CVE-2024-48644

CVE-2024-48644 Septiembre, 2024 Detalles del CVE CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Enumeración de cuentas y cuentas de usuario adivinables Resumen La vulnerabilidad de enumeración de...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response 类型混淆 PoC OpenSSL 中 CVE-2025-69420 的仅崩溃实验室复现器。该 PoC 加载一个有效的 RFC 3161 时间戳响应，在内存中将签名的 ESS 属性从 VASN1SEQUENCE 更改为 VASN1NULL，并调用 TSRESPverifyresponse。 在受影响的构建上，osslessgetsigningcertv2 或 osslessgetsigningcert 未经验证活动类型即将 ASN1TYPE 联合体作为序列访问。UBSan 报告通过空 ASN1STRIN...

ShuckNT

🔐 ShuckNT：破解前先对哈希脱壳 | Shuck.sh 的脚本 ShuckNT 是 Shuck.sh 在线服务用于本地部署的脚本（在线试用！）。它旨在降级、转换、剖析和脱壳基于数据加密标准（DES）的身份验证令牌。 支持的算法 / 格式： MSCHAPv2 NETNTLM LM|NTHASH PPTP-VPN $99$ 以上全部支持任意挑战值！ ShuckNT 依赖哈希脱壳原理来优化挑战-响应破解和可利用性。...

CVE-2026-107833 OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can...

EUVD-2026-95926

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can...

CVE-2026-107833

The OWASP Coraza WAF library (versions 3.0.0 through 3.8.0 ) contains an unbounded recursion vulnerability in the ProcessResponse function located in internal/bodyprocessors/json.go. The root cause is that the ignoreJSONRecursionLimit value of -1 is passed to readJSON, while the recursive guard o...

CVE-2026-107833 OWASP Coraza WAF: Unbounded recursion in JSON response body processor causes CPU exhaustion

OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can...

CVE-2026-75597

pyLoad is a free and open-source download manager written in Python. Prior to 0.5.0b3.dev101, the /web/ route in src/pyload/webui/app/blueprints/appblueprint.py renders Jinja2 templates without any authentication requirement. Every equivalent direct route /logs, /settings, /queue, /dashboard, etc...

CVE-2022-44877

CVE-2022-44877 概述 此 bash 脚本用于测试 Web 服务器对 CVE-2022-44877 漏洞的脆弱性。该脚本使用以 base64 编码的载荷向目标 URL 发起 curl 请求。如果目标存在 CVE-2022-44877 漏洞，则 curl 请求的耗时将大于 3.5 秒。 安装 sudo apt-get update sudo apt-get install curl bc git clone https://github.com/Chocapikk/CVE-2022-44877 cd CVE-2022-44877 chmod +x script.sh 使用方法...

YAMA-dev

YAMA 又一款用于恶意软件检测的内存分析器 概念 YAMA 是一个用于生成扫描器的系统，可在应急响应期间检测特定恶意软件。YAMA 生成的扫描器专为探索 Windows 操作系统内存并检测恶意软件而设计。随着仅驻留在内存中的无文件恶意软件日益增多，YAMA 旨在通过检测此类恶意软件来促进事件处理中的快速响应。 特性 生成作为单个二进制文件运行的扫描器 使用 YARA 规则和内存信息检测恶意软件 通过编写自定义 YARA 规则，为每个用户的应急响应需求创建恶意软件检测二进制文件 以文本/JSON 格式输出检测结果 扫描器的工作原理 YAMA 扫描器作为 Windows...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

安全公告：未验证的 CR 和 LF 导致 HTTP 头注入（tinyhttp） 分配的 CVE ID： CVE-2026-66753 概要 tinyhttp 不会拒绝 HTTP 头值中的回车或换行，无论方向如何。 在请求侧，readnextline 仅在 CRLF 处结束一个头行，因此单独的 LF 会保留在解析后的值中并到达应用程序。在响应侧，Header::frombytes 仅验证字节是 ASCII，而响应写入器会原样发出值，因此包含 CRLF 的值会拆分响应。 将请求头值反射到响应头中，或将请求头重新序列化到另一连接的应用程序，因此会继承一个注入原语，且没有任何迹象表明有问题。...

