firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

kernel: vxlan: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's VXLAN Virtual Extensible LAN implementation. A local attacker, with CAPNETADMIN network administration capability in one network namespace, could exploit an incorrect privilege check in the rtnl changelink path. This allows the attacker to modify the...

hedgehog-tools

hedgehog-tools Repositorio de scripts pequeños para análisis de malware, desofuscación y extracción de configuración. Consulte los archivos README.md dentro de las carpetas para más detalles. Resumen de herramientas genéricas Carpeta| Script| Dependencias| Estático| Propósito ---|---|---|---|---...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco 路由器配置暴露漏洞 漏洞描述 本仓库详细说明了某些 Cisco 路由器中一个漏洞的利用过程，该漏洞允许通过可公开访问的 URL 暴露 config.exp 配置文件。该文件可能包含敏感信息，包括凭据（USERNAME 和 PASSWD）、网络配置以及其他关键系统详细信息。如果可在无需身份验证的情况下访问，则可能危及设备及其所在网络的安全。 相关 CVE 该漏洞可能涉及 CVE-2003-1567 和 CVE-2019-1653，两者均与 Cisco 设备中配置文件的未授权暴露有关，不过仍需调查具体设备和固件是否适用于这些 CVE。 逐步利用指南 该过程使用 Shodan...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

nginxconfig.io

⚙️ NGINX 配置生成器，火力全开 💉 你配置 NGINX 服务器时唯一需要的工具。 do.co/nginxconfig » 报告错误 · 请求功能 ✨ NGINX Config NGINX 远不止是一个 Web 服务器。你可能早就知道了。 我们热爱 NGINX，原因如下： 低内存占用 高并发能力 异步事件驱动架构 负载均衡 反向代理 带缓存的 FastCGI 支持（PHP） 对静态文件出色的快速处理 支持 SNI 的 TLS/SSL 众多功能伴随相应的配置指令。你现在就可以深入研究 NGINX 文档，或者使用这个工具来了解 NGINX...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb 认证操作系统命令注入 Hit Counter FortiWeb 管理界面中的命令注入漏洞可能允许已认证的远程攻击者通过 SAML 服务器配置页面在系统中执行任意命令。以最高权限执行命令将导致攻击者完全控制服务器。这是 CWE-78：OS 命令中特殊元素的不当中和 的一个实例，其 CVSSv3 基础评分为 8.7。该漏洞的编号为 CVE-2021-22123，已在 Fortiguard Lab 页面 FG-IR-20-120 中得到解决。 基本上，SAML 代表安全断言标记语言（Security Assertion Mark...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2026-59788 Stored XSS vulnerability in OAuth configuration form

The email media type OAuth form passes the Authorization endpoint value to window.open without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who...

CVE-2026-59788

A Stored XSS vulnerability exists in the email media type OAuth form because the application passes the Authorization endpoint value to window.open() without validating the URL scheme. This allows for the execution of a javascript: URL in the browser. An attacker can deliver a crafted media type ...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...

CVE-2019-0232

CVE-2019-0232 漏洞利用 CGI Servlet 远程代码执行 RCE – Windows上的Apache Tomcat 参考 : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat在CGI...

firebaseExploiter

不安全的 Firebase CLI 扫描器与利用工具。 功能 • 安装 • 用法 功能 从主机列表进行批量漏洞扫描 在利用期间上传自定义 exploit.json 中的 JSON 数据 为利用自定义 URI 路径 用法 这将显示 CLI 工具的帮助信息。以下为其支持的所有必需参数。 安装 FirebaseExploiter 使用 go1.19 构建。请确保使用最新版本的 Go 以成功安装。运行以下命令安装最新版本： go install -v github.com/securebinary/firebaseExploiter@latest 运行 FirebaseExploiter...

CVE-2025-31651-o

CVE-2025-31651 对于一小部分不太可能的重写规则配置，精心构造的请求可能绕过一些重写规则。如果这些重写规则实际执行了安全约束，那么这些约束可能被绕过。 0x01 状态 公开 0x02 PoC Finder 详见 CVE-2025-31651.md...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2023-27216

CVE-2023-27216 - Router DLink Este documento es mi experiencia personal como novato en la reversión y explotación de firmware. Alcance Para la demostración, analizaremos y reproduciremos CVE-2023-27216. Número CVE: CVE-2023-27216 Descripción de la vulnerabilidad: Un problema encontrado en D-Link...

libunwind_CVE-2015-3239_After

-- mode: Outline - - 这是 unwind 库的 1.0 版本。该库支持以下多种架构/操作系统组合： Linux/x86-64: 运行良好。 Linux/x86: 运行良好。 Linux/ARM: 运行良好。 Linux/IA-64: 经过全面测试并受支持。 Linux/PARISC: 运行良好，但 C 库缺少 unwind-info。 HP-UX/IA-64: 大部分功能正常，但已知存在一些严重限制。 Linux/AArch64: 新增。 Linux/PPC64: 新增。 Linux/SuperH: 新增。 FreeBSD/i386: 新增。...

sysmon-config

sysmon-config | Un archivo de configuración de Sysmon Esta es una versión bifurcada fork y modificada del sysmon config de @SwiftOnSecurity. Comenzó siendo simplemente una copia del repositorio original. Hemos fusionado la mayoría de las más de 30 pull requests abiertas. De este modo, hemos...