC维护者： C.T.Y. 仅用于研究 漏洞发现： Nicolas Bourras – Orange Cyberdefense 其他PoC灵感： SensePost 研究 & Chirag Artani 的公开脚本 1. 概述 本仓库包含两个针对 CVE-2025-32432 的互补型 Python 利用脚本——该漏洞是 CraftCMS 资产转换端点上的一个预身份认证 RCE。 脚本| 用途 ---|---...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ 是一系列 Python 脚本的集合，用于实现二进制数据的转换，例如压缩和加密。 我们通常将其简称为...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

matano

Open source security data lake for AWS Matano Open Source Security data lake is an open source cloud-native security data lake , built for security teams on AWS...

yaraast

yaraast Analiza, procesa y transforma reglas YARA con un kit de herramientas AST en Python...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: drm/amd/display: Fixed a potential index out of bounds issue in the color transformation function. The issue could occur when the index ‘i’ exceeds the number of transfer function points TRANSFERFUNCPOINTS. The fix includes a...

Noctyra

Noctyra Noctyra は、コード変換と難読化解除のために設計された AST ベースのフレームワークです。複雑な式やロジックを解決して Python ソースコードを分析・簡略化する、モジュール化されたパイプラインを提供します。 概要 本プロジェクトは、Python の抽象構文木（AST）を処理するための柔軟な環境を提供することを目的としています。一連のプラグイン可能なトランスフォーマーを適用することで、Noctyra は以下のことが可能です。 入れ子になったロジックや条件の簡略化 静的な値や一般的なエンコーディングパターンの解決 動的実行ブロックの可読性の高いコードへの展開...

OpenMalleableC2

OpenMalleableC2 Cobalt StrikeのMalleable C2のオープンソース実装 OpenMalleableC2は、HTTP変換のためのCobalt StrikeのMalleable C2プロファイル形式を実装したフレームワーク非依存のライブラリです。これにより、セキュリティ研究者やレッドチームは、カスタムツールやC2フレームワークでMalleable C2通信を簡単に実装できます。 Malleable C2プロファイルをそのまま利用して、任意のデータをHTTP経由で透過的かつ（できれば）安定した方法で送信できます。 なぜこれを作ったのか？...

inquisitor

Inquisitor お知らせ このプロジェクトは部分的にしか完成しておらず、以下のブログ記事で説明されている機能の多くはまだ実装されていません：https://penafieljlm.com/2017/07/14/inquisitor/...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

XIP

XIP 説明 XIPは、ブラックリストフィルタリングやWAFなどのセキュリティ対策を回避するために使用される一連の変換を適用して、IPアドレスのリストを生成します。 asciicast 詳しい説明はブログ記事をご覧ください。 使い方 root@kitploit: python3 xip.py --help Docker の代替方法 公式イメージ 以下のコマンドでDocker Hubレジストリから公式のXIPイメージをプルできます。 root@kitploit: docker pull immunit/XIP ビルド コンテナをビルドするには、以下のコマンドを使用します。...

Vite dev server - Cross-Site Scripting

Vite's dev server, when used with appType: 'custom' and manually invoking server.transformIndexHtml using the unmodified request URL, is vulnerable to XSS via a crafted URL payload. If the HTML being served includes an inline module script ..., an attacker can inject a script via the URL,...

pip3line

pip3line 原始字节处理工具，能够应用常见及不常见的变换。 开发与主页已移至： https://github.com/metrodango/pip3line...

cve-2024-32002-demo

高性能データ処理スイート 高度な最適化を備えた本番環境対応のデータ変換ライブラリ。 クイックスタート root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

Security Bulletin: IBM Transformation Advisor is affected by multiple vulnerabilities found in Java, JavaScript and IBM WebSphere Application Server Liberty

Summary There are multiple vulnerabilities in Java, JavaScript and IBM WebSphere Application Server Liberty used by IBM Transformation Advisor. Vulnerability Details CVEID:CVE-2026-75838 DESCRIPTION: DOMPurify before 3.4.13 contains a cross-site scripting vulnerability in INPLACE sanitization whe...

Astra Linux – Vulnerability in Thunderbird, Firefox

JavaScript code running while transforming a document with the XSLTProcessor could lead to a use-after-free. This vulnerability was fixed in Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137, and Thunderbird 128.9...

Astra Linux – Vulnerability in libxslt

A use-after-free vulnerability was discovered in libxslt while parsing XSL nodes, which may lead to the dereferencing of expired pointers and cause the application to crash...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: drm/amd/display: Fixed an issue where the index out of bounds occurred in the DCN30 color transformation. This commit addresses a potential index out of bounds issue in the cm3helpertranslatecurvetohwformat function within the...