AIX360

AI Explainability 360 v0.3.0 ✨ NUEVO: IBM Research tiene un nuevo kit de herramientas In-Context Explainability 360 ICX360 que extiende la explicabilidad a los LLM , específicamente en cuanto a la entrada proporcionada al LLM. ¡Échale un vistazo! 🚀✨ El kit de herramientas AI Explainability 360 es...

CVE-2022-30525

CVE-2022-30525 Zyxel 防火墙未经身份验证的远程命令注入漏洞 影响组件 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 固件版本 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyxel Firewall...

CVE-2023-36845-POC

CVE-2023-36845 PoC 自动化脚本 该脚本为漏洞 CVE-2023-36845 提供了自动化概念验证（PoC），该漏洞影响 Juniper Networks Junos OS 中 EX 和 SRX 系列设备上的 J-Web 组件。它展示了远程修改 PHP 环境中 PHPRC 变量的可能性，从而导致代码注入和执行。 前提条件 Python 3.x 所需：requests==2.26.0 安装 1. 克隆仓库：git clone https://github.com/cyberh3als/CVE-2023-36845-POC.git 2. cd 你的目录名 3. 安装所需库：p...

cve-2022-30525

CVE-2022-30525 作者 1vere$k Rapid7 发现并报告了一个影响支持零触摸配置（ZTP）的 Zyxel 防火墙的漏洞，涉及的型号包括 ATP 系列、VPN 系列以及 USG FLEX 系列（包括 USG20-VPN 和 USG20W-VPN）。该漏洞被标识为 CVE-2022-30525，允许未经认证的远程攻击者在受影响设备上以 nobody 用户身份实现任意代码执行。 下表列出了受影响的型号和固件版本。 Affected Model USG FLEX 100, 100W, 200, 500, 700 ZLD5.00 thru ZLD5.21 Patch 1...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

darts

Series Temporales Simplificadas en Python Darts es una biblioteca de Python para el pronóstico y la detección de anomalías en series temporales de forma intuitiva. Contiene una variedad de modelos, desde clásicos como ARIMA hasta redes neuronales profundas. Todos los modelos de pronóstico se pued...

CVE-2018-9995_check

CVE-2018-9995check DVR系列摄像头批量检测 使用方法:python CVE-2018-9995.py host.txt 其中host.txt内容可以为8.8.8.8:8080或者www.baidu.com，脚本运行后对使用了DVR系列摄像头的host会保存到result.txt文件里 漏洞利用工具可访问:https://github.com/ezelf/CVE-2018-9995dvrcredentials 注:请勿非法使用...

XboxSeries

Xbox Series：内部架构研究 字段| 值 ---|--- 日期| 2026年3月9日-12日 + 2026年7月7日-？ 硬件| Xbox Series S（代号：Lockhart） 操作系统构建| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 访问方式| 开发者模式 + SSH + REST API + NTFS 文件共享联接点 摘要 本报告是对 Xbox Series S...

UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

CVE-2004-2549

CVE-2004-2549 Punto de Acceso Inalámbrico LAN Nortel Serie 2200 - Denegación de Servicio Publicación de Exploit-db en https://www.exploit-db.com/exploits/23786/ Autor Alex Hernandez, también conocido como @alt3kx...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection 一个针对 OpenTSDB = 2.4.1 命令注入（CVE-2023-36812/CVE-2023-25826）的利用工具，使用 Fortran 编写 关于 这是一个针对 OpenTSDB 2.4.1 及更早版本（CVE-2023-36812/CVE-2023-25826）命令注入漏洞的利用工具。该利用工具使用现代 Fortran 编写，并利用了今年早些时候官方发布的 Fortran http-client 库。 漏洞详情 OpenTSDB 是一个用 Java 编写的开源时序数据库。2020 年，在 2.4.0...

100-Days-of-YARA-2026

此存储库没有 README。...

openqore

openqore an open-source toolkit to patch, modify, and enhance the firmware of headphones based on the BES chipsets originally started from the soundcore Q35, with future support for other models planned. note: this project is my personal journey into the world of hardware reverse-engineering and...

tsfresh

tsfresh Este repositorio contiene el paquete de Python TSFRESH. La abreviatura significa "Extracción de características de series temporales basada en pruebas de hipótesis escalables". El paquete proporciona una extracción sistemática de características de series temporales al combinar algoritmos...

pyrmax

pyrmax Decodificador y codificador de tramas del protocolo wire de Ubiquiti AirMAX, que cubre tanto la serie AC firmware WA como la serie M firmware XW/XM. Decodificación de las cabeceras externas en claro está impulsada por esquemas de Kaitai Struct bajo ksy/. La carga útil de AC restringida por...

CVE-2020-25078

D-Link DCS系列账号密码信息泄露漏洞 D-Link DCS系列账号密码信息泄露漏洞，通过脚本获取账号密码登录。 漏洞编号 CVE-2020-25078 工具利用 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 单个url测试 python3 CVE-2020-25078.py -f url.txt 批量检测 免责声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。...

linux-4.1.15_CVE-2023-4128

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léelas atentamente, ya que explican de qué se trata, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde cero por...

CVE-2026-33272

The Red Lion Controls N-Tron 700 Series switch is vulnerable to an authentication bypass via an alternate path or channel (CWE-288 ). A malicious user with physical access to the device can boot the switch from factory settings without authentication. Once booted, the attacker can use default adm...

CVE-2026-33272 Red Lion Controls N-Tron 700 Series Authentication Bypass Using an Alternate Path or Channel

A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally...

CVE-2026-39453

The Red Lion Controls N-Tron 700 Series switch is vulnerable to a Reachable Assertion (CWE-617) flaw. Navigating to a specific URL on the device's web server triggers an automatic reboot. An attacker can automate this action using tools like curl to create a persistent Denial of Service (DoS) con...