semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb ejecución remota de código | cve-2022-22980 PoC Descripción Una aplicación Spring Data MongoDB es vulnerable a inyección SpEL cuando se utilizan métodos de consulta anotados con @Query o @Aggregation con expresiones SpEL que contienen marcadores de posició...

CVE-2026-65102

NVIDIA DeepStream versions 0-9.0.1 on all platforms are vulnerable to an integer overflow (CWE-190) caused by supplying crafted tensor dimensions in a YAML configuration file . A successful exploit could lead to denial of service , information disclosure , or data tampering . To remediate this vu...

https-nj.gov---CVE-2018-14040

https-nj.gov---CVE-2018-14040 Informe de vulnerabilidad del sitio oficial de Nueva Jersey En Bootstrap anterior a 4.1.2, XSS es posible en el atributo data del collapse principal. El atributo data-target y el atributo data-parent son vulnerables a ataques de Cross-Site Scripting. Test RECOMENDACI...

CVE-2022-26133

CVE-2022-26133 Descripción Vulnerabilidad de deserialización de Atlassian Bitbucket Data Center CVE-2022-26133: verificación y explotación en lote Verificación de la vulnerabilidad En lote python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Explotación de la vulnerabilidad...

CVE-2026-97428

A flaw was found in the Linux kernel's AMDGPU driver. During the parsing of Field Replaceable Unit FRU data from EEPROM, the driver does not properly validate boundaries against the actual data length. An attacker capable of supplying truncated or malformed FRU data can trigger an out-of-bounds...

CVE-2026-93762

A flaw was found in Mongoid. An unsafe reflection vulnerability exists in the query path used for embedded documents, where user-controlled input can trigger unintended internal methods. An unauthenticated remote attacker can exploit this issue by submitting a crafted field name to certain...

CVE-2026-93765

A flaw was found in Mongoid. An unauthenticated remote attacker can exploit an unsafe reflection vulnerability by sending crafted input keys through an application that uses Mongoid for data persistence. This causes the application to execute unintended internal methods instead of performing...

RecuperaBit

RecuperaBit 一款尝试重建文件系统结构并恢复文件的软件。目前仅支持 NTFS。 RecuperaBit 尝试在不考虑以下因素的情况下重建目录结构： 缺少分区表 未知的分区边界 部分覆盖的元数据 快速格式化 你可以通过阅读我的硕士论文或查看幻灯片来获取更多关于重建算法 以及 RecuperaBit 所使用架构的信息。 安装 你可以使用 Pip 安装 RecuperaBit： pip install recuperabit 或者使用 uv 作为工具安装： uv tool install recuperabit 用法 usage: recuperabit -h -s SAVEFILE...

Egress-Assess

Egress-Assess Egress-Assess 是一款用于测试出站数据检测能力的工具。 设置 要设置，请运行附带的安装脚本，或执行以下操作： 1. 安装 pyftpdlib 2. 生成服务器证书，将其保存为 "server.pem"，放在与 Egress-Assess 相同的目录级别。可以使用以下命令完成： openssl req -new -x509 -keyout server.pem -out server.pem -days 365 -nodes 用法 相关博客文章可在此处获取：...

CVE-2026-86450

The DetaWix Mobile Web Portal by Parla Auto Automotive Trading Limited Company is vulnerable to a Sensitive Data Exposure issue in versions before v1.0.19 . This vulnerability allows for Accessing Functionality Not Properly Constrained by ACLs , which can result in the exposure of sensitive infor...

cve-2016-4845_csrf

cve-2016-4845csrf 针对IO-DATA记录硬盘驱动器的CSRF漏洞CVE-2016-4825的概念验证。 许可证 这些代码根据MIT许可证发布。请参阅LICENSE.txt。...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

gOSINT

gOSINT Codacy Badge Navaja suiza OSINT en Go Echa un vistazo a la rama develop para más actualizaciones. Introducción gOSINT es una navaja suiza OSINT multiplataforma en Golang. Si quieres, siéntete libre de contribuir y/o dejar comentarios. ¿Te gusta mi proyecto? ¡Por favor considera donar : Lo...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

cirro

Cirro 是一个可扩展的安全研究平台，使研究员和渗透测试人员能够通过图数据库收集、分析和可视化云环境及身份关系。凭借模块化架构，Cirro 可扩展以支持多个平台和数据源。 您可以查看文档了解更多信息。 特性 多平台数据收集 ：可扩展架构，支持多个云平台和身份提供商 灵活的身份验证 ：根据目标平台支持多种身份验证方法 跨平台 ：适用于 Windows、macOS 和 Linux 模块化设计 ：通过功能标志实现可选的平台功能，并支持可扩展的插件架构 网络拓扑分析 ：支持 Tailscale 等网络基础设施平台 架构 Cirro 有两个主要功能区域： 收集 cirro...

SwaggerSpy

SwaggerSpy 概述 SwaggerSpy 是一款专为对 SwaggerHub 进行自动化开源情报（OSINT）分析而设计的工具。本项目旨在简化从 SwaggerHub 上记录的 API 中收集情报的过程，为安全研究人员、开发者和 IT 专业人员提供有价值的洞察。 什么是 Swagger？ Swagger 是一个开源框架，允许开发者设计、构建、文档化和消费 RESTful Web 服务。它通过使用 JSON 或 YAML 格式提供描述 REST API 的标准方式，从而简化 API 开发。Swagger 使开发者能够为其 API 创建交互式文档，让开发者和非开发者都能更轻松地理解和...

URS

/\ /\ /'/',\ \ \ \ \ \ //, \ \ /\ \// // // // 通 用 R eddit S 爬虫 – 一个用 Python 编写、功能全面的 Reddit 爬取命令行工具。 赞助商 如果本项目为您节省了时间，请考虑赞助其开发。 | MangoProxy 提供覆盖 200 多个国家的住宅、ISP、数据中心和移动代理。因其稳定的连接、快速的响应时间和可扩展的代理基础设施，深受全球企业信赖。 使用 我的推广链接 注册账户，并使用促销代码 JOSEPH，即可在静态 ISP 代理上享受 8% 的折扣。 ---|--- 目录 联系方式 简介...

trivy-db

trivy-db Descripción general trivy-db es una herramienta CLI y una librería para manipular Trivy DB. Librería Trivy usa trivy-db internamente para manipular la base de datos de vulnerabilidades. Esta base de datos contiene información de vulnerabilidades de NVD, Red Hat, Debian, etc. CLI La...