Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

CVE-2021-44228

CVE-2021-44228 2021年12月9日，世界得知了一个关于Log4J的新安全漏洞。该漏洞的CVSSv3（通用漏洞评分系统）评分被评定为10分，因此属于严重级别（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 其CVSSv3向量如下：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 我们来澄清一下这些值的含义，以便完全理解该评分的原因： AV:N（攻击向量：网络） ：攻击向量是网络，因此任何易受攻击的设备都可以从远程被利用。 AC:L（攻击复杂性：低）...

OnionHarvester

OnionHarvester V2 一个用于检查TOR洋葱地址是否可用的小型TOR洋葱地址收割机。该程序使用本地TOR socks5代理来查找所有活跃且端口80和443可用的洋葱地址。 有关该项目和TOR洋葱收割的详细信息已发布在我的个人博客中：Onion Harvester 编译和使用 只需获取两个Java文件并在您的Java IDE中编译。推荐使用Java 8（JDK 1.8）。 您可以在RELEASE部分下载最新版本。 开关选项 --ip：设置本地TOR socks5代理的IP地址。（例如：127.0.0.1） --port：设置本地TOR...

the-sanitizer-is-the-weapon-cve-2026-68749-cve-2026-68750-quadratic-dos-in-elixir-html-sanitize-ex

CVE-2026-68749 / CVE-2026-68750 — PoC Denegación de servicio cuadrática en htmlsanitizeex con un : al final CVE-2026-68750| HtmlSanitizeEx.Traverser.traverse/2| CWE-407 recorrido cuadrático| secuencia plana de etiquetas hermanas permitidas p. ej. a × 20,000 CVE-2026-68749 solo es alcanzable a...

TLDHunt

TLDHunt - 域名可用性检查器 TLDHunt 是一款命令行工具，旨在帮助用户为其在线项目或企业查找可用的域名。通过提供关键字和 TLD（顶级域）扩展名列表，TLDHunt 会检查符合给定条件的域名是否可用。该工具对于希望快速找到尚未被注册的域名而无需在域名注册商网站上进行手动搜索的用户特别有用。 对于红队或钓鱼目的，此工具可帮助您查找原始域名的不同扩展名的相似域名。 !NOTE 已在以下环境测试：Kali GNU/Linux Rolling 搭配 whois v5.5.15 依赖项 本工具使用 Bash 编写，需要以下依赖项： whois ：用于检查域名可用性。 curl ：用于...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

socialscan

socialscan socialscan 为在线平台上的电子邮件地址和用户名使用提供准确 且快速 的检查。 给定一个电子邮件地址或用户名，socialscan 返回该地址或用户名在在线平台上是可用、已被占用还是无效。 socialscan 与类似工具（例如 knowem.com、Namechk 和 Sherlock）的不同之处在于： 1. 100% 准确率 ：socialscan 的查询方法消除了类似工具中常见的误报和漏报，确保结果始终准确。 2. 速度 ：socialscan 使用 asyncio 和 aiohttp...

CVE-2023-22515-Confluence

CVE-2023-22515 Confluence 本仓库是为教育目的创建的，并非行动号召。处理信息时应谨慎，因为某些可执行文件可能破坏系统的完整性/可用性/机密性。...

cc-ddos

如果你觉得这个仓库有用，请给它点个 Star，因为它是免费的 : 捐赠信息在发布版中 脚本仍正常运行，已于 2025 年测试。 cc-ddos 一个用于通过多种 HTTP Flood 方法对网站进行 DDOS 攻击的 Python 脚本。一个普通网站只需 5 秒即可完全瘫痪！ 使用方法： 该脚本可在 Windows、Linux Core 以及 Android Termux 上运行，以下是说明： 使用以下方法将以自动预设配置运行脚本，并利用全部网络资源以达到最大攻击力。使用手动脚本可以自定义攻击参数！ 测试 2022/09/01： 下载适合您操作系统的版本：点击此处 本程序依赖于其他程序，...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

