CVE-2026-107181

Telegram Desktop before 7.2.9 contains an IPC record-separator injection vulnerability in Core::Sandbox that allows remote attackers to inject OPEN: records via crafted tg:// links containing unescaped semicolons. Attackers can reach the interpret: scheme handler to upload local files, including...

CVE-2025-20260

CVE-2025-20260 - ClamAV PDF Scanning Buffer Overflow First Public PoC First public proof-of-concept for CVE-2025-20260 CVSS 3.1 base score 9.8, Critical, a buffer-overflow vulnerability in the PDF scanning path of ClamAV. This repository contains a generator for the malicious PDF that triggers th...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

ProcDump-for-Linux

ProcDump ProcDump 是经典 ProcDump 工具（来自 Windows 的 Sysinternals 套件）在 Linux 和 Mac 上的重新实现。ProcDump 为 Linux 和 Mac 开发者提供了一种便捷的方式，基于性能触发器为应用程序创建核心转储（core dump）。ProcDump for Linux and Mac 是 Sysinternals 的一部分。 安装与使用 系统要求 最低 Linux 操作系统版本： Red Hat Enterprise Linux / CentOS 7 Fedora 29 Ubuntu 16.04 LTS gdb =...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino 核心，适用于所有 RP2040 和 RP2350 开发板 这是 Arduino 向 RP2040（Raspberry Pi Pico 处理器）和 RP2350（Raspberry Pi Pico 2 处理器）的移植。它使用裸机 Raspberry Pi Pico SDK 和自定义 GCC 14.3/Newlib 4.5 工具链，并支持 ARM 和 RISC-V 核心。 文档 更多详细使用信息，请参阅 https://arduino-pico.readthedocs.io/en/latest/ 以及示例。 贡献...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2 的概念验证利用。 安装: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install 用法: $ php exploit.php 警告! 仅供教育用途！ 参考: - https://research.checkpoint.com/uncovering-drupalgeddon-2/ -...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - Web应用防火墙 Coraza 是一个开源、企业级、高性能的 Web 应用防火墙 WAF，能够保护您的应用程序安全。它使用 Go 语言编写，支持 ModSecurity SecLang 规则集，并且 100% 兼容 OWASP Core Rule Set v4。 官方网站：https://coraza.io 论坛：GitHub Discussions OWASP Slack 社区 coraza：https://owasp.org/slack/invite 规则测试：Coraza Playground 主要特性： ⇲ 即插即用 - Coraza 是一个替代引擎，部分兼容...

l4j-fp1

falso positivo de log4shell Este es un proyecto web simple con una vulnerabilidad log4shell saneada. Para una versión sin sanear, consulte https://github.com/scabench/l4j-tp1/. El proyecto define un servicio get scabench.HelloWorldService simple que devuelve una cadena de texto plano hello world...

qubes-core-admin

Qubes core, versión 3 Esta es la rama master del núcleo de Qubes OS. La documentación de la API está disponible: https://dev.qubes-os.org/projects/core-admin/en/latest/...

dll-injector

关于 顾名思义，该应用主要功能是将DLL注入到Windows上运行的任何进程中。凭借这一能力，它可以对进程执行多种操作，例如加载DLL、卸载DLL以及挂钩主要的WinAPI函数（例如 CreateFileW、ReadFile 等）。 其前端使用 Flutter 构建，核心功能使用 C++ 实现。该项目弥补了简化且有效的Windows进程调试和行为修改工具的可用性缺口。当前现有工具要么因复杂性而缺乏用户可访问性，要么无法提供足够的功能来实现全面的系统级操作。 功能 列出所有正在运行的进程、选择目标进程并注入DLL 支持挂钩特定的Windows API函数并实时修改参数...

HiddenSteps

Crates principales — estado de implementación Este es el complemento honesto y de estado actual del mapa de módulos objetivo de docs/design/02-system-architecture.md. Dice lo que realmente está construido, lo que está verificado contra un backend real en lugar de un mock, y lo que todavía falta d...

CVE-2019-10945

Conversión de código a Python 3 Este código está tomado de Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion y fue convertido a Python 3 para adaptarse al ejercicio en Academy del módulo "Attacking Common Applications" y la sección "Attacking Joomla". El...

donutCS

donutCS .NET Core 版本的 donut shellcode 生成器。 https://vimeo.com/369739318 注意：我只是把一些东西拼凑在一起，做了一个更个人化的可用版本。所有艰巨的工作都是由 TheWover 和 Odzhan 完成的。 安装 已在 Linux、Mac 和 Windows 上确认可用 Kali 安装说明 用法 NuGet 包（推荐） 从 NuGet 仓库下载并添加：https://www.nuget.org/packages/DonutCore/ 用法见此处 或 我已将包添加到根目录中（DonutCore.1.0.0.nupkg）...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK 是一款专业级 Android 逆向与安全分析 GUI，基于 Avalonia .NET 8 构建。它将 apktool...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

v2ray-core

Project V Project V 是一套网络工具，帮助你构建自己的计算机网络。它保护你的网络连接，从而保护你的隐私。 相关链接 文档 和 新手入门指南 欢迎通过 Transifex 翻译 V2Ray 文档 打包状态 如果您愿意为其他发行版/平台打包 V2Ray，请通过 GitHub issues 告诉我们或寻求帮助。 许可证 The MIT License MIT 致谢 本仓库依赖以下第三方项目： 生产环境依赖： gorilla/websocket quic-go/quic-go pires/go-proxyproto seiflotfy/cuckoofilter...

Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166

利用OpenSSL 0.9.8关键漏洞CVE-2008-0166搜索早期Bitcoin Core版本中的BTC硬币 在本文中，我们将创建一个利用CVE-2008-0166漏洞生成比特币地址（P2PKH）的工具。这是一个在早期Bitcoin Core软件客户端中寻找BTC硬币的研究项目。 随机数生成器 会生成 可预测的数CVE-2008-0166 VAIM-OpenSSL 0.9.8/1.0.0 检测到 关键漏洞版本OpenSSL 0.9.8CVE-2008-0166仅以进程ID填充。由于字节序和sizeoflong的差异，输出依赖于架构： 32 位大端（例如i386）， 64...