wig

wig - Web应用信息收集器 wig是一个网络应用信息收集工具，可以识别众多内容管理系统和其他管理应用。 应用指纹识别基于已知CMS不同版本文件的校验和与字符串匹配。据此为每个检测到的CMS及其版本计算评分。每个检测到的CMS会与最可能的版本一起显示。评分计算基于权重和给定校验和的"命中"数量。 wig还会尝试根据服务器返回的'server'和'x-powered-by'头信息猜测服务器操作系统。wig包含一个已知不同操作系统头信息的数据库，使其能够猜测Microsoft Windows版本以及Linux发行版及其版本。 系统要求 wig使用Python 3 构建，因此不兼容Pyth...

CVE-2025-45467

CVE-2025-45467：Unitree Go1 固件验证不安全 摘要 在 Unitree Go1 机器狗（所有固件版本 ≤ Go120220511）中发现了一个严重漏洞（CVE-2025-45467 ），其固件更新机制 仅依赖不安全的 MD5 哈希校验 进行完整性验证。这允许攻击者绕过身份验证检查并上传恶意固件 ，从而导致远程代码执行 、权限提升 和信息泄露 。 漏洞详情 漏洞类型： 不安全的权限 影响： 远程代码执行 ✅ 权限提升 ✅ 信息泄露 ✅ 攻击类型： 远程（通过 Wi-Fi AP/客户端模式或以太网） 组件： 官方固件中的 /run.sh 脚本 使用的验证方法： 仅 M...

MCExtractor

MCExtractor Intel、AMD、VIA & Freescale マイクロコード抽出ツール MC Extractor ニュースフィード MC Extractor ディスカッショントピック Intel、AMD、VIA & Freescale CPU マイクロコードリポジトリ A. MC Extractor について MC Extractor は、Intel、AMD、VIA、Freescale のプロセッサマイクロコードバイナリを解析するツールです。エンドユーザーが...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork 适用于 Snort 和 Suricata 规则管理的 PulledPork（来自 Google Code） 在 Libera.Chat IRC 上找到我们 pulledpork 版权所有 C 2009-2021 JJ Cummings、Michael Shirk 和 PulledPork 团队！ 感谢您选择使用 PulledPork！本文档提供一些关于 PulledPork 使用的基本指导。请务必仔细阅读本文件，以免遗漏任何内容！ 功能与特性 自动下载、解析、状态修改和规则修改，适用于您的所有 Snort 规则集。 所有主要规则下载的校验和验证。 自动生成更新的...

shortscan

🌀 Shortscan IIS のショートファイル名を列挙するツールです。 機能 Shortscan は、IIS ウェブサーバー上にどのショートファイル名のファイルが存在するかを迅速に特定するために設計されています。ショートファイル名が見つかると、ツールは自動的に完全なファイル名を特定しようと試みます。 標準的な発見方法に加えて、Shortscan は独自のチェックサム照合アプローチも使用して、ショートファイル名が Windows 独自のショートネーム衝突回避チェックサムアルゴリズムに基づいている場合に、長いファイル名を見つけようとします（この研究の詳細は後日公開予定です）。 インストー...

dhcpoptinj

DHCP 选项注入器 你是否曾想截获 DHCP 请求，并在发送者不知情的情况下悄悄塞入几个额外的 DHCP 选项？大概率没有。不过，如果真有此需要，dhcpoptinj 将（但愿能）帮到你。 为什么 篡改 DHCP 请求的原因可以有很多，尽管更可能的是你应该寻找一个更好的方法来解决你的问题。也许你无法访问 DHCP 服务器/客户端，却需要修改它们的 DHCP 选项；也许 DHCP 软件难以配置（或不支持你需要做的事情）；也许你有一个非常复杂和/或特殊的设置；又或者你只是想尝试发送畸形或错误格式的选项？dhcoptinj 还是有一点点可能真的派上用场。 如何工作 dhcpoptinj...

kit

kit 工具注册表管理器 —— 管理基于 Git 注册表的开发者工具链，构建在 mise 之上。 它是什么 kit 跨多个注册表解析工具版本，生成 mise 配置，根据发布者发布产物验证 SHA-256 校验和，在发布者签署裸二进制文件时验证 cosign 签名，并通过三流水线 CI 架构自动化上游更新跟踪。 引导 安装 如果你还没有 Rust，最快的方式是通过 mise： mise use --global rust cargo install nomograph-kit 或者使用 rustup： curl --proto '=https' --tlsv1.2 -sSf...

