CVE-2026-35517

CVE-2026-35517 - Ejecución Remota de Código en Pi-hole FTLDNS mediante Inyección de Nueva Línea TL;DR Una vulnerabilidad de Ejecución Remota de Código en el motor FTLDNS de Pi-hole versiones 6.0 a 6.5 permite a un atacante autenticado inyectar directivas de configuración arbitrarias de dnsmasq...

Cybersecurity-Mastery-Roadmap

🛡️ 终极网络安全精通路线图 一份从初学者到专家级掌握网络安全的全面、分步指南，包含精选资源、工具与职业指导 📋 目录 引言 如何使用本路线图 路线图概览 基础阶段 技术技能阶段 专业方向阶段 高级阶段 职业发展 学习资源 网络安全工具 认证指南 职业路径 网络安全社区 夺旗赛 CTF 竞赛 网络安全实验室与实践环境 安全研究资源 贡献 引言 欢迎来到终极网络安全精通路线图！这份综合指南旨在帮助你驾驭复杂的网络安全世界，提供从初学者到专家级别的清晰路径。无论你是刚起步还是在寻求提升现有技能，本路线图都将引导你掌握在网络安全领域取得成功所必需的核心知识、技能和认证。...

poc-cve-2026-32255

Kan SSRF mediante Descarga de Adjuntos CVE-2026-32255 - Prueba de Concepto Este repositorio contiene una prueba de concepto POC para CVE-2026-32255 , una vulnerabilidad de Server-Side Request Forgery SSRF de alta severidad en Kan , una herramienta de gestión de proyectos de código abierto. El...

CVE-2026-7482

🚨 CVE-2026-7482: Heap Buffer Over-Read en Ollama 📝 Descripción El CVE-2026-7482 identifica una vulnerabilidad crítica de lectura fuera de límites en el montículo Heap Buffer Over-Read en los endpoints /api/create y /api/push de Ollama , un framework de código abierto para ejecutar modelos de...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

o365-attack-toolkit

o365-attack-toolkit 是什么 o365-attack-toolkit 允许操作者执行 OAuth 钓鱼攻击。 我们决定从静态定义的旧模式转向与账户进行完全“实时”交互。 一些变化 交互式邮件搜索 - 允许你像拥有完全访问权限一样搜索用户邮件。 发送邮件 - 允许你从用户邮箱发送包含附件的 HTML/TEXT 邮件。 交互式文件搜索和下载 - 允许你使用特定关键词搜索文件并离线下载。 文件替换 - 作为宏后门功能的替代方案实现。 架构 该工具包由几个组件组成 钓鱼端点 钓鱼端点负责提供执行 OAuth 令牌钓鱼的 HTML 文件。 后端服务...

learn365

Learn365此仓库包含我在 Learn 365 挑战期间分享的所有信息。Learn 365 是一项挑战，旨在保持学习精神，并督促自己全年每天学习一些东西，可以是信息安全到日常生活的任何内容。在 Twitter 上关注我以获取定期更新：Harsh Bothra。非常感谢 Mehedi Hasan Remon 最初创建并维护此仓库。 S.NO| Mind Map ---|--- 1| 2FA 绕过技术 2| 基于范围的信息收集 3| 基于 Cookie 的身份验证漏洞 4| 未认证的 JIRA CVE 漏洞 5| Android 应用渗透测试清单 Day| Topic ---|--- 1...

CVE-2026-28858

⚠️ CVE-2026-28858 — Buffer Overflow en Apple iOS/iPadOS ╔══════════════════════════════════════════════════════════════╗ ║ SEVERIDAD: CRÍTICA │ CVSS: 9.8 │ CWE-120 │ REMOTO ║ ╚══════════════════════════════════════════════════════════════╝ Un usuario remoto puede provocar la terminación inesperada...

openssh-portable

Portable OpenSSH OpenSSH es una implementación completa del protocolo SSH versión 2 para inicio de sesión remoto seguro, ejecución de comandos y transferencia de archivos. Incluye un cliente ssh y un servidor sshd, utilidades de transferencia de archivos scp y sftp, así como herramientas para la...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass en OpenClaw Discord Bot -red?style=flat&logo=owasp Documentación técnica completa sobre la vulnerabilidad de omisión de autorización en OpenClaw 📋 Tabla de Contenidos Descripción General Detalles Técnicos Impacto de Seguridad Proof of Concept Metodología de...

proxychains-ng

ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...

opencti

注意： THREAD 2026 — 10月15日，巴黎。 我们面向威胁情报和网络防御从业者的社区会议。包含演讲、实验室、工作坊以及晚间社交活动。加入我们 → 简介 OpenCTI 是一个开源平台，允许组织管理其网络威胁情报知识和可观测数据。它的创建目的是为了构建、存储、组织和可视化关于网络威胁的技术性和非技术性信息。 数据的结构化通过基于 STIX2 标准 的知识模式完成。它被设计为一个现代 Web 应用程序，包含 GraphQL API 和面向用户体验的前端。此外，OpenCTI 还可以与其他工具和应用程序集成，例如 MISP、TheHive、MITRE ATT&CK 等。 目标...

CVE-2026-20180

Cisco ISE RCE: Análisis Avanzado de Explotación y Remediación 📋 Tabla de Contenidos 1. Resumen Ejecutivo 2. Análisis de Superficie de Ataque 3. Vectores de Explotación 4. Técnicas de Evasión Avanzada 5. Impacto Sistémico en Arquitecturas Zero Trust 6. Estrategia de Remediación 7. Investigación...

CVE-2026-95184

Improper certificate validation in gnutls v3.8.13 causes the application to reject legitimate certificates for valid users, leading to a Denial of Service DoS...

CVE-2026-97147

In OpenStack Mistral through 23.0.0, several of the v2 API write paths resolve the target object with a query that can return another project's resource, then write to it. An authenticated project member can use this to rewrite and un-publish another project's public action definitions and...

CVE-2026-93861

In OpenStack Mistral through 23.0.0, the workflow membership API lets a project that has accepted a share of another project's private workflow create a further membership naming a third project. The new membership row is created with its projectid defaulted to the accepting project rather than t...

CVE-2026-93860

In OpenStack Mistral through 23.0.0, the /v2/maintenance API controller clears the request context and calls the maintenance service directly without any policy enforcement. Any holder of a valid Mistral token, regardless of assigned role, can read and change the service's cluster-wide maintenanc...

CVE-2026-93858

In OpenStack Mistral through 23.0.0, the std.sshproxied action passes a caller-supplied proxycommand value directly to paramiko.ProxyCommand before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit an...

CVE-2026-107361

The Arkime live capture service arkime-live in Malcolm runs with networkmode: host, exposing port 8005 on all network interfaces viewHost=0.0.0.0. Arkime trusts the X-Forwarded-User header from any IP address userAuthIps=::,0.0.0.0/0 and auto-creates users with full access. The passwordSecret is...