CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS

CVE-2023-47014-Sticky-Notes-App-Using-PHP-with-Source-Code-v1.0-CSRF-to-CORS Autor del Exploit: emirhanerdogu Página principal del proveedor https://www.sourcecodester.com/php/16928/sticky-notes-app-using-php-source-code.html Enlace del software...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

此存储库没有 README。...

OSweep

OSweep™ 不只搜索 OSINT。全面清扫。 描述 如果你从事 IT 安全工作，那么你很可能会利用 OSINT 来理解 SIEM 向你发出的警报内容，以及世界上其他人对此的看法。更有可能的是，你不只使用一项 OSINT 服务，因为大多数情况下 OSINT 只会提供基于 IOC 最近一次分析的报告。对某些人来说，这已经足够了。他们创建网络和邮件拦截规则，为 IDS/IPS 编写新规则，更新 SIEM 内容，为 Google Alerts 和 DomainTools 等监控工具创建新警报，等等。而对另一些人来说，他们部署这些相同的应对措施，依据的是公司花费数千美元购买的第三方工具提供的报...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044, identificada en la función createSessionInternal del archivo PackageInstallerService.java, es una vulnerabilidad de alta gravedad que afecta a Android versiones 12 y 13. Esta vulnerabilidad permite a un atacante realizar un ataque "run-as any app", lo que conduce a un...

com.altamirano.fabricio.tvbrowser

Este repositorio no tiene un README...

Fireaway

FireAway-下一代防火墙绕过工具 v0.2 Fireaway 是一款用于审计、绕过和从下一代防火墙的第7层/AppID检测规则以及其他深度包检测防御机制（如数据丢失防护（DLP）和感知应用的代理）中窃取数据的工具。这些策略基于必须允许连接通过NGFW才能看到第7层数据以进行过滤的原则，以及通过伪造应用程序来隐藏通信信道，使其在防火墙日志中看起来像正常用户流量（例如上网浏览）。在绕过数据丢失防护工具时，Fireaway...

CVE-2020-13884

Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 2 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...

VulnNodeApp

VulnNodeApp 一个使用 node.js、express 服务器和 ejs 模板引擎构建的漏洞应用程序。此应用程序仅用于教育目的。 设置 克隆此仓库 git clone https://github.com/4auvar/VulnNodeApp.git 应用程序设置： 安装最新版本的 node.js 和 npm。 打开终端/命令提示符，导航到下载/克隆的仓库所在位置。 运行命令：npm install 数据库设置 安装并配置最新版本的 mysql，并启动 mysql 服务/守护进程。 使用 root 用户登录 mysql，并运行以下 sql 脚本： CREATE USER...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit Exploit for CVE-2022-22845 - Unauthenticated Admin Takeover On QXIP SIPCAPTURE Homer-App up to 1.4.27 Discovery: Omri Baso & Fabien Aunay Exploit Author: Omri Baso...

ThePhish

ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序，能够自动完成从邮件头与正文中提取可观测指标，到最终（多数情况下）得出判定结果的完整分析流程。此外，它还允许分析人员在必要时介入分析过程，获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互，它使用了 TheHive4py 和 Cortex4py，它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...

CVE-2025-66478-POC

CVE-2025-66478 Prueba de Concepto 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router ...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

Clutch

Clutch Clutch es una herramienta de descifrado de iOS de alta velocidad. Clutch es compatible con iPhone, iPod Touch y iPad, así como con todas las versiones de iOS, tipos de arquitectura y la mayoría de binarios. Clutch está destinado únicamente a fines educativos y de investigación en seguridad...

damn-vulnerable-log4j-app

Recursos de SnapAttack Log4j / CVE-2021-44228 / log4shell ¿Qué incluye? Damn Vulnerable Log4j App damn-vulnerable-log4j-app contiene un servlet Java vulnerable básico que registra el User Agent, los parámetros HTTP GET y POST con log4j. Está empaquetado como un archivo .war y puede desplegarse en...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2026-105985

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

CVE-2017-6913

CVE-2017-6913 Esta es una vulnerabilidad que encontré en el webmail de open-xchange OX App Suite https://www.open-xchange.com/ hace un tiempo. Detalles de la vulnerabilidad El webmail era vulnerable a un XSS almacenado al abrir un correo electrónico, debido a que los atributos de evento de la...

EUVD-2026-93362

Craft CMS 5.10.13.2 contains an authenticated remote code execution vulnerability in the Control Panel action app/render-components. Any authenticated user with basic Control Panel access can submit request-controlled component classes and property overrides. By first overriding...

ctf-cve-2019-11043

Aplicación de Gestión de Tareas Laboratorio CVE-2019-11043 Aplicación PHP mínima con configuración Nginx/PHP-FPM intencionalmente vulnerable para reproducir CVE-2019-11043. Incluye un pequeño gestor de tareas, login/administrador y una interfaz de configuración de la base de datos. Compilar y...

nextjs-security-update

nextjs-security-update There are people building OSS tools to exploit the new Next.js vulnerabilities. This is a tool to fight back - makes it dumb easy to upgrade all your Next.js apps across all your GitHub accounts. Uses the official Vercel fix tool under the hood. What happened Dec 11, 2025:...