snoopy-ng

SensePost 呈现： /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/ / /...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the Brocade Fabric OS WebTools management interface, affecting versions before 9.2.2d and 10.0.0 through 10.0.0a1 . The root cause is a failure to properly validate and sanitize a user-supplied status file path parameter during configuration ...

json-sanitizer

json-sanitizer Dado contenido similar a JSON, JSON Sanitizer lo convierte en JSON válido. Primeros pasos - Contacto Esto puede conectarse en cualquiera de los extremos de una tubería de datos para ayudar a satisfacer el principio de Postel: sé conservador en lo que haces, sé liberal en lo que...

cve-2024-3094-tools

CVE-2024-3094 XZ Backdoor 工具 本仓库包含针对 XZ Backdoor 漏洞（也称为 CVE-2024-3094）的工具。 关于 CVE-2024-3094 CVE-2024-3094，也称为 XZ Backdoor，是在 XZ 数据压缩库中发现的一个严重漏洞。 关于 XZ Backdoor 和 CVE-2024-3094 的更多信息，请参考 JFrog 博客文章，该文章提供了全面的概述以及对该问题的深入分析。 CVE-2024-3094 检测器 本仓库中的 cve-2024-3094-detector 工具旨在扫描文件和目录，以检测是否存在 XZ Backdo...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

WWBN AVideo Encoder < 7.0 - Unauthenticated OS Command Injection

AVideo 7.0 contains a command injection caused by shell command substitution in the base64Url GET parameter, letting unauthenticated attackers execute arbitrary OS commands, exploit requires no authentication. id: CVE-2026-29058 info: name: WWBN AVideo Encoder 7.0 - Unauthenticated OS Command...

CVE-2026-87669

A missing authorization check in Brocade Fabric OS versions before 10.0.1 REST API interface of affected platform releases allows an authenticated user, regardless of their assigned role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite MAPS violation data across...

TurkoRat

TELEGRAM バージョン ⚔️ TurkoRat 🛡️ Telegram サーバー: https://t.me/turcoflex Discord サーバー: https://discord.gg/xTsJReFG84 新しい Discord に参加 🌐 〢 コンテンツ 📁 セットアップ ⚔️ 機能 📸 スクリーンショット 📝 TODO 📜 ライセンス ⚠️ 注意 📁 〢 セットアップ Node.js をインストールする 重要: Node.js をインストールする際に、「Native Modules 用のツール」もインストールしてください。⇒...

CVE-2022-26133

CVE-2022-26133 信息 描述 Atlassian Bitbucket Data Center 中 SharedSecretClusterAuthenticator（版本 5.14.0 及之后、7.6.14 之前；7.7.0 及之后、7.17.6 之前；7.18.0 及之后、7.18.4 之前；7.19.0 及之后、7.19.4 之前；以及 7.20.0）允许远程、未认证的攻击者通过 Java 反序列化执行任意代码。 状态 - PUBLIC 问题类型 -未受信任数据的反序列化 安装与运行 git clone...

CVE-2025-2011

CVE-2025-2011 PoC 作者： X3RX3S 但自豪地被 Ash Wesker 剥离，这家伙用他的横幅对 GPT 了我的代码 ; 看这里 --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 你甚至可以在“他”的代码里看到我的 handle --' 目的： 一个概念验证工具，用于测试针对 WordPress 站点的 SQL 注入漏洞（CVE-2025-2011）。 免责声明： 仅用于您拥有 或已获得明确书面许可的系统。未经授权的测试是非法且不道德的。 关于漏洞 : WordPress 插件 Slider & Popup...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

Computer-Security-Equifax-2017

教育用リポジトリは、実際のソフトウェア脆弱性を示しています：Apache Struts2 CVE-2017-5638 RCE、データ流出、弱い暗号化、および緩和策（サニタイゼーション、監視、暗号化のベストプラクティス）。 レッドチーム対ブルーチームのデモ：OSのセキュリティ欠陥に対するエクスプロイト、持続性（バックドア）、および防御技術（監視、TLS検証）。...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 本仓库从 SecOps 或蓝队视角讨论 Atlassian Confluence 的零日漏洞利用及其防御与分析。 目录 关于 时间线 理解漏洞利用 IOC 列表 检测策略 缓解方案 参考资料 关于 在美国阵亡将士纪念日周末期间，Volexity 对其客户拥有的两台运行 Atlassian Confluence Server 软件的面向互联网的 Web 服务器进行了事件响应调查。调查是在检测到主机上的可疑活动后开始的，这些活动包括将 JSP webshell 写入磁盘。Volexity 立即使用 Volexity Surge Collec...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

iKy

説明 | インストール | ウェブサイト | モジュール | イシュー | サポート iKy 説明 iKyプロジェクトは、メールから情報を収集し、その結果を美しいビジュアルインターフェースで表示するツールです。 プロジェクトのGitlabページをご覧ください。 デモ動画 モジュール インストール まずRedisをインストールして起動する必要があります wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

CVE-2026-87669

A missing authorization check in Brocade Fabric OS versions before 10.0.1 REST API interface of affected platform releases allows an authenticated user, regardless of their assigned role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite MAPS violation data across...

CVE-2026-87669

Brocade Fabric OS versions before 10.0.1 are susceptible to a missing authorization check in the REST API interface. This vulnerability allows an authenticated user, regardless of their role or administrative scope, to retrieve complete Monitoring and Alerting Policy Suite (MAPS) violation data a...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...