Learning-to-Detect

Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models Official implementation of “Learning to Detect Unknown Jailbreak Attacks in Large Vision-Language Models.” This repository contains the data-processing, hidden-state extraction, classifier training, safety-pattern...

Cobra

Cobra 该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用 Introduction（介绍） Cobra是一款源代码安全审计 工具，支持检测多种开发语言源代码中的大部分显著 的安全问题和漏洞。 Features（特点） Multi-language Supported（支持多种开发语言） 支持PHP、Java等开发语言，并支持数十种类型文件。 Multi-Vulnerabilities Supported（支持多种漏洞类型） 首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。 GUI/CLI/API...

Aurora

Aurora RAT 简介 Aurora RAT（远程管理工具）是用Go编写的。 此项目的初衷是学习Go语言中的网络编程，并让我自己进入安全领域。 使用方法 编译并运行Main.go，然后在你想控制的任何计算机上运行stub。 Stub Stub可在此处找到。...

CVE-2026-22738

Entorno de reproducción de CVE-2026-22738 Descripción de la vulnerabilidad CVE-2026-22738 es una vulnerabilidad de inyección SpEL Spring Expression Language en Spring AI SimpleVectorStore que puede provocar la ejecución remota de código RCE sin autenticación. Versiones afectadas Artifact| Version...

markdown-exfil-tester

valtik-markdown-exfil-tester Probador de caja negra para inyección indirecta de instrucciones que conduce a la exfiltración de markdown / HTML en chatbots basados en LLM. Esta es la clase de vulnerabilidad que afectó a Microsoft 365 Copilot CVE-2025-32711, también conocido como EchoLeak, ChatGPT...

CVE-2026-107376

webonyx graphql-php is a PHP implementation of the GraphQL specification. Prior to 15.32.3, GraphQL\Language\Parser performs recursive descent without a recursion limit in parseSelectionSet, parseValueLiteral, and parseTypeReference. A remote attacker can submit deeply nested selection sets, obje...

CVE-2021-4034

CVE-2021-4034 POC para el exploit de escalada de privilegios en PKEXEC CVE -2021-4034 necesita correcciones, no es el mejor Convertido a Go make all && ./pwnkit && make clean...

EUVD-2026-94527

Excelize: Unbounded row number in Rows.Columns makes GetRows and the Rows iterator loop for days...

EUVD-2026-94534

Excelize ANCHORARRAY: mutually-referencing array formulas recurse unboundedly via re-entrant CalcCellValue, causing a fatal stack overflow...

copy-fail-CVE-2026-31431

Uso Compila estáticamente para poder usarlo en cualquier entorno Linux sin necesidad de Python ni librerías adicionales. gcc -o exploit exploit.c -lz -static ./exploit O ejecuta el script de Python python3 exploit.py...

CVE-2026-31431

CopyFail CVE-2026-31431 implemented in Go, Have fun...

Flash-player

Fake-flash.cn Página de phishing de www.flash.cn, chino + inglés Vista previa en línea: http://fake-flash.se7ensec.cn/...

discuz-ml-rce

discuz-ml-rce Sistemas afectados y versiones: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa de la vulnerabilidad: el sistema Discuz!ML no filtra el contenido del parámetro language recibido mediante 'l' en la cookie, lo que provoca concatenación de cadenas y la ejecución de código PHP. En el campo d...

FUCKER

FUCKER Framework de pruebas de penetración nativo de Windows escrito en Go. Arquitectura modular con motor de decisión impulsado por IA API compatible con OpenAI. Compilación go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Compilación cruzada: GOOS=linux...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 演示测试 请立即升级 spring data rest。 步骤 启动本应用 创建 test instance POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" 利用 spel 注入，会启动 C:\Windows\system32\calc.exe PATCH /entityPersons/1 HTTP/1.1 Host:...

CVE-2017-1000117

CVE-2017-1000117 - PoCs git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...

DirtyCow

DirtyCow - Exploit Below code takes advantage of a known vulnerability Dirty COW CVE-2016-5195 to escalate privileges and get root access. Before running, uncomment sc for your platform within main.c. Compilation: gcc main.c -o dirtycow -lpthread...

CVE-2025-66478-github-patcher

Parcheador Automático de CVE de Next.js Herramienta de automatización escrita en Go para escanear repositorios de GitHub, detectar versiones vulnerables de Next.js CVE-2025-66478 y crear automáticamente Pull Requests con el parche de seguridad específico. 📋 Requisitos previos Asegúrate de tener l...

Heartbleed

Heartbleed 一个针对CVE-2014-0160的检查器（站点和工具）。 公共站点：https://filippo.io/Heartbleed/ 工具用法： Heartbleed -service="servicename" example.com:443 Heartbleed servicename://example.com:443 退出代码：0 - 安全；1 - 脆弱；2 - 错误。（ 近期已更改 ） 关于包括TIMEOUT和BROKEN PIPE在内的错误消息的解释，请参见在线FAQ。 如果除了https之外还指定了服务名称，该工具将使用STARTTLS检查指定的服务。...

EUVD-2026-94933

Joomla Extension - balbooa.com - CSRF in language installation feature Gridbox 2.20.4.0 - PagesController uses a trait that validates the Joomla session token only when the HTTP method is POST. addLanguage does not require POST inside the action and reads url and zip through the generic request...