home_SOC_suite

Home SOC Suite — Night's Watch 個人用セキュリティオペレーションセンター（SOC）で、Anwendungsentwicklung再訓練プログラムの一環としてゼロから構築されました。このスイートは、Windowsエンドポイントのネットワーク異常、リソーススパイク、プロセス実行、レジストリ変更、セキュリティイベントログアクティビティ、スケジュールタスク変更、DNSクエリ、および電源イベントを監視し、すべてを構造化ファイルに記録して、Pythonエンジンによる週次分析と相関を可能にします。...

CVE-2026-88061 career-ops: Local dashboard API accepted cross-origin and non-loopback requests, allowing unauthenticated command execution

career-ops is an open-source AI-assisted job search and application management tool. Prior to 0.8.0, the career-ops local web dashboard web/ exposed command-spawning and user-file-writing /api routes without validating request origin or restricting clients to loopback addresses. A malicious page ...

CVE-2026-88061

career-ops (an open-source AI-assisted job search tool) prior to 0.8.0 exposed its local web dashboard (web/) /api routes for command-spawning and user-file-writing without validating request origin or restricting clients to loopback addresses. A malicious page in another browser tab could issue ...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

CVE-2023-4800

CVE 编号: CVE-2023-4800 漏洞类型: 敏感数据暴露 描述: 适用于 WordPress 的 DoLogin Security 插件在 3.7 及更早版本中，由于仪表盘小工具缺少权限检查，存在未授权访问数据的漏洞。这使得已认证的攻击者能够查看登录尝试日志。 复现步骤: 启用插件，并以授权用户身份导航到仪表盘。 参考: 1. https://wpscan.com/vulnerability/7eae1434-8c7a-4291-912d-a4a07b73ee56 2. https://vulners.com/cve/CVE-2023-4800 3...

TATS

TATS — Token 分析与追踪系统 跨捕获的网络流量追踪 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。将 Burp Suite XML 导出、mitmproxy 流文件或实时 Chrome DevTools Protocol 流摄取到单个 SQLite 数据库中，然后提供交互式 Web 仪表板，用于过滤令牌、遍历交换、发现高风险作用域、导出令牌以供重放，并将令牌生命周期可视化为 Mermaid 图。 状态： TATS 在个人 / 参与测试使用场景下已稳定。针对 Microsoft 365 / Entra...

CVE-2026-53519

Lab CVE-2026-53519 - Nezha Dashboard 预认证路径遍历 本 Lab 复现 Nezha Dashboard 中的 通过/dashboard.. 前缀混淆实现的预认证路径遍历 漏洞， 导致 jwtsecretkey 泄露 - 伪造 JWT - 夺取管理员权限。 Docker 环境，按版本进行 A/B 分离以对比 漏洞版 vs 已修补版 。...

hotpot

Hotpot 🍲 Authy / Google Authenticator のコマンドライン版。 Hotpot は、TOTPベースの二要素認証コードを管理する、シンプルで安全なコマンドラインツールです。2FAのシークレットをシステムのキーリングに安全に保存し、必要なときに時間ベースのワンタイムパスワードを生成します。 セキュリティ、パフォーマンス、信頼性のために Rust で構築されています。 特徴 安全な保存 : システムキーリング（Keychain/libsecret/Credential Manager）を使用 TOTP RFC 6238 コード生成:...

Apache APISIX Dashboard <2.10.1 - API Unauthorized Access

In Apache APISIX Dashboard before 2.10.1, the Manager API uses two frameworks and introduces framework droplet on the basis of framework gin.' While all APIs and authentication middleware are developed based on framework droplet, some API directly use the interface of framework gin thus bypassing...

alpr-dashboard-patches

ALPR Dashboard ランタイムパッチ algertc/alpr-dashboard Docker プロジェクト向けのドロップインパッチ2点。どちらもアップストリームイメージを変更・再ビルドせずにデプロイできます。 内容 logger-fix/ — 非同期ロガー＋クリーンアップのスロットル 組み込みの同期ログ転送（ログ呼び出しのたびにファイル全体を読み込んで書き換える）を、呼び出しごとに appendFileSync を使うライターと毎分1回の遅延トリムに置き換えます。また、POSTごとの画像クリーンアップスキャンにレート制限を追加します。 測定された影響（130...

