CVE-2023-33409

CVE-2023-33409 Minical 1.0.0 存在跨站请求伪造（Cross-Site Request Forgery）漏洞。 厂商： https://github.com/minical/minical 演示应用： https://demo.minical.io/ PoC 该应用没有任何 CSRF 防护机制，因此精心构造的 HTTP 请求可用于： 添加新用户 删除现有用户 修改现有用户的电子邮件地址及其他敏感信息。 可以使用 BurpSuite 中的 Generate CSRF POC 工具生成不同攻击的载荷。 示例： 添加新用户：...

CVE-2025-54957

Dolby 统一解码器（CVE-2025-54957）POC 当 Dolby 的 DDPlus 统一解码器处理文件时，在处理演化数据（evolution data）的过程中可能发生越界写入。解码器将演化信息写入一个由更大结构体包含的大型、类似堆的连续缓冲区，而其中一次写入的长度计算可能因整数回绕而溢出。这导致“已分配”缓冲区过小，使得后续写入的越界检查失效。这可能导致结构体后续成员被覆盖，包括在处理下一个同步帧时被写入的指针。 在 Android 上，这是一个 0-click 漏洞，因为 Android 会使用该解码器在本地解码所有传入的音频消息和音频附件以进行转录，而无需用户与设备交互...

CVE-2023-49339

CVE-2023-49339 安全漏洞报告：Ellucian Banner 系统 简介 本文档概述了在 Ellucian Banner 系统中发现的一个严重安全漏洞，特别是在 9.17 及更早版本中。该漏洞已在沙特阿拉伯多所大学使用的系统中被发现，可能暴露敏感的学生数据。 漏洞详情 类型： 不安全的直接对象引用（IDOR） 受影响的端点： /StudentSelfService/ssb/studentCard/retrieveData 涉及的参数： bannerId 影响： 未经授权暴露敏感的学生数据，包括个人标识符、学业记录和联系信息。 复现步骤 1. 使用合法用户凭据登录 Banne...

CVE-2018-3252

CVE-2018-3252 1、WebLogicの逆コンパイル root@kitploit: private void handleDataTransferRequestHttpServletRequest paramHttpServletRequest, HttpServletResponse paramHttpServletResponse, AuthenticatedSubject paramAuthenticatedSubject throws IOException if isDebugEnabled debug"Received DataTransferRequest : "...

external_zlib_4.4_CVE-2018-25032

ZLIBデータ圧縮ライブラリ zlib 1.2.7は汎用データ圧縮ライブラリです。すべてのコードはスレッドセーフです。zlibライブラリが使用するデータ形式は、ファイル内のRFC（Request for Comments）1950から1952で説明されています：http://tools.ietf.org/html/rfc1950 zlib形式, rfc1951 deflate形式, rfc1952 gzip形式。...

faraday

オープンソース脆弱性管理ツール セキュリティには、新しい情報をスマートに入手する方法を考案することと、発見した情報を追跡して改善活動を強化することという、2つの難しい課題があります。Faradayを使えば、脆弱性の発見に集中できます。残りの部分は私たちがお手伝いします。ターミナルでそのまま使用し、作業を効率的に整理してください。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように設計されています。 Faradayは読み込んだデータを集約・正規化し、管理者とアナリストの双方にとって有益なさまざまな可視化形式でデータを探索できるようにします。...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

RecoverPy

RecoverPy Scan raw partitions and recover data by inspecting disk blocks directly. 🎬 Demo 🔎 Overview When a file is deleted, its metadata disappears first. The underlying disk blocks often remain intact until they are reused. RecoverPy scans raw partition data directly and searches for byte...

EUVD-2026-81275

TCH QRing smart ring model R20B006 running firmware RT09R201.00.00250318 contains an unauthenticated Bluetooth Low Energy access vulnerability that allows any nearby attacker to connect to the device without pairing, authentication, or user approval by exploiting the exposed Nordic UART Service...

xzf

はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...

