CVE-2026-82335

IBM Guardium Data Protection 12.0, 12.1, 12.2 is vulnerable to a heap-based buffer overflow in the MongoDB protocol parser. A remote attacker could send a specially crafted MongoDB SCRAM username containing an excessive length and cause memory corruption, potentially resulting in denial of servic...

CVE-2026-107394

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Chaya

Chaya プライバシーの権利 Chaya は、ステガノグラフィ、暗号技術、圧縮を通じてあなたのプライバシーを保護します。ペイロードを AES-256-GCM 暗号で効果的に暗号化し、 LSB-LPS ステガノグラフィ技術で画像に埋め込み、 FLIF によるロスレス圧縮で検知を回避します。 Chaya はあなたのプライバシーのためのツールです。Chaya は研究に裏打ちされており（公開版のホワイトペーパーは xerohack.com で公開予定）、他の FOSS 画像ステガノグラフィツールと比較して、最も効果的な画像ステガノグラフィツールであることが証明されています。 なぜ Chaya...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

CVE-2026-107394 Indico: Incomplete Server-Side Request Forgery (SSRF) check

Indico is an event management system that uses Flask-Multipass, a multi-backend authentication system for Flask. Prior to 3.3.13, the previous fix for CVE-2026-25738 did not cover an edge case, allowing an event organizer to submit a crafted URL that points to a prohibited local target but is...

Uscrapper

Uscrapper Vanta Uscrapper Vanta のご紹介。オープンソースインテリジェンスの力を解き放ち、広大なウェブのさらなる深みへと潜り込みます。Vanta は新たなレベルのデータ抽出機能を開放し、キーワード抽出モデルを使用して、ダークウェブの未踏領域を探索し、隠された宝物を正確に見つけ出します。Uscrapper Vanta...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

Exif-Remove

コマンドラインツール - Exifデータを簡単に削除 このツールはPython 2.7で作られ、Windows OS向けにpyinstallerでコンパイルされています。特別な機能はなく、私の作業を楽にするためのもので、あなたにも役立つかもしれません。 なぜ必要か？ Exifは写真に隠れて保存されているメタデータです。善意の人々でも、デジタル写真のメタデータに埋め込まれた個人情報を無意識に露出してしまうことがあります。オンラインでの機密性をより良く保護するためには、exifデータを削除することが重要です。 変更履歴 v.1.0.3...

isr-sqlget

-- ISR - Infobyte 安全研究 -- | ISR-sqlget | www.infobytesec.com | ..:: 描述 ISR-sqlget：一款用 Perl 开发的盲 SQL 注入工具。 它可以获取数据库模式和表行数据。 通过单个 GET/POST 请求，您可以悄无声息地访问数据库结构， 并通过单个 GET/POST 请求将每个表的所有行导出为 csv 格式文件。 支持的数据库： - IBM DB2 - Microsoft SQL Server - Oracle - Postgres - Mysql - IBM Informix - Sybase - Hsqldb...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 https:///users/user-dark-features https:///login https:///pages/templates2/viewpagetemplate.action...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

hobbits

概要 Hobbitsは、2019年にMahletで統合データ分析ツールとして開発されました。オープンソース化され、現在は（受動的に）Adam と貢献したい人々によってメンテナンスされています。質問がある場合、貢献したい場合、または単にバイナリ分析ツールについて話したい場合は、Discordサーバー に参加してください。 ドキュメント ドキュメントは mahlet-inc.github.io で入手できます。 プリビルドバイナリ 最新リリースのプリビルドバイナリは GitHubリリースページ にあります。 Hobbitsの使い方 ドキュメントの ユーザーガイド...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — WP Fastest Cache SQL 注入 PoC -red 针对 CVE-2023-6063 的概念验证（PoC），这是一个影响 WP Fastest Cache ≤ 1.2.2 的未授权、基于时间的盲 SQL 注入漏洞。 该漏洞可通过 wordpressloggedin cookie 触发，可能允许攻击者从 WordPress 数据库中推断出敏感信息，包括密码哈希和电子邮件地址。 仅供授权的安全测试和教育目的使用。 功能特性 基于时间的盲 SQL 注入测试。 使用 SQL SLEEP 延迟逐字符提取数据。 针对特定的 WordPress...

Internet-Security-Project

Internet-Security-Project 在这里你可以找到我为互联网安全课程所做的项目报告。报告是用意大利语写的。因为我用LaTeX编写，所以你也可以找到LaTeX源文件。该项目讨论了Maltego漏洞CVE-2020-24656，该漏洞允许攻击者通过XXE注入攻击窃取数据。...

Dark_Ledger

暗黑账本 本仓库作为暗网市场信息的存档，包括： 供应商列表 供应商 PGP 密钥 商品列表及描述 市场结构及其他相关数据 CDN 如果你想从 Gwern.net 下载 “暗网市场档案” ，但发现现有选项（rsync 和 torrent）速度太慢，你可以直接从我的 CDN 下载： 🔗 DarkWebInformer CDN 这提供了比 Gwern 的选项更快、更可靠的替代方案。 目的 本项目旨在保存暗网市场数据，用于研究、情报收集和历史参考。所有数据均来自公开来源，仅供信息参考之用。 免责声明 本仓库仅用于教育和研究目的。不提倡任何非法活动。请负责任地使用这些信息。 贡献...

sast-scan-action

Offensive360 SAST 扫描 — GitHub Action 在每次推送或拉取请求时运行完整的 Offensive360 静态应用安全扫描（SAST）。支持 60+ 种语言的深度污点分析和数据流分析，结果以 SARIF 格式呈现于 GitHub 代码扫描 标签页，并为你的流水线提供严重性门禁。 开源免费： 公共仓库可申请免费扫描令牌 — 请参阅 offensive360.com/free-for-open-source。 快速开始 name: SAST on: push: branches: main pullrequest: permissions: contents:...

pgm-attack

PGM-attack 概述 我们论文《Poisoning Attacks on the PGM-index》的官方代码。 快速开始 1. 克隆仓库及子模块 git clone REPOSITORY LINK cd pgm-index-poisoning git submodule update --init --recursive 2. 构建 ./scripts/build.sh 需要 CMake（见依赖项）。输出文件位于 build/ 目录下（默认情况下二进制文件在 build/bin 中）。 3. 下载、预处理及合成数据...

CVE-2026-19478

CVE-2026-19478 GitLab GraphQL 未认证项目删除 ★ CVE-2026-19478 GitLab GraphQL @glintroduced 未认证任意方法调用 PoC ★ https://github.com/user-attachments/assets/bb5d5f8a-a9bf-4148-854b-14c25c501d4b 概述 CVE-2026-19478 是 GitLab CE/EE 中的一个未认证数据篡改/删除 漏洞（CVSS 9.4）。 GitLab 附带一个 GraphQL 客户端指令 @glintroducedversion: "X.Y.Z"...

winrar-exploit

描述 这是我对 CVE-2025-8088 Winrar 漏洞的实现。它利用备用数据流（ADS）以及压缩包内的路径修补技术。当受害者解压被感染的压缩包时，被修补的 ADS 载荷（例如，可执行文件、PowerShell 脚本或某个有趣的 png）会被重定向到目标路径（通常是启动文件夹）。在下次系统启动时，由于载荷位于启动文件夹中，它会被自动执行。 缺点 你需要知道受害者的 Windows 用户名，才能访问其启动文件夹。这通常很容易获取，所以不算大问题。 Winrar 已在最新版本中修补了此漏洞，因此该漏洞仅在接下来的 5-6 个月内有效。（大多数人已经多年未更新） 仓库 需要 zlib 支...