OpenClawMachines

OpenClaw Machines Ejecuta tantos agentes OpenClaw aislados como necesites, en el hardware que posees. OpenClaw Machines es una plataforma de código abierto para ejecutarOpenClaw en sandboxes de IA seguros en tu propia infraestructura. Un plano de control orquesta tus hosts, y cada agente se ejecu...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 多CVE CTI 调查 CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 创建者：Pratik Chhetri 报告日期： 2026-07-28 📌 执行摘要 CVE| 组件| 主要问题| 修复的开源版本| 优先级 ---|---|---|---|--- CVE-2026-28755| ngxstreamsslmodule| stream mTLS 中的 OCSP 结果绕过| 1.29.7+, 1.28.3+| P3 / P2...

conduit

Conduit 面向AI编码代理的本地控制平面。 按工程师计费 · 硬预算 · 出站治理 · 上下文膨胀可观测性 · 审计就绪导出 —— 全部位于您的VPC内。 Conduit 位于您的 AI 编码代理（Claude Code、Cursor、Codex、Aider）与您已使用的任何提供商（Anthropic、OpenAI、Bedrock、Azure —— 或您现有的 LiteLLM / Portkey 部署）之间。只需一个环境变量即可接入，客户端无需更改，提示和补全内容永不存储。 Claude Code / Cursor / Codex │...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

day08-CISCO-fmc-sim

Day08 — 模拟 Cisco FMC 风格管理 RCE 这是一个最小化的教学模拟，展示了管理平面解析 RCE 的 影响 类别（灵感来自 CVE-2025-20265）。它有意从精心构造的输入中执行命令，仅用于本地学习。 快速开始 chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

CVE-2022-1388

CVE-2022-1388 Impacto Esta vulnerabilidad puede permitir a un atacante no autenticado con acceso de red al sistema BIG-IP a través del puerto de administración y/o direcciones IP propias ejecutar comandos arbitrarios del sistema, crear o eliminar archivos, o deshabilitar servicios. No hay...

scour

Scour - AWS 检测框架 该工具用于在 AWS 控制平面内模拟攻击模式。每个攻击都会附带一个特定的 UA（用户代理），供蓝队进行信号检测。 状态 目前仍在积极开发中。存在大量错误 。 尚未准备好投入生产环境。 问题提交地址 ： https://github.com/grines/scour/issues 维护者 ： grines 什么是 Scour？ Scour 是一个基于 Golang 编写的现代模块化 AWS 利用框架，专为红队测试和蓝队分析而设计。它包含可用来攻击环境或构建防御检测的现代技术。 特性 命令补全 动态资源列表 命令历史 蓝队模式（为攻击行为添加唯一的用户代理标...

DELTA

DELTA：SDN安全评估框架 DELTA是什么？ DELTA是一个渗透测试框架，可针对多种测试用例重现已知攻击场景。该框架还通过运用模糊测试技术，提供发现SDN中未知安全问题的能力。 Agent-Manager（代理管理器）是控制塔。它完全控制部署到目标SDN网络的所有代理。 Application-Agent（应用代理）是一种合法的SDN应用程序，它执行攻击流程且依赖于控制器。已知的恶意功能以应用代理函数的形式实现。 Channel-Agent（通道代理）部署在控制器与支持OpenFlow的交换机之间。该代理嗅探并修改未加密的控制消息。它不依赖于控制器。...

CVE-2026-85421

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

Platypus

Platypus Un centro de gestión de hosts para flotas de máquinas Linux. Instala el agente Platypus en cada host que poseas; el agente se conecta de vuelta a tu servidor Platypus a través de TLS + protobuf; desde el servidor obtienes una shell interactiva, gestión de archivos y túneles de red en cad...

azure-sentinel-detection-engineering

Azure Sentinel 检测工程 检测工程基于我运营的一个实时 Microsoft Sentinel 和 Defender XDR 环境。九条自定义分析规则跨越三个平面，每条规则均映射到 MITRE ATT&CK 并经过端到端验证：受控操作触发规则，规则生成事件，事件经过调查和记录。其中七条监控 Azure 控制平面 （AzureActivity），包括一条多阶段关联规则和一条基于 ARG 的内容规则；一条监控端点 （Defender for Endpoint），通过 Defender 漏洞管理为狩猎库提供数据；一条监控身份 （Entra ID...

CVE-2026-85421

A critical security vulnerability exists in Brocade ASCG versions prior to 3.5.0 . The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can exploit this flaw to issue control commands, modify syst...

EUVD-2026-94786

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

EUVD-2026-94667

An out-of-bounds memory read vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. Unauthenticated HTTP endpoints process specific URL query parameters without validating array index boundaries or performing numerical range checks. An unauthenticated remot...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei模板 CVE-2022-1388 BIG-IP iControl REST 暴露 May 06, 2022 这仅通过访问认证端点来验证API的存在 该漏洞可能允许未经身份验证的攻击者通过网络访问BIG-IP系统的管理端口和/或自IP地址，从而执行任意系统命令、创建或删除文件，或禁用服务。没有数据平面暴露风险；仅为控制平面问题。 此模板是一个简单的检查 发送请求： 路径 BaseURL/mgmt/shared/authn/login 匹配条件： 关键词： "resterrorresponse" "message" 状态码： 401 POC 手动验证 curl -sk...

PT-2026-107852

A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

Excelize: RIGHT() on supplementary-plane text slices with a negative index and panics

leftRight calc.go:14236 tests the length with countUTF16String, which counts a rune above U+FFFF as 2. The RIGHT branch on 14241 then slices runetext at utf8.RuneCountInStringtext-numChars, which counts it as 1. For text with N such runes the two measures are 2N and N, so any numChars between the...

GHSA-8JJQ-8J9W-M2V6 Excelize: RIGHT() on supplementary-plane text slices with a negative index and panics

leftRight calc.go:14236 tests the length with countUTF16String, which counts a rune above U+FFFF as 2. The RIGHT branch on 14241 then slices runetext at utf8.RuneCountInStringtext-numChars, which counts it as 1. For text with N such runes the two measures are 2N and N, so any numChars between the...

CVE-2026-20173

A vulnerability in Cisco NX-OS Software could allow an unauthenticated, remote attacker to exhaust system resources, causing a denial of service DoS condition. This vulnerability exists because rate limiting was improperly applied to some protocols. An attacker could exploit this vulnerability by...