CVE-2026-56139

Reproducción de la divulgación de stack trace por muteException en camel-undertow Rest DSL CVE-2026-56139 Este proyecto demuestra un problema de divulgación de información en el consumidor Rest DSL de camel-undertow de Apache Camel, registrado como CVE-2026-56139. La opción muteException controla...

zirgen

Zirgen 电路编译器 Zirgen 是一种领域特定语言（也称作 "zirgen"）的编译器，用于为 RISC Zero 证明系统创建算术电路。 大多数情况下，RISC Zero 的用户应该使用 Rust 编写他们的 zkApp，并使用我们的 RISC-V zkVM，而不是直接用 Zirgen 构建它们。然而，有时有必要或希望将应用程序的一部分编写为算术电路，以直接集成到我们的证明系统中并获得更好的性能。事实上，我们即将推出一个用 Zirgen 编写的 zkVM 电路版本！Zirgen 将使得为应用程序的重要部分构建加速器成为可能，甚至构建整个其他虚拟机，通过证明组合集成到 RISC...

CVE-2023-27216

CVE-2023-27216 - Router DLink Este documento es mi experiencia personal como novato en la reversión y explotación de firmware. Alcance Para la demostración, analizaremos y reproduciremos CVE-2023-27216. Número CVE: CVE-2023-27216 Descripción de la vulnerabilidad: Un problema encontrado en D-Link...

D-Link DSL 2888a - Authentication Bypass/Remote Command Execution

D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...

CVE-2026-90880

A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ Router D-Link DSL-2730E - Cross-Site Scripting Almacenado Los dispositivos D-Link DSL-2730E CT-20131125 permiten XSS a...

EUVD-2026-78270

A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...

CVE-2026-90880

A command injection vulnerability affects the D-Link DSL-3782 (firmware 2016-07-28 ). The flaw resides in the system function of the file /cgi-bin/New_GUI/Set/Diagnostics.asp within the Diagnostics component. Manipulating the Addr argument allows an attacker to inject and execute arbitrary comman...

alterx

AlterX 功能特性 • 安装 • 使用方法 • 运行 AlterX • 加入 Discord root@kitploit: 使用 DSL 的快速可定制子域名词表生成器 功能特性 快速且可定制 自动词汇丰富 预定义变量 可配置模式 模式挖掘 - 自动发现子域名模式（Go 移植自 Regulator） STDIN / 列表输入 多种操作模式（默认、发现、两者） 安装 要安装 alterx，你需要在系统上安装 Golang 1.19。你可以从这里下载 Golang。安装完成后，可以使用以下命令安装 alterx： root@kitploit: go install...

fuzzuf

fuzzuf fuzzuf （fuzz ing u nification f ramework，模糊测试统一框架）是一个模糊测试框架，拥有自己的 DSL，通过构建模糊测试原语的构建块来描述模糊测试循环。 关于构建说明和教程，请参阅 building.md 和 tutorial.md。 为什么使用 fuzzuf？ fuzzuf 允许灵活定义每个模糊测试器中的模糊测试循环：通过 DSL 符号将其描述为构建块的组合，同时保持对原始模糊测试器的可扩展性。它已经实现了多种模糊测试器，包括 AFL、VUzzer 和 libFuzzer，用户可进一步扩展。 HierarFlow fuzzuf 使用自己...

CVE-2018-8941

CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...

CVE-2022-32988

CVE-2022-32988 Productos afectados Aún no hemos probado modelos de Asus distintos de los enumerados. Sin embargo, sospechamos que también podría funcionar en otros modelos con la misma versión de firmware. root@kitploit: DSL-N14UB1 V.1.1.2.3805 Descripción general En el router Asus DSL-N14U-B1...

declarative-policy

DeclarativePolicy：一个声明式授权库 该库提供了一个用于编写授权策略的 DSL。 它可以用于将逻辑与权限分离，并已在 GitLab.com 的生产环境中大规模使用。 该库的原始作者是 Jeanine Adkisson，版权归 GitLab 所有。 安装 在应用的 Gemfile 中添加以下内容： root@kitploit: gem 'declarativepolicy' 然后执行： root@kitploit: $ bundle install 或者通过以下方式自行安装： root@kitploit: $ gem install declarativepolicy 示例...

proxify

...

proxify

特征 • 安装 • 用法 • 运行 Proxify • 安装 SSL 证书 • Proxify 的应用 • 加入 Discord 瑞士军刀式代理，用于快速部署。支持多种操作，如请求/响应转储、通过 DSL 语言进行过滤和操纵，以及上游 HTTP/Socks5 代理。 此外，重放工具允许将转储的流量（具有正确域名的请求/响应）导入 BurpSuite 或任何其他代理，只需将上游代理设置为 proxify 即可。 特征 拦截/操纵 HTTP/HTTPS 和 非 HTTP 流量 隐形和厚客户端 流量代理支持 使用客户端/服务器证书的 TLS MITM 支持 上游代理的 HTTP 和 SOCKS...

CVE-2021-3166

Asus DSL-N14UB1 v.1.1.2.3805 中发现一个问题。攻击者可以将任意文件上传到固件框，只要将其重命名为 SettingsProductName.trx（例如 SettingsDSL-N14U-B1.trx）。文件加载后，会像真实更新一样触发大量服务的关闭措施，导致拒绝服务（DoS）状况。...

PT-2026-91242

A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/New GUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotel...

CVE-2023-27216_D-Link_DSL-3782_Router_command_injection

This repository does not have a README...

CVE-2022-34527_D-Link_DSL-3782_Router_command_injection

此存储库没有 README。...

JetBrains TeamCity < 2025.11.6 / 2026.1.x < 2026.1.2 Code Execution (CVE-2026-65906)

The version of JetBrains TeamCity installed on the remote host is prior to 2025.11.6, or version 2026.1 up to but not including 2026.1.2. It is, therefore, affected by a vulnerability: - In JetBrains TeamCity before 2026.1.2, 2025.11.6 code execution via Kotlin DSL sandbox escape was possible...