RecuperaBit

RecuperaBit A software which attempts to reconstruct file system structures and recover files. Currently it supports only NTFS. RecuperaBit attempts reconstruction of the directory structure regardless of: missing partition table unknown partition boundaries partially-overwritten metadata quick...

Torward

Torward Torward is an improved version based on the torghost-gn and darktor scripts, designed to enhance anonymity on the Internet. The tool prevents data leaks and forces all traffic from our computer to be routed exclusively through the Tor network, providing a high level of privacy in our...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

cve-2020-8165-demo

Demostración de CVE-2020-8165 Otra demostración más de CVE-2020-8165, aunque con una implementación más realista que la mayoría. Antecedentes CVE-2020-8165 Existe una vulnerabilidad de deserialización de datos no confiables en rails 5.2.4.3, rails 6.0.3.1 que puede permitir a un atacante...

privacy-parser

OpenAI Privacy Parser OpenAI shipped Privacy Filter — a model that hides PII in text. Defenders use it so data doesn't leak. But every defense has a second side. Attackers need PII too. From logs, dumps, abandoned S3 buckets, stolen inboxes. Same task: find everything personal in a pile of text...

s3-leaks

s3-leaks AWS S3 泄露列表 如果你知道其他泄露事件，欢迎提交 PR 日期| 描述| 备注 ---|---|--- April 2025| 关于从 S3 存储桶中获取 AWS 访问密钥 ID 的思考| 通往 AWS 王国的钥匙 March 2025| 澳大利亚 Nine 报社的 16,000 名订户| 姓名、邮政地址和/或电子邮件地址 Jan 2025| 位于北达科他州的电视台 Valley News Live 泄露了超过 180 万个文件| 超过一百万个暴露文件是求职者的简历，包含姓名、电话号码、家庭和电子邮件地址、出生日期、工作经历、教育背景 Jan 2025|...

JSONPath

（另请参阅 开发依赖的许可证） JSONPath Plus 分析、转换并从 JSON 文档（以及 JavaScript 对象）中选择性地提取数据。 jsonpath-plus 在原始规范的基础上进行了扩展，新增了一些额外的运算符，并明确了原始规范未明确说明的一些行为。 试试浏览器演示或 Runkit Node。 请注意：本项目目前没有积极维护。我们可能会接受有良好文档的 PR 或一些简单的更新，但不打算自行修复问题或添加新功能。 功能 符合 原始 jsonpath 规范 原始规范未提供的便捷添加或补充 ： ^ 用于获取匹配项的父级 用于获取匹配项的属性名 （以数组形式） 类型选择器...

SharpHound

SharpHound 获取 SharpHound SharpHound 的最新构建版本始终可以在此处找到。 要确定与已部署的 BloodHound CE 实例兼容的 SharpHound 版本，请登录 BloodHound CE 的 Web UI，点击 ⚙️（设置）→ 下载收集器。然后，点击用户界面中的“下载 SharpHound”按钮，或使用显示的 SharpHound 版本下载相应的发布二进制文件。或者，从相应的发布提交编译 SharpHound 二进制文件。 文档 请参阅 SharpHound 部分，它是 BloodHound Community Edition 文档 的一部分。...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 認証なしSQLインジェクション 説明 WordPress用プラグインSubscribe to...

android-locdump

在最近几天互联网对 iPhone 有缓存 这一针对定位服务的披露的愤怒/过度反应之后， 我决定看看我的 Android 设备 为相同功能缓存了什么。 这是一个我临时拼凑的快速导出工具， 用于解析来自 Android 定位提供程序的这些文件。 这些文件名为 cache.cell 和 cache.wifi，位于 Android 设备上的 /data/data/com.google.android.location/files 中。 你需要设备的 root 权限才能读取该目录。 如何禁用： 找到 Settings - Location & Security - Use wireless...