CVE-2026-68533

Concrete CMS versions below 9.5.3 have a missing authorization flaw in the conversation attachment upload endpoint. The endpoint imported files into the file manager before checking the "Add Message Attachments" permission, meaning a user lacking that permission—or an unauthenticated visitor on a...

CVE-2026-68533 Missing Authorization in Concrete CMS versions below 9.5.3 Conversation File Upload Allows File Import Without the Add Message Attachments Permission

Concrete CMS below 9.5.3 conversation attachment uploaded endpoint imported files into the file manager before evaluating the "Add Message Attachments" permission, which was only checked after the file had been stored. A user denied that permission, or an unauthenticated visitor on a guest-postin...

EUVD-2026-79144

Concrete CMS below 9.5.3 conversation attachment uploaded endpoint imported files into the file manager before evaluating the "Add Message Attachments" permission, which was only checked after the file had been stored. A user denied that permission, or an unauthenticated visitor on a guest-postin...

vibegate

面向 AI 编码工具的安全检查点。它会审查 AI 助手写入的每个文件， 并在危险文件落盘之前将其阻止。 它解决了什么问题？ AI 编码助手（Claude Code、Codex……）编写代码的速度很快——包括那些处理密码、电子邮件、API 密钥或原始用户输入的代码。助手很容易在不考虑安全性的情况下，将这些数据直接写入数据库查询、shell 命令或 HTTP 响应中。 VibeGate 位于助手和你的文件系统之间。每当助手尝试写入或编辑文件时，VibeGate 都会先扫描新代码： 发现 代码中由用户控制的输入（使用 Semgrep） 识别 数据类型（是电子邮件？密码？API...

checkov

Checkov 是一个用于基础设施即代码（IaC）的静态代码分析工具，同时也是用于镜像和开源包的软件组成分析（SCA）工具。 它扫描使用 Terraform、Terraform 计划、Cloudformation、AWS SAM、Kubernetes、Helm charts、Kustomize、Dockerfile、Serverless、Bicep、OpenAPI、ARM 模板 或 OpenTofu 配置的云基础设施，并使用基于图的扫描检测安全与合规配置错误。 它执行 软件组成分析（SCA）扫描，即对开源包和镜像进行常见漏洞与暴露（CVE）扫描。 Checkov 还为 Prisma...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE no autorizado en VMware vCenter script de exploit de Metasploit preparación root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

cve-2025-48384-poc

PoC for CVE-2025-48384 This proof-of-concept demonstrates Git's CR-path submodule misparsing vulnerability, leading to arbitrary hook execution during git clone --recurse-submodules. ⚠️ Warning This is for educational and testing purposes only. Do not run this on any production environment. 🧪 Usag...

cromos

Cromos Cromos 是一款用于从 Chrome 网上应用商店下载合法扩展，并在应用后台注入代码的工具。此外，Cromos 还能创建可执行文件，例如通过 PowerShell 强制安装，并上传文件到 Dropbox 以托管恶意文件。 下载扩展 注入 上传文件到 Dropbox Windows 感染 Demo 这是一个工具运行演示。在此示例中，我从 Google Chrome 网上应用商店下载了一个著名的 Google 扩展程序 G Suite Training，并注入了一个键盘记录器模块。 安装 root@kitploit: $ cd $HOME/ $ git clone...

dinkleberry

Dinkleberry 🫐 ¿Eres una de las más de 92 000 personas1 atrapadas con un NAS de D-Link vulnerable a CVE-2024-3272 y sin parche a la vista? Esta herramienta usa el propio exploit para parchear un dispositivo vulnerable. 1: Consulta la divulgación original en referencias Qué hace Dinkleberry ejecuta...

GhidrAssist

GhidrAssist 作者：Jason Tang 一款基于LLM的高级插件，为Ghidra中的交互式逆向工程提供智能辅助。 描述 GhidrAssist 将大型语言模型（LLM）集成到 Ghidra 中，为二进制探索和逆向工程提供智能辅助。它支持任何兼容 OpenAI v1 的 API，包括本地模型（Ollama、LM-Studio、Open-WebUI）和云提供商（OpenAI、Anthropic、Azure）。 主要功能 核心功能： 代码解释 - 在反汇编和解编译伪C中解释函数和指令 安全分析面板，显示风险等级、活动概要和API使用情况 可编辑摘要，带用户编辑保护，防止自动覆盖...