CVE-2026-18464

CVE-2026-18464 — WP Maps Pro Este repositorio está destinado a ser una referencia técnica para una vulnerabilidad ya divulgada. No incluye un script de denegación de servicio weaponizado. Descripción general Elemento| Detalles ---|--- CVE| CVE-2026-18464 Producto| WP MAPS PRO Versiones afectadas|...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 和 Keepalived（负载均衡器+集群+安全+高负载）安装与配置 HAProxy 是一款开源软件，为基于 TCP 和 HTTP 的高可用性负载均衡应用提供 代理 服务器服务。 Keepalived 是一款开源软件，能够为两台以上服务器提供 IP 故障转移 能力。Keepalived 内部使用 多播 通信技术。 在我们的架构中，我们将使用 HAProxy 作为负载均衡器，并使用 Keepalived 进行 IP 转移，即将 HAProxy 架构实现为 集群 。 我们的场景中有 3 台服务器。我们将在这些服务器上安装 HAProxy，使其成为负载均衡器。然后安装...

vPrioritizer

概述 | 工作原理 | 快速开始 | 路线图 | 联系我 概述 根据 vulndb 和 cve 等来源的数据，每天大约有 50 个新漏洞被业界知晓，并且可以预见这个数字还将进一步增长。这是一个庞大的漏洞数量，需要有效且快速地评估和修复。因此，如今的组织正致力于（或应该致力于）降低风险而非消除风险，漏洞管理几乎等同于风险优先级划分，而风险是一个由多重因素决定的动态变化概念。 理论上，考虑诸如基础 CVSS、资产可访问性、关键性、漏洞利用可用性、业务敏感性等因素的方法似乎很合适，但每个组织手动对每个漏洞针对每个资产进行此类操作并不现实。 目标与理念 为克服上述挑战，vPrioritizer...

twitterBFTD

twitterBFTD Twitter死而复生：扫描用户推文历史，查找可供注册的域名。 参见博文：我是如何劫持包括凯蒂·佩里、夏奇拉在内的顶级名人推文的 pip install pythonwhois tweepy 用法： 只需在文件夹根目录运行它，它将创建 BFTDresults.txts...

CVE-2022-0441

在 WordPress 上的 MasterStudy LMS 插件 2.7.5 及之前版本中发现了一个被归类为严重的漏洞（WordPress 插件）。该漏洞影响组件 New Account Handler 的未知部分。通过对未知输入的操作，导致了权限管理漏洞。该漏洞的 CWE 定义为 CWE-269。软件未能正确地为参与者分配、修改、跟踪或检查权限，从而为该参与者创建了非预期的控制范围。已知其影响涉及机密性、完整性和可用性。 该弱点于 2022 年 3 月 7 日以编号 2667195 披露。公告可在 wpscan.com 获取。自 2022 年 2 月 1 日起，该漏洞被命名为...

poc-h2-CVE-2026-71554

CVE-2026-71554 - h2 Duplicate Host Header Request Smuggling Primitive This is my first CVE, and I have released this PoC to document the finding and help others understand and reproduce it. CVE: CVE-2026-71554 GHSA: GHSA-6hr6-w5qg-qmwg Affected: h2 = 4.4.0 Fixed: h2 4.4.1 Severity: Medium CWE-444...

EUVD-2026-91065

PictShare before 3.7.1 contains an information disclosure vulnerability that allows unauthenticated attackers to obtain the secret deletecode and uploader metadata by calling the API::info endpoint which returns the complete raw metadata object without a field whitelist. Attackers can use the...

awesome-latency-attacks

Awesome Deep Learning Latency Attacks & Defenses Este repositorio se mantiene como recurso complementario para el survey "Deep Learning Latency Attacks and Defenses: A Cross-Domain Survey." Indexa artículos, enlaces a código, notas de taxonomía y figuras sobre amenazas de disponibilidad orientada...

EUVD-2025-209815

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

Fedora 44 : apptainer (2026-e84de41d80)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e84de41d80 advisory. Update to upstream 1.5.4, including fix for high severity vulnerability GHSA-cr2j-534f-mf3g and for CVE-2026-41178. Tenable has extracted the preceding...