IOBitUnlockerUnlocker

简介 （0 day）移动或复制任意文件。通过校验和技巧绕过之前的补丁。 Writeup：https://nathan2.com/files/iobit.pdf 总体信息：https://nathan2.com/posts/iobit/ 我是在不知道已有其他先前漏洞利用的情况下发现此漏洞的。不过，此漏洞绕过了 IObit 所做的补丁。适用于 1.3.0 版本。 用法： C:\Users\nathan\source\repos\driverhandlerchecker\x64\Release\driverhandlerchecker.exe "C:\copied.txt" "C:\t.txt...

go-mal-pkgs

go-mal-pkgs 一款安全工具，通过将 go.sum 中的校验和与原始源代码进行比对，绕过 Go Module Proxy 缓存，检测恶意 Go 软件包。 概述 该工具可帮助防范利用 Go Module Proxy 缓存的供应链攻击，正如最近恶意 github.com/boltdb-go/bolt 软件包所展示的那样。 此类攻击利用 Go Module Proxy 的无限期缓存机制，即使在源仓库已被清理后，仍会提供恶意代码。 有关此类攻击的更多详细信息，请参阅： Socket - Go 供应链攻击：恶意软件包利用 Go Module Proxy 缓存实现持久化 该工具的工作原理如下...

WPS-CVE-2022-24934

警告 该程序使用了 Go 1.18 中引入的泛型，请升级你的编译器！ CVE-2022-24934 通过利用 wpsupdate.exe 来利用此漏洞的 Web 服务器 伪造 WPS 更新服务器 PoC 仅用于研究目的。 下载文件 将你要发送给客户端的文件设置为环境变量：HACKWPSFILENAME 该恶意文件应使用金山原始签名的可执行文件进行“SigThief-ed”处理。 HTTP 服务器将运行在 80 端口。然后运行该程序。 由于恶意文件校验和由客户端请求，如果你更改了文件，你应该重启服务器。 构建 许可证 我们不对非法使用承担任何责任。 你不允许将其用于任何非法目的。 GNU...

CVE-2026-79900

The boks_ksllogsd component is vulnerable to a heap overflow during KSL checksum initialization. The issue occurs because affected releases verify that OpenSSL recognizes a digest name provided in the MD field of an authenticated KSL start message but fail to validate that the name fits within a ...

CVE-2026-79900 Heap overflow in KSL checksum initialization

boksksllogsd accepts a checksum algorithm name in the MD field of an authenticated KSL start message. Affected releases verify that OpenSSL recognizes the digest name but do not verify that the value fits in a fixed 16-byte checksum context field before copying it. An authenticated KSL client can...

CLEANSTART-2026-TD83938 malicious module proxy can exploit a flaw in the go command's validation of module checksums to bypass checksum database validation

Security vulnerability affects the kube-state-metrics-fips package. A malicious module proxy can exploit a flaw in the go command's validation of module checksums to bypass checksum database validation...

Rocky Linux 9.6 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.6:CLSA-2026:1770216227)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1770216227 advisory. - When the Node.js policy feature checks the integrity of a resource against a trusted manifest, the application can intercept the operatio...

AlmaLinux 9.2 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.2:CLSA-2025:1761084810)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1761084810 advisory. - When the Node.js policy feature checks the integrity of a resource against a trusted manifest, the application can intercept the operation...

AlmaLinux 9.6 [TuxCare] Security Update: rsync / rsync-daemon / rsync-rrsync (ALMALINUX9.6:CLSA-2026:1776873915)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1776873915 advisory. - A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue...

AlmaLinux 9.6 [TuxCare] Security Update: nodejs / nodejs-devel / nodejs-docs / nodejs-full-i18n / etc (ALMALINUX9.6:CLSA-2026:1770216227)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1770216227 advisory. - When the Node.js policy feature checks the integrity of a resource against a trusted manifest, the application can intercept the operation...

CentOS Linux 7 [TuxCare] Security Update: rsync (CENTOS7:CLSA-2026:1777544655)

The CentOS Linux 7 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1777544655 advisory. - A flaw was found in rsync. It could allow a server to enumerate the contents of an arbitrary file from the client's machine. This issue occurs...