CVE-2023-46304

CVE-2023-46304 Ejecución remota de código autenticada en VTiger Open Source CRM v7.5 Resumen Existe una vulnerabilidad en el módulo Users de la versión actual de VTiger CRM Open Source 7.5.0 que permite a un atacante autenticado escribir y ejecutar código PHP arbitrario en config.inc.php. Detalle...

CVE-2024-27954

CVE-2024-27954 📝 CVE-2024-27954 - Vulnerabilidad de Path Traversal y SSRF en el Plugin WP Automatic Descripción Existe una vulnerabilidad de Limitación Inadecuada de una Ruta a un Directorio Restringido 'Path Traversal' en el plugin WP Automatic, que permite ataques de Path Traversal y Server-Sid...

Smap

由 shodan.io 驱动的 nmap 替代品 Smap 是一款基于 shodan.io 免费 API 构建的被动端口扫描器。它接受与 Nmap 相同的命令行参数，并产生相同的输出，因此可以作为 Nmap 的直接替代品。 功能 每秒扫描 200 台主机 无需任何账户/API 密钥 漏洞检测 支持 nmap 的输出格式 服务与版本指纹识别 在被动模式下不与目标进行任何接触 可选：使用 Shodan 报告的端口加速 nmap 安装 二进制文件 你可以从 这里 下载预构建的二进制文件并立即使用。 手动安装 go install -v...

GoogleRecaptchaBypass

Google Recaptcha Solver Amamos los bots ❤️, pero a Google no. Así que aquí está la solución para eludir Google reCAPTCHA. ¡Resuelve Google reCAPTCHA en menos de 5 segundos! 🚀 Este es un script de Python para resolver Google reCAPTCHA usando la librería DrissionPage. La implementación con Selenium...

casbin

Apache Casbin Noticias : ¿aún te preocupa cómo escribir la política correcta de Apache Casbin? ¡Apache Casbin online editor viene a ayudarte! Pruébalo en: https://casbin.apache.org/editor/ Apache Casbin es una biblioteca de control de acceso de código abierto, potente y eficiente, para proyectos...

CVE-2026-25643

Exploit de RCE Ciega en Frigate NVR ≤ 0.16.3 CVE-2026-25643 PoC 📜 Descripción Este exploit en Python aprovecha una vulnerabilidad crítica de manipulación de configuración en las versiones de Frigate NVR hasta la 0.16.3 tanto en rutas autenticadas como no autenticadas. Al inyectar una transmisión...

sql-global-injector

Ultimate-Dork web crawler And Scan SQL injection vulnerability Usage & Installation root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector - Usage...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit herramienta de detección y escaneo abierta para descubrir y realizar fuzzing de la vulnerabilidad Log4J RCE CVE-2021-44228 preparación POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

bithoven

Bithoven 🎼 A High-Level, Imperative Language for Bitcoin Smart Contracts Bithoven is a type-safe, developer-friendly programming language designed to compile down to native Bitcoin Script. It bridges the gap between complex smart contract logic and the low-level stack machine of the Bitcoin Virtu...

pycdc-studio

pycdc-studio English README 一个基于 Qt Widgets 的桌面图形界面，用来配合 pycdc / pycdas 浏览 Python 字节码、查看原生反编译结果、导入 Pyarmor oneshot 输出，并在遇到不支持的 code object 时使用 AI 做兜底重建。 当前支持 Windows 和 Linux 桌面环境。 界面预览 主工作区 设置页 AI 重建 功能 直接打开 .pyc / .pyo 支持把文件夹拖进窗口，递归扫描其中的字节码文件 支持通过 oneshot 流程导入 Pyarmor 混淆项目 多文件会一起显示在左侧树里...