aiiroverlay

Por qué un overlay, no un reemplazo. La tesis. Parte del framework AI IR Overlay™. ConsultaCONTENTMAP.md para el mapa completo del repositorio. El AI IR Overlay: Resumen del Framework Versión actual: v0.35.0 · 2026-07-09 · CHANGELOG Una línea base práctica de respuesta a incidentes para agentes d...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Receta de OpenRewrite que detecta código susceptible a CVE-2026-22732, un defecto de Spring Security donde establecer Content-Length a través de uno de tres métodos de respuesta omite el OnCommittedResponseWrapper de Spring Security. Debido a que el wrapper nunca ve la...

CVE-2017-9841

🔍 功能特性 多线程扫描 ，高效测试多个目标 智能载荷生成 ，使用唯一标识符进行精准验证 多漏洞路径检测 ，覆盖常见Web应用结构 自动响应验证 ，确认实际漏洞存在 详细日志记录 ，记录漏洞站点和错误信息 彩色终端输出 ，实时跟踪扫描进度 可配置超时与重试机制 ，确保扫描可靠性 📋 环境要求 Python 3.6+ 所需Python包（详见安装部分） 待扫描的目标域名/IP列表 🚀 安装 1. 克隆仓库： git clone https://github.com/joelindra/Argus.git cd Argus 2. 安装所需依赖： pip install -r...

CyberResponders

CyberResponders：一款终端游戏 CyberResponders 是一款基于终端的网络安全培训游戏，玩家可以应对各种网络事件场景。在游戏中，玩家有五次机会输入正确命令，否则系统将完全被攻破，游戏结束！ 游戏的目标是以寓教于乐的方式，让玩家在扮演事件响应者并按照响应手册操作的过程中，熟悉基本的 Windows CMD 命令。 如何玩 CyberResponders CyberResponders 要求玩家使用 Windows CMD 命令（如 taskkill 和 reg delete...

subzy

Subzy 子域名接管工具，通过匹配 can-i-take-over-xyz 的响应指纹来工作。 安装 go install -v github.com/PentestPad/subzy@latest 如果 $GOBIN 和 $GOPATH 已正确设置，请按如下方式执行程序： $ subzy --help Subdomain takeover tool Usage: subzy command Available Commands: help Help about any command run Run subzy version Print subzy version Flags: -...

JavaDeRe

项目介绍 主要用于构造JAVA反序列化构造回显载荷期间对class进行base64编码以及在应急时对base64字符串进行解码还原为class文件查看攻击载荷所需的场景 PS:主要是本人懒 使用示例 正常运行evil.java 对class文件进行base64编码处理 对base64编码过的字符串进行解密并还原为class IDEA查看解码后的结果如下：...

CVE-2026-67598

CVE-2026-67598 Emlog Pro —— AI 助手中禁用 TLS 证书验证 网络邻近 MITM → LLM 提供商 API 密钥窃取与 AI 响应注入 摘要 · 攻击流程 · 受影响代码 · 验证 · 修复方案 · 时间线 · 参考资料 📋 一览 | ---|--- CVE ID| CVE-2026-67598 产品| emlog/emlog —— Emlog Pro 受影响版本| Emlog Pro 2.6.23 及更早版本 弱点| CWE-295：证书验证不当 CVSS v4.0| 9.1 —— 严重 CVSS v3.1| 7.4 —— 高危 攻击向量| 网络邻近 ·...

SOARCA

使用CACAO安全剧本自动化威胁与事件响应工作流程 背景与上下文...

AlertResponder

AlertResponder NOTA: Este repositorio está obsoleto. El nuevo repositorio está aquí: https://github.com/m-mizutani/deepalert AlertResponder es un framework serverless para la respuesta automática de alertas de seguridad. Visión general AlertResponder recibe una alerta que es un evento de interés...