CVE-2021-45232

Apache APISIX Dashboard 接口未授权访问 说明 该工具集成了fofa和poc一键检测功能、实现了一键从fofa爬取和一键检测（边爬边测） 使用方法 使用版本Version：python3 测试前要先更改自己的fofatoken值与更改变量fofa语法自定义测试范围 image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252 image-20220108153428170 结果会保存在resualt.txt中...

CVE-2026-25595

CVE-2026-25595 — InvoicePlane 1.7.0 中通过发票编号存储的 XSS 漏洞 漏洞类型： 通过发票编号字段存储的跨站脚本（XSS） 产品： InvoicePlane 受影响版本： 1.7.0（以及可能更早的版本） 严重性： 中危 CVSS 3.1 评分： 4.8（CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N） CWE： CWE-79：网页生成过程中输入的不当中和 发现者： Leonidas Agathos 报告日期： 2026-01-31 描述 发票表单中的 invoicenumber...

CVE-2026-7401-XSS

CET 自动化评分系统中的存储型 XSS — 学生注册（未认证 → 管理员仪表盘） 详细信息 字段| 值 ---|--- 供应商| SourceCodester 供应商 URL| https://www.sourcecodester.com 产品| 基于 PHP 和 MySQL 的 CET 自动化评分系统（含 AI 预测分析） 产品 URL| https://www.sourcecodester.com/php/18686/cet-automated-grading-system-ai-predictive-analytics-php-and-mysql.html 版本| 1.0 漏洞类...

Exploit-LPE-CVE-2026-21721

💥 CVE-2026-21721 Exploit Написал exploit для CVE-2026-21721 и проверил на стенде. 🎯 Что внутри Боевой эскалатор: логинится, читает permissions, пишет Admin permission=4 на всех дашбордах. Для эксплуатации нужна валидная учетная запись с правами Editor. 🧪 Проверено на стенде Вот fingerprint, на...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-多线程批量漏洞检测 FOFA 查询 title="Apache APISIX Dashboard" 影响范围 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 如有帮助，请大佬帮忙点个星星再走，谢谢！ 批量漏洞检测 依赖问题自己解决，不懂百度。一般模块报错的话，自己安装对应依赖 编写与检测 部分参考来源 https://github.com/wuppp/cve-2021-45232-exp...

sigint

SIGINT インタラクティブな地球儀上で航空機、船舶、地震、火災、天気、イベントをリアルタイム追跡するOSINTダッシュボード。Bun、React 19、カスタムCanvas 2D + Web Workerレンダリングエンジンで構築。PWAとしてインストール可能。 スクリーンショット 目次 SIGINT スクリーンショット 目次 機能 ライブデータ インテリジェンス ビジュアライゼーション プラットフォーム インストール クイックスタート 環境変数 データソース テスト デプロイメント 開発 本番 TLS対応本番 Heroku クリーンアップ PWA ドキュメント ライセンス 作者 機...

grafana: Grafana: Unauthorized public dashboard deletion across organizations

A flaw in Grafana's public dashboard deletion endpoint lacks organization isolation, allowing an Organization Administrator to delete public dashboards in other organizations using the target dashboard's ID...

CVE-2026-87821

Lara Dashboard through 1.3.1 contains a server-side request forgery vulnerability in the POST /api/admin/builder/markdown/fetch endpoint that allows any authenticated user to fetch arbitrary URLs and read the response body. Attackers can read internal HTTP services and cloud metadata including IA...

CVE-2026-87821

Lara Dashboard versions 0.9.2 through 1.3.1 are affected by a Server-Side Request Forgery (SSRF) in the POST /api/admin/builder/markdown/fetch endpoint. Any authenticated user can supply a malicious URL without host validation or redirect restrictions , allowing them to read the response body of ...

CVE-2026-87821 Lara Dashboard 0.9.2 through 1.3.1 Server-Side Request Forgery in Builder Markdown Fetch

Lara Dashboard through 1.3.1 contains a server-side request forgery vulnerability in the POST /api/admin/builder/markdown/fetch endpoint that allows any authenticated user to fetch arbitrary URLs and read the response body. Attackers can read internal HTTP services and cloud metadata including IA...