1444344 matches found
CVE-2017-15715-httpd
CVE-2017-15715-httpd whs 第4期 容器任务 摘要 Apache HTTPD 是一个广泛使用的 HTTP 服务器，可以通过 modphp 执行 PHP 网页。 从 2.4.0 到 2.4.29 版本存在一个解析漏洞，当文件名以 .php 结尾时，会被识别为 1.php\x0APHP 文件，从而允许攻击者绕过特定的服务器安全策略。 参考资料 https://httpd.apache.org/security/vulnerabilities24.html...
Serverless-Goat
Introducción Gracias por usar OWASP ServerlessGoat! Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ServerlessGoat fue creado...
CVE-2026-21858-n8n-FullChain
🛡️ Módulo de Herramienta de Seguridad de IA Cadena Completa de n8n CVE-2026-21858 + CVE-2025-68613 — "Ni8mare" Módulo Oficial de Auditoría de Seguridad para el Ecosistema de Herramientas de Seguridad de IA...
CVE-2023-29489
Insignias Licencia MIT Instalación...
CVE-2026-42978-PoC-Research
CVE-2026-42978 Módulo de Notificaciones Push de Windows para la Herramienta de Seguridad con IA Ecosistema de Seguridad con IA de Nueva Generación, Terminal Multiprotocolo y Suite de Agentes Autónomos...
CPSC253_CybersecurityFinalProjectReports
Introduction These papers were part of my final project for my Cybsecurity class: CPSC 253 - Cybersecurity Foundations and Principles The premise of my final project was that I was a newly hired consultant in a research center and helped optimize their security around their server room. Phase 1 W...
CVE-2025-53770
CVE-2025-53770...
wordpress-CVE-2024-10924--exploit
🚀 WordPress Really Simple Security 插件漏洞 CVE-2024-10924 📌 概述 WordPress 是最流行的开源内容管理系统（CMS）之一，为数百万网站提供支持——从个人博客到成熟的电子商务平台。然而，在 2024年11月 ，Really Simple Security 插件 （一款被数百万用户广泛使用的安全工具）中发现了一个严重的安全漏洞。 该漏洞编号为 CVE-2024-10924 ，可使攻击者绕过身份验证，未经授权访问用户账户——包括具有管理员权限 的账户。在某些情况下，甚至可能导致权限提升，使攻击者完全控制服务器和网络 。 🔥 关于漏洞...
CVE-2025-9983
CVE-2025-9983 - GALAYOU G2 RTSP 漏洞利用 /!\ 免责声明： 此脚本按“原样”提供，仅供教育目的。强烈建议用户谨慎使用，并在法律和道德允许的范围内操作。 描述 针对 CVE-2025-9983 的 Python POC，该漏洞是 GALAYOU G2 安防摄像头 中的 RTSP 凭据绕过漏洞，允许未经身份验证的攻击者无需有效凭据即可访问实时视频流。 该工具通过扫描可访问的 RTSP 流并验证身份验证凭据是否可以被完全绕过。 功能 流发现 ：自动发现常见的 RTSP 流端点。 凭据绕过 ：通过测试无凭据的流来验证身份验证绕过。 证据捕获...
CVE-2021-47939
creationtimestamp| type| source ---|---|--- 2026-09-12 10:00:08+00:00| seen| https://t.me/shimiscyberworld/1340 2026-09-13 00:00:41+00:00| seen| https://t.me/shimiscyberworld/1340...
Apache-Exploit-2019
漏洞利用 我的一些漏洞利用代码。...
codehaus-plexus__plexus-archiver_CVE-2023-37460_4-7-1
Plexus-archiver 当前主分支现在位于 https://github.com/codehaus-plexus/plexus-archiver 重要提示 基于 snyk.io 安全团队的提示，他们发现了一个可能的安全问题。此外，他们还提供了一个补丁来防止该安全问题。该补丁已集成到 Release 3.6.0 中。 发布说明 你可以在发布说明中找到不同版本的详细信息。 Release 4.2.5. Release 4.2.4. Release 4.2.3. Release 4.2.2. Release 4.2.1. Release 4.2.0. Release 4.1.0...
CVE-2014-6271
EXPLOIT FOR CVE-2014-6271 USAGE : CVE-2014-6271.py full path to target uri command...
EUVD-2026-76846
Improper protection of physical side channels vulnerability in Microchip AN1044, Microchip AN953, and Microchip SW300052. This issue affects AN1044: through A; AN953: through A; SW300052: through 2.6...
GHSA-GQVV-2MRQ-WPJV vulnerabilities
Vulnerabilities for packages: kibana, librechat...
GHSA-CRVJ-82CR-HJCX vulnerabilities
Vulnerabilities for packages: kibana, librechat...
GHSA-H4X7-GW46-3WM6 vulnerabilities
Vulnerabilities for packages: py3-httpx2...
sonicwall-audit-toolkit
Kit de Auditoría de Seguridad de SonicWall Marco de evaluación de seguridad automatizado para dispositivos SonicWall. Solo para compromisos de pruebas de penetración autorizados. Inicio Rápido root@kitploit: Install dependencies pip install -r requirements.txt Run all modules against a target...
duo-agentflow-auditor
Duo AgentFlow Auditor AI 代码安全 — 捕获 SAST 在 AI 生成代码中遗漏的问题 基于 GitLab Duo Agent 平台 40-62% 的 AI 生成代码存在安全漏洞。 传统 SAST 能捕获 CVE。而我们能捕获 SAST 遗漏的问题 — 提示注入、LLM 输出执行、不安全的 ML 反序列化。 快速开始 · 架构 · 检测规则 · 设置指南 · 实现 问题 AI 加速了代码生成，但也带来了新的安全瓶颈： 来源：GitLab 2025 全球 DevSecOps 报告 解决方案 AgentFlow Auditor — 四个 AI 代理，能够捕获传统 SA...