CVE-2026-45161

wger is a free, open-source workout and fitness manager. Prior to version 2.6, the trainerlogin view in wger accepts GET requests and executes djangologin without any CSRF protection, because Django's CsrfViewMiddleware only enforces tokens on unsafe methods POST/PUT/PATCH/DELETE. An attacker can...

CVE-2026-105138

The Obot platform versions 0.12.0 before 0.26.2 is vulnerable to a credential exposure flaw in the MCP Catalog Entry API . Due to insufficiently protected credentials, authenticated basic users with access to an entry can perform a GET request to /api/all-mcps/entries/{entry_id}. This action allo...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin Method Data Adding Headers Using Proxy Concurrency Silent Verbose Version Library Help & Bugs License Version...

KaliPackergeManager

KaliPackergeManager kalipm.sh 是一款针对 Kali Linux 的强大软件包管理工具，它提供用户友好的菜单界面，简化了各类软件包和工具的安装过程。它优化了软件管理流程，使用户能够轻松安装不同类别的软件包。 功能特点 交互式菜单：享受直观且用户友好的菜单界面，轻松选择软件包。 分类软件包：在多个类别中浏览软件包，包括系统、桌面、工具、菜单和其他。 高效安装：借助 apt-get 包管理器自动安装所选软件包。 系统更新：通过集成的更新功能保持系统最新。 安装 要安装 KaliPm，只需从 GitHub 克隆仓库： git clone...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

CVE-2018-6574

CVE-2018-6574 Go anterior a 1.8.7, Go 1.9.x anterior a 1.9.4 y Go 1.10 pre-lanzamientos anteriores a Go 1.10rc2 permiten la ejecución remota de comandos mediante go get durante la compilación del código fuente, aprovechando la característica de plugins de gcc o clang, porque los argumentos...

ParamPamPam

ParamPamPam 这个工具用于暴力发现GET和POST参数。 安装 使用Docker 安装 Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u "https://vk.com/login" 如果你比较懒 安装 Python3 git clone...

CVE-2026-65374

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se contribuye al Hospital...

ARPwner

Instalación apt-get install python-pypcap...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 使用方法： python3 cve-2024-29895.py -u https://target.com/ -c id 影响Cacti 1.3.X开发版，其中存在 cmdrealtime.php 且启用了 POLLERID。 可通过该端点进行命令注入，通过GET请求并携带有效负载作为HTML查询参数。 搜索语法： Google：inurl:cmdrealtime.php Shodan：Cacti Hunter.how：/product.name="Cacti" FOFA：app="Cacti-Monitoring" 版本检查 免责声...

send

@fastify/send Send 是一个用于从文件系统流式传输文件作为 HTTP 响应的库，支持部分响应（Ranges）、条件 GET 协商（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高测试覆盖率，以及细粒度的事件，您可以在应用程序或框架中利用这些事件采取适当的操作。 安装 这是一个可通过 npm registry 获得的 Node.js 模块。使用 npm install 命令 进行安装： $ npm install @fastify/send TypeScript 如果要使用...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

PowerGram

PowerGram PowerGram 是一个纯 PowerShell 编写的 Telegram 机器人，可在 Windows、Linux 或 Mac OS 上运行。使用它只需要 PowerShell 4 或更高版本以及互联网连接。 机器人与 Telegram 服务器之间的所有通信均通过 HTTPS 加密，但所有请求将以 GET 方法发送，因此它们可能容易被截获。 要求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载 zip 文件。 你可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PowerGram 用...

CVE-2023-23752

CVE-2023-23752 Programa simple para el escáner de Joomla CVE-2023-23752. Este es un script Ruby simple que comprueba si una lista de objetivos es vulnerable a CVE-2023-23752, una vulnerabilidad de seguridad crítica en una aplicación web. El script envía una solicitud HTTP GET a un endpoint...

CVE-2026-5430

cve-id Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ El diez por ciento de cada donación se destina al Hospital Infantil...

MAL-2026-17642 Malicious code in personio-pipeline-projen (npm)

personio-pipeline-projen presents itself as an authorized dependency-confusion proof-of-concept; the evidence does not identify a copied public package. Its preinstall hook runs on install with node canary.js. The dependency-confusion probe encodes the installing machine's hostname and username,...

bonesi

BoNeSi BoNeSi ，即 DDoS 僵尸网络模拟器，是一种在测试台环境中在线模拟僵尸网络流量的工具。它旨在研究 DDoS 攻击的影响。 可以生成哪些流量？ BoNeSi 可从定义的僵尸网络规模（不同的 IP 地址）生成 ICMP、UDP 和 TCP（HTTP）泛洪攻击。BoNeSi 高度可配置，速率、数据量、源 IP 地址、URL 和其他参数均可设置。 它与其它工具有何不同？ 市面上有许多用于欺骗 UDP 和 ICMP IP 地址的工具，但对于 TCP 欺骗，则没有解决方案。BoNeSi 是首个模拟大规模僵尸网络 HTTP-GET 泛洪的工具。BoNeSi...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

wreckuests

这是什么？ Wreckuests 是一个脚本，允许你通过 HTTP 泛洪（GET/POST）发动 DDoS 攻击。它使用纯 Python 编写，并利用代理服务器作为“僵尸”。当然，这个脚本并非万能，你不可能仅凭一次鼠标点击就攻陷五角大楼/NSA/任何网站。每次攻击都是独一无二的，每个网站都需要你去寻找漏洞并加以利用。 警告： 此脚本仅用于教育目的！作者不对因使用而产生的任何后果、损害或损失承担责任。 功能 通过 URL 参数随机化绕过缓存 检测并通知 CloudFlare 自动切换 gzip/deflate 绕过 HTTP 身份验证 替换 UserAgent 随机化 Referer 支持...