21115 matches found
CVE-Disclosures
安全研究与 CVE 披露🔥 一个由 VETTRIVEL U 记录自由及开源软件（FOSS）中发现的安全漏洞的仓库 世界上只有两种公司：一种是被入侵过并且知道的，另一种是被入侵过但还不知道的。 —— ed Schlein，Kleiner Perkins 普通合伙人 欢迎访问我的安全研究仓库！本仓库记录我在自由及开源软件（FOSS）中发现并负责任地披露漏洞的探索历程。每项发现都凝聚了数小时的分析、测试以及与维护者的协作，只为让软件生态系统更加安全。 📊 漏洞仪表盘 CVE ID| 严重性| CVSS 评分| 状态| 公告链接| 补丁 ---|---|---|---|---|---...
YARAify
YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA 扫描引擎之前，我们建议你先查看可用于自定义提交的各种参数：...
Awesome-RCE-techniques
Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...
IsildursBane
このリポジトリには README がありません。...
nextcloud_android
Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...
privacytools.io
加密以对抗全球大规模监控。 贡献 此项目已归档。 有关更多信息，请参阅我们的 欢迎来到 Privacy Guides 文章。我们的项目现已迁移至 Privacy Guides。 对于隐私相关的网站来说，保持内容更新非常重要。请留意 此处 所列应用程序的软件更新，并关注推荐服务商的最新动态。我们尽力保持同步，但我们并非完美，互联网瞬息万变。因此，如果您发现错误，或认为某个服务商不应被收录，或缺少某个合格的服务提供商，或某个浏览器插件不再是首选，或任何其他问题，欢迎开启 讨论 或 问题 来纠正错误。 和我们聊聊吧！ 如果您想提供帮助，欢迎加入我们的休息室聊天室...
Le Panthéon de la Souveraineté
🏠 開発環境: GitLab | 🪞 自動ミラー: GitHub 🏛️ 主権のパンテオン GAFAMから完全に独立するよう設計された、100% 主権的で冗長性と安全性を備えたクラウドインフラストラクチャ。 バージョン 1.1: プライベートネットワーク基盤、サーバーのDNSクエリ暗号化 DoT、マルチデータセンター対応バックアップアーキテクチャ スイス、ドイツ、フィンランド。 ⚠️ 重要な警告と方法論 1. プロジェクトの背景とバージョニング このプロジェクトは完全な主権のニーズから生まれ、反復的な進化をたどります: 背景: 主にスイス Infomaniak にホストされ、データはドイツ...
cacti
Cacti 概要 Cacti は、RRDtool 上に構築されたオープンソースのネットワーク監視およびグラフ作成プラットフォームです。 ネットワークデバイス、サーバー、アプリケーションから時系列データを収集、保存、可視化するためのスケーラブルなフレームワークを提供します。 主な機能は以下の通りです： デバイスの自動検出 ローカルおよびリモートのデータ収集 グラフ、データソース、RRA のテンプレート化 SNMP ポーリング（v1/v2/v3）および IPv6 サポート ロールベースアクセス制御（RBAC） プラグインフレームワーク 動的なグラフ表示とエクスポートオプション リリースブラン...
Cybersecurity-Handbook
📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...
selenium-wire
Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...
Node.JS System Information Library <5.3.1 - Remote Command Injection
Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...
stylesmuggler
StyleSmuggler HTTP PoC 针对本地 Magento Open Source 实验环境，对 StyleSmuggler（CVE-2026-75650）进行纯 HTTP 复现的私有研究仓库。 完整技术解析请阅读 Magento StyleSmuggler RCE: Report Poisoning to Code Execution。 该 Python PoC 执行完整的未认证攻击序列： 1. 污染 Magento 错误报告并从响应中读取其报告 ID； 2. 创建访客购物车； 3. 设置失败支付通知所需的访客邮箱； 4. 存储嵌套的账单地址解析器构造； 5...
red-clippy
Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...
spyder-osint
Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...
reapoc
reapoc 开源Poc与漏洞靶机存储库。 我们致力于收集各种标准化Poc以及用于验证的漏洞靶机。 目前reapoc支持以下Poc类型： pocsploit：我的全新简单智能Poc框架，欢迎使用！ nuclei：全球知名，基于yaml xray：基于yaml pocsuite3：python poc框架 goby：golang poc框架 专题 Log4j 无CVE但重要 No-CVE 统计 全部CVE| 漏洞靶机| pocsploit| Nuclei| Xray| pocsuite3| goby| 其他 ---|---|---|---|---|---|---|--- 1914| 515...
Characterizing Security Effects of OSS Vulnerabilities in Agent Systems
Software agents increasingly depend on open-source components when executing tools and interacting with external systems. Security flaws in these dependencies may therefore influence more than the software process in which they occur: their consequences can be carried through tool outputs, agent...
OFFENSIVE-SECURITY
此存储库没有 README。...
PanelShock
このリポジトリには README がありません。...
SafeForge
SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...