CVE-2026-55230

Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.6, Vvveb's HTML sanitizer fails to strip event-handler attributes when a tag carries a greater-than character inside a quoted attribute value. A low-privilege content...

NetRipper

描述 NetRipper是一个针对Windows系统的后利用工具，它使用API钩子技术，从低权限用户处拦截网络流量和加密相关函数，能够捕获纯文本流量以及加密前的明文/解密后的明文流量。 NetRipper曾在Defcon 23（内华达州拉斯维加斯）发布。 法律免责声明 在未事先获得双方同意的情况下使用NetRipper攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而导致的任何误用或损害负责！ 摘要...

privilege-escalation-breach

Proyecto de brecha de seguridad - Escalada de privilegios La vulnerabilidad se encuentra en Oracle Solaris, un producto de Oracle Systems componente: XScreenSaver. La versión compatible afectada es la 11. Es una vulnerabilidad fácilmente explotable que permite a atacantes con pocos privilegios y...

smart-sketcher-upload

smART Sketcher 2.0 - 蓝牙认证绕过 CVE-2026-0842 | BLE 接口缺少认证 概述 smART Sketcher 2.0 是一款支持蓝牙的玩具投影仪，可让儿童描摹图像。其蓝牙连接没有任何认证机制——范围内的任何人都可以连接并向设备推送图像，无需配对或通知。 演示 问题 设备通过蓝牙广播为“smART Sketcher 2.0” 连接无需配对 发送命令或图像无需认证 有人连接时无任何通知 30 英尺（约 9 米）外即可生效 这意味着公寓楼、公园或公共空间中的任何人都可以在家长不知情的情况下向儿童玩具推送内容。 使用方法 pip install bleak...

proxmark3

proxmark3: 官方 Proxmark 仓库！ ⚠️ 本仓库已归档，不再维护。活跃开发已移至 RRG Proxmark3 - Iceman Fork proxmark3 是一款功能强大的通用 RFID 工具，大小如一副扑克牌， 旨在窃听、监听和模拟从 低频（125kHz） 到 高频（13.56MHz） 的所有标签。 本仓库包含足够的软件、逻辑（用于 FPGA）以及硬件设计文档， 至少理论上， 你可以用 proxmark3 做一些有用的事情。 资源 本仓库！ Wiki GitHub Pages 网站 论坛 IRC 频道：irc.freenode.org...

CVE-2026-26717

CVE-2026-26717：OpenFUN Richie LMS 中的 HMAC 时序攻击 作者： Elvin Latifli CVE ID： CVE-2026-26717 严重性： 中危（CVSS 3.1：4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N） 受影响产品： OpenFUN Richie（提交 a1b5bbd 之前的所有版本） 受影响组件： src/richie/apps/courses/api.py — synccourserunsfromrequest 修复提交： a1b5bbda 关于项目 Richie...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...

CVE-2026-34308

CVE-2026-34308：MySQL Server（JSON 组件）拒绝服务 官方厂商公告：Oracle 关键补丁更新公告 — 2026 年 4 月。 摘要（摘自已发布的 CVE） Oracle MySQL Server 中的漏洞（组件：Server: JSON）。 受支持的受影响版本：8.0.0–8.0.45 、8.4.0–8.4.8 和 9.0.0–9.6.0 。 该漏洞允许低权限用户使 MySQL Server 崩溃。 CVSS 3.1 基础评分 ：6.5 （仅影响可用性） CVSS 向量 ：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:...

impacket

Impacket 版权所有 Fortra, LLC 及其附属公司。保留所有权利。 Impacket 最初由 SecureAuth 创建，现在由 Fortra 的 Core Security 维护。 Impacket 是一个 Python 类集合，用于处理网络协议。Impacket 专注于提供对数据包的低级编程访问，并且对于某些协议（例如 SMB1-3 和 MSRPC），它提供了协议实现本身。可以从头开始构建数据包，也可以从原始数据解析，面向对象的 API 使得处理深层协议层次结构变得简单。该库提供了一组工具，作为可以在该库上下文中完成的操作示例。 支持哪些协议？ Ethernet、Lin...

DB_Audit_Research

自我挫败的审计 — 可复现实验室 许可：MIT（代码）/ CC BY 4.0（文档） 防御性安全研究，测试一个仅具备注入能力的低权限 数据库角色能否在原生 PostgreSQL 上可逆地致盲基于触发器的审计器 并污染归因 ——以及哪些防御措施能真正阻止它。一切都在一次性、本地 Docker 容器 中运行，使用完全合成的数据 （RFC 5737 文档 IP、虚构身份）。不涉及任何真实系统、凭据或数据。 参见 self-defeating-audits-lab.md 中的实验室简报。 功能 构建被广泛复制的 PostgreSQL wiki“审计触发器”受害者，然后在 PostgreSQL 1...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Actualización de firmware vía BLE sin autenticación Código del programa periférico Python bleak blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ es un complemento de GDB y LLDB que hace que depurar apeste menos, con un enfoque en las funciones necesarias para desarrolladores de software de bajo nivel, hackers de hardware, ingenieros inversos y desarrolladores de exploits. Tiene una gran cantidad de funciones,...

knob

README 关于蓝牙 BR/EDR 和蓝牙低功耗上的 蓝牙密钥协商（KNOB） 攻击的仓库。 相关工作 从蓝牙标准到符合标准的 0-day 漏洞 HWIO20 蓝牙和蓝牙低功耗上的密钥协商降级攻击 TOPS20 蓝牙之殇：KNOB 攻击解析 CyberWire19 KNOB 已破：利用蓝牙 BR/EDR 加密密钥协商中的低熵 SEC19 BIAS：蓝牙冒充攻击 S&P20 链接 CVE-2019-9506。 使用 internalblue v0.1 执行 KNOB 攻击的 PoC 用于验证和暴力破解 E0 加密密钥的代码 如何修补 Linux 内核以在 BLE 上执行 KNOB 攻击...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

chipsec

CHIPSEC: Marco de Evaluación de Seguridad de la Plataforma CHIPSEC es un marco de trabajo para analizar la seguridad de plataformas de PC, incluyendo hardware, firmware del sistema BIOS/UEFI y componentes de la plataforma. Incluye un conjunto de pruebas de seguridad, herramientas para acceder a...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

CVE-2021-21315-exploit

CVE-2021-21315 Exploit 描述： 我的Python脚本，用于利用Node.js的系统信息库（npm包"systeminformation"）。npmjs.com/systeminformation 我认为这个POC不会展示真实世界的影响，但在CTF中会很有趣。...

BlueBunny

通过蓝牙低功耗（BLE）直接与你的 Bash Bunny Mark II 通信的 C2 解决方案。 只需通过无线方式即可向你的 Bash Bunny 发送所有所需指令。 目录 概述 安装与启动 通过 Python 与 Bash Bunny 手动通信 故障排除 正在开发中... 附加信息 概述 结构 安装与启动 1. 安装所需的依赖项 pip install pygatt "pygattGATTTOOL" 确保已安装 BlueZ 且 gatttool 可用 sudo apt install bluez 2. 下载 BlueBunny 仓库（并切换到正确文件夹） git clone...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 bug fix and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...