5630 matches found
intercept
支持此开源项目的开发者 信号情报平台 一个基于 Web 的软件定义无线电工具接口。 功能 寻呼机解码 - 通过 rtlfm + multimon-ng 解码 POCSAG/FLEX 433MHz 传感器 - 通过 rtl433 解码气象站、TPMS、物联网设备 Sub-GHz 分析仪 - 通过 HackRF 进行 300-928 MHz ISM 频段的射频捕获和协议解码 飞机跟踪 - 通过 dump1090 进行 ADS-B 跟踪，含实时地图和雷达 船舶跟踪 - AIS 船舶跟踪，含 VHF DSC 遇险监控 ACARS 消息 - 通过 acarsdec 解码飞机数据链消息...
CVE-2026-102808
PX4 Autopilot versions through 1.17.0 are vulnerable to a NULL pointer dereference within the sd_stress command. The root cause is the lack of validation for the -b byte count parameter before it is processed by malloc() and memset(). An attacker with shell access, which can be obtained via MAVLi...
CVE-2025-55182-research
CVE-2025-55182 - RCE en React Server Components NOTA: Escrito por IA/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 es una vulnerabilidad crítica de RCE en el Flight Protocol de React. La cadena de ataque combina path traversal + inyección de chunk falso + abuso del...
CVE-2025-25163-Nuclei-Template
CVE-2025-25163 的 Nuclei 模板 🚀 概述 该仓库包含一个专门用于检测 WordPress 插件 A/B Image Optimizer 中 路径遍历 漏洞（CVE-2025-25163）的 Nuclei 模板。此漏洞构成严重的安全风险，允许未经授权访问服务器敏感文件。 🔍 漏洞描述 CVE-2025-25163 是一个路径遍历漏洞，允许攻击者操作文件路径，从而访问预期目录结构之外的文件。利用该漏洞可能导致敏感数据泄露，危及系统的机密性和完整性。 🛑 受影响版本 插件 A/B Image Optimizer ：版本 最高至 3.3 （包括 3.3）。 📊 CVSS 评...
B-XSSRF
B-XSSRF 用于检测和跟踪盲 XSS、XXE 和 SSRF 的工具包 设置 将文件上传到你的服务器。 创建一个数据库，并将 database.sql 文件导入其中。 修改 db.php 文件中的 数据库凭据 。 完成。 用法 盲 XSS 盲 XXE %ext; SSRF GET /testssrf.php=http://mysite.com/bxssrf/request.php 默认凭据 USER : [email protected] PASS : 123456...
CVE-2026-102474
A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...
CVE-2026-102474 Dash: dash: heap out-of-bounds write in conv_escape via undersized unicode escape reservation
A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...
EUVD-2026-88668
A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...
CVE-2026-102474
A flaw was found in dash. The printf builtin reserves four bytes before converting a Unicode \u or \U escape, but the multi-byte token can need five or six bytes. A local user who can supply such an escape to dash printf or echo %b, including through dash -c and a positional argument, can write o...
Joomla! Component Address Book 1.5.0 - Local File Inclusion
A directory traversal vulnerability in the AddressBook comaddressbook component 1.5.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1471 info: name: Joomla! Component Address Book 1.5.0 - Local File Inclusion...
CVE-2025-45422---Bbox
CVE-2025-45422：Proximus b-box UPnP 持久化与访问控制绕过 https://vulners.com/cve/CVE-2025-45422 此脚本演示了影响运行固件版本 8c.725A 的 Proximus b-box 路由器的 CVE-2025-45422 漏洞。它利用路由器的 UPnP 功能为内部客户端 IP 地址创建任意端口转发规则。 由于 UPnP 实现中访问控制不充分，拥有本地网络访问权限的攻击者可以创建未授权的端口映射。这些映射无法通过路由器 Web 界面永久移除，只能被禁用。攻击者随后可随时通过发出标准 UPnP 命令重新启用它们。...
CVE-2026-97545
A flaw was found in the Linux kernel's XFS file system. When an input/output I/O error occurs while writing cached data buffers to disk during b-tree preparation, the kernel fails to release an allocated buffer. A local user performing file system operations could trigger this condition to leak...
ubl-itel-s23
解锁引导加载程序 — Itel S23 S665L / Unisoc T606 指引如何使用CVE-2022-38694漏洞在Unisoc T606 UMS9230芯片组上解锁Itel S23 S665L的引导加载程序。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建版本| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存储|...
W&B Weave Server - Remote Arbitrary File Leak
The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...
CVE-2025-25163
CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 已认证（订阅者+）任意文件下载 描述 Plugin A/B Image Optimizer WordPress插件存在目录遍历漏洞，影响版本直至3.3（含）。该漏洞使得已认证的攻击者（订阅者级别及以上访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : images-optimizer 受影响版本 : 3.3 CVSS 评分 : 6.5 CVSS 评级 : 中等 CVSS 向量 :...
ubl-itel-s23
解锁引导加载程序 — Itel S23 S665L / Unisoc T606 利用 CVE-2022-38694 漏洞在 Unisoc T606 UMS9230 芯片组上解锁 Itel S23 S665L 引导加载程序的指南。 设备信息 属性| 值 ---|--- 品牌| Itel 型号| S665L S23 Android 版本| 12 SDK 31 构建号| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 处理器| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x Cortex-A55 ARMv8, 64位 存...
CVE-2026-43682
Prueba de concepto Se espera que esta prueba de concepto provoque un kernel panic y reinicie un Mac afectado. Úsala solo en un sistema de prueba desechable. La captura de evidencia se realizó en Apple silicon con macOS Tahoe 26.3 25D125. Apple corrigió CVE-2026-43682 en Tahoe 26.6, Sequoia 15.7.8...
CVE-2024-30973
CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento de Descripción: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo de Vulnerabilidad:...
Agentic-CLIP-Benchmark
Agentic-CLIP-Benchmark: 在CIFAR-10上的零样本评估 -green.svg 本项目实现了一个稳健的自动化管道，用于在完整的 CIFAR-10 测试集（10,000张图片）上评估OpenAI的 CLIP ViT-B/32 模型。采用 AI原生工作流（Trae IDE） 开发，实现了高精度的零样本准确率 88.80% 。 📊 性能总结 Top-1准确率 : 88.80% 零样本 模型 : openai/clip-vit-base-patch32 使用Safetensors 推理硬件 : NVIDIA RTX 2060 时间复杂度 : 通过批推理优化（批大小：32）...
