EUVD-2026-77932

A logic issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Opening a maliciously crafted webarchive file may lead to universal cross-site scripting...

CVE-2026-86898

A logic issue in state management within Apple's web archive handling allows universal cross-site scripting (XSS) when a user opens a maliciously crafted webarchive file . The vulnerability affects Safari 27, iOS 27, iPadOS 27, macOS Golden Gate 27, and visionOS 27 , and was addressed with improv...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning PyGhidra を使用して libflutter.so をリバースエンジニアリングし、SSL 証明書検証関数の位置を特定した後、Frida と Renef の両方に対応したすぐに使えるバイパススクリプトを生成します。 仕組み 1. PyGhidra が libflutter.so をヘッドレスで読み込み、定義されたすべての文字列から sslclient をスキャンします。 2. その文字列からのクロスリファレンスを解決し、それらを含む関数を特定します。 3. 各関数をデコンパイルし、正確なパラメーター数を取得します。 4. 3...

sandbox-agent

在沙箱中运行编码代理，通过HTTP远程控制它们。 一个在沙箱内运行的服务器。你的应用程序远程连接，控制 Claude Code、Codex、OpenCode、Cursor、Amp 或 Pi —— 流式传输事件、处理权限、管理会话。 文档 — API 参考 — Discord 实验性： Gigacode —— 使用任意编码代理的 OpenCode TUI。 为什么选择 Sandbox Agent？ 远程运行编码代理很困难。现有的 SDK 假定在本地执行，SSH 破坏了 TTY 处理和流式传输，而且每个代理都有不同的 API。从头开始构建意味着要为每个编码代理重新实现一切。 Sandbox...

toolkit

English | Español Indetectables Toolkit Designed as a Swiss Army knife, this curated toolkit is invaluable for malware analysts, crackers, and cybersecurity experts. It is meticulously crafted to support both novice and experienced users. This toolkit complements the manuals and the numbered...

Manipulating-Web-Agents

利用间接提示注入攻击操纵基于LLM的自主Web代理 随着LLM集成应用的普及，调查潜在的安全风险至关重要。这些系统中最重大的漏洞之一是它们容易受到通过间接提示注入进行的对抗性攻击。在本仓库中，我们展示了一种方法，恶意行为者可以利用该方法生成一个通用触发器，从而控制源自LLM的远程Web导航代理的行为。我们希望展示这些信息能帮助从业者认识到其潜在漏洞，并激励研究人员开发针对此类攻击的防护措施。 环境设置 克隆此仓库后，需要使用以下命令来搭建来自 Browser Gym 的Web导航基础设施： root@kitploit: conda create -n browser-gym conda...

Research_Successful_Errors

Successful Errors: 新的代码注入和 SSTI 技术 !NOTE 这是基于我在发布 SSTImap 1.3.1 版本之前所展示的结果撰写的白皮书第二版。 进一步的改进将在稍后的时间以该研究 1.2 版本的形式适应此格式。 Payloads 可打印白皮书 幻灯片 某些类别的漏洞乍一看可能非常著名且相当明显。似乎所有可能的技术都已为人所知，因此只有针对不常见情况的 payload 才可能被发现。 服务器端模板注入 （SSTI ）和代码注入 通常被认为是这些众所周知的类别。...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel version up to 6.1.9, there is a use-after-free issue in the bigbenremove function within the drivers/hid/hid-bigbenff.c file, caused by a crafted USB device. This issue arises because the LED controllers remain registered for an excessively long period of time...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net: usb: kaweth: validate USB endpoints The kaweth driver should validate that the device it is probing has the proper number and types of USB endpoints it expects before binding to it. If a malicious device does not have the sa...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: USB: Fixed an error in the warning message for incorrect direction handling in plusb.c. The syzbot fuzzer detected a bug in the plusb network driver: A zero-length control-OUT transfer was incorrectly processed as a read...

Astra Linux – Vulnerability in Linux, Linux 5.10

In lgprobe and related functions of hid-lg.c and other USB HID files, there is a possible out-of-bounds read due to improper input validation. This could lead to local information disclosure if a malicious USB HID device is connected, without the need for additional execution privileges. User...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: USB: bcm63xxudc: fixed a memory leak that occurred when using debugfslookup. When calling debugfslookup, the result must be processed by calling dput; otherwise, a memory leak will occur over time. To simplify things, simply call...

CVE-2017-7089

CVE-2017-7089 影響 : 悪意を持って作成されたWebコンテンツを処理すると、ユニバーサルクロスサイトスクリプティングが発生する可能性があります。 説明 : 親タブの処理にロジックの問題がありました。この問題は、状態管理の改善により対処されました。 Safari 10 ローカルSOPバイパス root@kitploit: function Pewvar doc=open'parent-tab://apple.com';doc.document.body.innerHTML='';Click me! Frans Rosén によるエクスプロイト root@kitploit:...

CVE-2017-5124

CVE-2017-5124 UXSS with MHTML 演示: https://bo0om.ru/chromepoc/PoC.php 已在 Chrome/61.0.3163.100 上测试...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-QR码读取器上的UXSS- Firefox for Android中存在一个通用XSS漏洞，原因是处理从QR码扫描的URL时消毒不当。此漏洞仅影响Firefox for Android。其他操作系统不受影响。该漏洞影响Firefox 94。...

wifi-pineapple-cloner-builds

Wifi Pineapple Cloner: Compilaciones Durante mucho tiempo he notado que hay personas que roban la autoría de este proyecto que comenzó en 2018. También hay personas que van más allá y están vendiendo los dispositivos listos para usar... Así que para evitar que alguien sea estafado pagando por alg...

turing-machine

通用图灵机中的任意代码执行 这是根据Minsky的《计算：有限与无限机器》（1967年，第7章）中描述的通用图灵机的实现。 模拟机器的默认输入是一个实现任意代码执行的漏洞利用。 使用以下命令运行程序： root@kitploit: $ python3.7 minskysturingmachine.py State 19 reading S writing B shifting left resulting in: 00111MYBAAXAAAAAAAXAABAAAAB1000Y01SX0000001X0010110X0100011X0110100Y00 Step 380 A State ...

universal-android-debloater-next-generation

通用安卓去臃肿工具 下一代 !warning 免责声明 ：使用风险自负。我们不对您的设备可能发生的任何问题负责。 这是 UAD 项目 的一个独立分支。该项目旨在通过移除不必要且晦涩的系统应用来提升隐私和效率（能耗、速度、内存）。 这还可以通过减少攻击面来提升安全性。更多详情请阅读维基。 文档 关于 UAD-ng（及相关内容）的一切都可以在维基上找到，例如： 快速上手 本应用的功能 使用指南 推荐的安卓应用替代品 如何通过从源码构建获取最新版本 OEM 厂商的一些奇怪行为 推荐的 APK 分析应用 隐私 UAD-ng 不会收集或传输任何用户数据。唯一的外部连接是向 GitHub 发送的 G...

Linux Distros Unpatched Vulnerability : CVE-2026-89624

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - HID: universal-pidff: stop the device when force-feedback init fails universalpidffprobe starts the device with hidhwstart and then, if force-feedback...

CVE-2026-89624

A flaw was found in the Linux kernel's universal-pidff driver. This vulnerability occurs when the force-feedback initialization fails, leaving a hidraw character device active. A local attacker can exploit this by opening the device, leading to a use-after-free condition where the system attempts...