CVE-2018-0202

CVE-2018-0202 Security & Privacy in Computing（2018年秋季）期末小组项目，Cisco ClamAV 0.99.3 中的 clamscan 漏洞 成员：Jay Chow, Harry Luo, Benfang Wang，约翰霍普金斯大学信息安全研究所 关于我们如何安装这个存在漏洞的 ClamAV 0.9.33 版本的详细步骤： 1. 从 https://www.clamav.net/downloads 向下滚动，进入 Previous Stable Releases - clamav-0.99.3 并下载...

CVE-2024-26218

Este repositorio no tiene un README...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi 是一个易于使用、功能强大且可靠的数据处理和分发系统。 目录 功能特性 环境要求 快速入门 MiNiFi 子项目 Registry 子项目 获取帮助 文档 许可证 出口管制 功能特性 Apache NiFi 专为数据流而设计。它支持高度可配置的有向图，用于数据路由、转换和系统中介逻辑。其一些关键特性包括： 基于 Web 的用户界面 无缝的设计、控制和监控体验 多租户用户体验 高度可配置 容忍丢失 vs 保证交付 低延迟 vs 高吞吐量 动态优先级 运行时修改数据流 背压机制 向上扩展以充分利用机器能力 通过无主节点集群模型向下扩展 数据来源 从头到尾追踪数据流...

codex-security

Codex Security @openai/codex-security es una CLI y un SDK de TypeScript para encontrar, validar y corregir vulnerabilidades de seguridad en tu código. 👉👉 Consulta ladocumentación de Codex Security para ver la documentación completa. Algunas solicitudes de ciberseguridad y hallazgos protegidos...

CVE-2023-29489

此存储库没有 README。...

http-garden

The HTTP Garden The HTTP Garden es una colección de servidores y proxies HTTP configurados para ser componibles, junto con scripts para interactuar con ellos de una manera que facilita mucho la búsqueda de vulnerabilidades. Para ver algunas demostraciones interesantes de las vulnerabilidades que...

CVE-2023-35843

CVE-2023-35843 CVE-2023-35843 NocoDB 任意文件读取漏洞...

CVE-2008-7220

CVE-2008-7220...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

BugId

BugId Detecta, analiza e identifica de forma única los errores de las aplicaciones. TL;DR ¿Quieres... saber qué tipo de error está causando que una aplicación se bloquee? saber si un error podría ser una vulnerabilidad de seguridad? averiguar si dos o más bloqueos son causados por el mismo error?...

Folina-Vulnerability-Exploitation-Detection-and-Mitigation

Folina 漏洞利用、检测与缓解 针对 Folina 漏洞 CVE-2022-30190 的利用、检测与缓解的项目仓库...

safeshell

safeshell Prevenir vulnerabilidades de PHP similares a CVE-2016-10033 y CVE-2016-10045...

Disclosures

Divulgaciones Este repositorio contiene mis informes de vulnerabilidades que no están sujetos a un NDA ni restringidos por los términos de servicio del VRP. Contenido Fancy Product Designer Microsoft Xfinity...

MIPS-CVE-2014-9222

免责声明 本教程仅供信息参考和教育目的。我认为，对于任何使用数字信息和计算机的人来说，伦理黑客、信息安全与网络安全应当是熟悉的主题。我坚信，不了解黑客的攻击方式，就无法有效防御他们。 需求 root@kitploit: $ IDA Pro +7.0（由于 IDA 相当昂贵，你也可以使用 Radar2） $ 运行 Rompager 4.07 的路由器：数量庞大，例如 TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52 $ UART 转 USB 转换器 不幸的 Cookie 漏洞已存在一段时间，但公开层面仍缺乏阐述该漏洞技术细节的分析。根据...

CVE-2025-1302_jsonpath-plus_RCE

CVE-2025-1302 JSONPath-Plus PoC de RCE Nombre del script PoC: poc.py Un script de explotación de prueba de concepto para CVE-2025-1302, que apunta a una vulnerabilidad de RCE en la librería jsonpath-plus. Cuando se ejecuta contra un endpoint de servicio vulnerable, el script intenta desencadenar ...

canon-mf644

Herramientas y scripts publicados para Canon MF644 Exploit para Pwn2Own 2021 - Vulnerabilidad en CADM firmware 10.02 Este repositorio contiene los siguientes archivos relacionados con el exploit: exploit.py : Exploit de Python que funciona contra el firmware en la versión 10.02 Makefile : Makefil...

ROOT-APP-NPM-GHSA-R7G4-QG5F-QQM2 GHSA-r7g4-qg5f-qqm2 in nodemailer - Patched by Root

Root has patched GHSA-r7g4-qg5f-qqm2 in the nodemailer package for Root:npm. Multiple fixed versions available...

vulnerability-research

Este repositorio no tiene un README...

SecuSphere

SecuSphere 您的全方位 DevSecOps 解决方案 欢迎使用 SecuSphere，满足您所有 DevSecOps 需求的一站式解决方案。我们的集中式平台经过专业设计，可管理和优化您的漏洞管理、CI/CD 流水线集成、安全评估和 DevSecOps 实践。 SecuSphere 是一个全面的 DevSecOps 平台，旨在简化并增强您的组织在整个软件开发生命周期中的安全态势。我们的平台充当漏洞管理、安全评估、CI/CD 流水线集成以及培育 DevSecOps 实践与文化的集中枢纽。 集中化漏洞管理 SecuSphere...

tbhm

La Metodología del Cazador de Bugs TBHM ¡Bienvenido! Este repositorio es una colección de consejos trucos herramientas análisis de datos y notas relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty. Las secciones...