2937831 matches found
blackbox-fuzzing
Fuzzing de caja negra de dispositivos IoT usando el router TL-WR902AC como ejemplo Esta es la versión HTML de mi trabajo académico, que se puede descargar como PDF aquí. Introducción El fuzzing se ha convertido en "una de las formas más eficaces" de encontrar errores en el software. Con esta o...
CVEs
🔎 CVEs: 🎯 S.N| CVE Number| Vulnerabilidad ---|---|--- 28| CVE-2023-7149| XSS reflejado 27| CVE-2023-7143| XSS ciego 26| CVE-2023-7142| Inyección SQL 25| CVE-2023-7141| Inyección SQL 24| CVE-2023-7140| Inyección SQL 23| CVE-2023-7139| Inyección SQL 22| CVE-2023-7138| Inyección SQL 21| CVE-2023-713...
CVE-2022-44789
CVE-2022-44789 文件： PublicReferenceURL.txt：CVE 的公共参考链接 writeup.md：分析文章 + 漏洞利用代码 attachment：易受攻击的 MuJS 版本 + 示例漏洞利用代码...
windows
Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows dentro de un contenedor Docker. Características ✨ Ejecuta Windows dentro de un contenedor Docker Descarga automática e instalación sin intervención Soporta versiones modernas y antiguas de Windows Rendimiento ca...
THERE-IS-A-CVE
There is a CVE TIAC 🕵️ There is a CVE 是一个渗透测试工具，利用 快速识别互联网连接设备中的漏洞。它帮助安全专业人员高效检测和评估安全缺陷。此外，它还集成了 用于漏洞搜索，并使用 数据库查找相关漏洞。 功能： 交互式菜单： 扫描IP地址或URL并搜索漏洞利用。 Shodan集成： 快速检索IP地址的信息，包括开放端口和CVE。 漏洞利用搜索： 输入CVE ID或其他标识符，使用searchsploit借助exploit-db数据库和Metasploit查找相关漏洞利用。 对于Linux用户： 现在可以通过pip轻松安装TIAC： pip install...
cve-2025-38001
cve-2025-38001...
CVE-2020-15227
CVE-2020-15227 免责声明！我不对在真实环境中使用它承担任何责任，所以请勿这样做。这个工具仅用于演示和为系统管理员提供测试 此工具用于检测 nette/application 中的漏洞。 如何修复漏洞 Composer 将依赖更新到最新版本。 nette/application =3.0.6 nette/application =2.4.16 nette/application =2.3.14 nette/application =2.2.10 nette/nette = 2.1.13 nette/nette = 2.0.19 将新依赖...
dockerscan
DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...
F5-BIG-IP-CVE-2020-5902-shodan-scanner
F5-BIG-IP-CVE-2020-5902-checker 使用 Shodan CLI 的 F5 BIG-IP CVE-2020-5902 检查器的简单 bash 脚本 要求： Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation 免责声明： 该脚本仅用于安全分析和研究，因此如果被用于非法活动，本人不承担任何责任。...
PwnzzAI
🍕 欢迎来到 PwnzzAI/pəʊnzɑː/ 商店 – 脆弱的披萨店！💻 在 PwnzzAI 商店，每一片披萨都提供了一份 全面的 AI 安全指导 。这个动手实践的学习平台通过一个引人入胜、实用的披萨店场景，帮助专业人士理解如何广泛保护 AI 技术 。 就像不正确的配料会毁掉一块披萨一样，有缺陷的提示或不充分的架构可能使 AI 技术容易受到严重威胁，包括信息泄露、知识产权盗窃或未授权访问。 在这里，您将探索 实际示例 ，了解漏洞是如何被创建、利用和缓解的。您需要以 alice/alice 或 bob/bob 登录才能访问某些页面。拿一块披萨，深入其中，探索学习 AI 安全可以如此美味。...
CVE-2020-5902
此存储库没有 README。...
publications
Publicaciones Un hogar para publicaciones, incluyendo diapositivas/documentos, pruebas de concepto, vídeos y herramientas. Para artículos del blog, consulta el blog de elttam, y para nuestros servicios, visita nuestro sitio web. Fecha| Tipo| Evento| Título| Recursos ---|---|---|---|--- 2026| adv|...
CVE-2025-55184
Este repositorio no tiene un README...
vuln-list-aqua
vuln-list-aqua Avisos de seguridad de Aqua Security...
cve-2022-20223
此存储库没有 README。...
linux-kernel-exploitation
Linux 内核漏洞利用 一组与 Linux 内核安全和漏洞利用相关的链接集合。 每两个月更新一次。也欢迎提交 Pull Request。 在 X 上关注 @andreyknvl，在 Mastodon 上关注 @[email protected]，或在 Bluesky 上关注 @andreyknvl，以获取更新通知。 在 Telegram、X、Mastodon、Bluesky 或 Reddit 上订阅 @linkersec，获取精选内容。 培训 参见 xairy.io/trainings/。 目录 书籍 技术 漏洞利用 保护绕过 漏洞 信息泄露 本地提权 远程代码执行 KVM ...
CVE-2025-24071-PoC
CVE-2025-24071 - Windows 文件资源管理器欺骗漏洞概念验证 概述 CVE-2025-24071 是一个 Windows 文件资源管理器中的欺骗漏洞，允许未经认证的攻击者通过网络暴露敏感信息。该漏洞源于 Windows 资源管理器对 .library-ms 文件的隐式信任和自动解析行为。通过构造包含嵌入了 SMB 路径的 .library-ms 文件的恶意归档文件（例如 RAR/ZIP），攻击者可以在提取时触发 SMB 身份验证请求，可能暴露用户的 NTLM 哈希。 CVE ID ：CVE-2025-24071 严重性 ：中等（CVSS v3.1 基础分数：6.5）...
retire.js
Retire.js 你所依赖的，也必须退役 存在一个庞大的 JavaScript 库生态系统，可用于 Web 和 Node.js 应用程序。虽然这些库显著加速了开发，但它们也需要持续维护，以确保安全漏洞得到及时处理。2013 年，“使用含有已知漏洞的组件”被列入 OWASP Top 10 关键安全风险列表，凸显了过时或不安全的依赖项可能对 Web 应用程序构成的严重威胁。Retire.js 的创建就是为了帮助开发者识别具有已知漏洞的 JavaScript 库版本，尤其是那些不在包清单中、而只是下载并放入源码控制的库。 Retire.js 可以通过多种方式使用： 1. 作为命令行扫描器 ...
VulnFanatic-NG
VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...