jsdeob-workbench

jsdeob-workbench 一个用于反混淆JavaScript的可视化工作台。构建转换链，逐步执行，编写自己的插件。 YouTube演示 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 这是什么？...

snoopy-ng

SensePost 呈现： /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/ / /...

CVE-2023-27350

CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： pip install -r requirements.txt 用法 python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的 URL（例如 http://target-ip:9191）。 -...

CVE-2025-25964

CVE-2025-25964: Inyección SQL en School Information Management System v1.0 Introducción En el panorama digital actual, la inyección SQL SQLi sigue siendo una de las vulnerabilidades más comunes y peligrosas encontradas en aplicaciones web. Esta publicación de blog analiza una vulnerabilidad críti...

EUVD-2026-92163

A security flaw has been discovered in SourceCodester Drug Recommendation System 1.0. The impacted element is the function mysqlirealescapestring of the file /Admin/addsymptom.php of the component Symptom Creation. Performing a manipulation of the argument txtname results in sql injection. It is...

CVE-2026-105178

A security flaw exists in SourceCodester Drug Recommendation System 1.0 within the Symptom Creation component. The vulnerability is located in the mysqli_real_escape_string function of the /Admin/add_symptom.php file. By manipulating the txtname argument, an attacker can perform a SQL injection a...

NtWarden

NtWARden Kit de análisis e investigación de Windows Herramienta de inspección del sistema Windows construida con ImGui + DirectX 11. Cubre procesos, servicios, red, internals del kernel y más, localmente o a través de la red mediante WinSysServer. ⚠️ Partes de este proyecto fueron creadas con...

printix-CVE-2022-25089

CVE-2022-25089 系统管理员的完全噩梦：用户无需认证即可随时随地更改注册表。 探索文档 » 查看演示 . 报告错误 . 请求功能 目录 关于项目 构建工具 开始使用 先决条件 安装 使用 路线图 贡献 许可证 作者 致谢 关于项目 PrintixService.exe中存在一个“特权API使用不当”漏洞，在Printix的“Printix Secure Cloud Print Management”1.3.1106.0及以下版本中，本地或远程攻击者能够通过UITasks.PersistentRegistryData参数以SYSTEM上下文更改所有HKEY Windows注册表...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: AppleSEPKeyStore Use-After-Free CVE-2026-20637 | Author: Johnny Franks @zeroxjf Component: AppleKeyStore Impact: An app may be able to cause unexpected system termination Description: A use after free issue was addressed with improved memory management. —Apple Security Content, iO...

EUVD-2026-92162

A vulnerability was identified in SourceCodester Drug Recommendation System 1.0. The affected element is an unknown function of the file /Admin/adddrug.php of the component Drug Creation. Such manipulation of the argument txtname/cmdtype/txtusage/txtsideeffect/cmdcontraindication leads to sql...

CVE-2026-105177

The SourceCodester Drug Recommendation System 1.0 contains a SQL injection vulnerability within the Drug Creation component. The flaw exists in an unknown function of the /Admin/add_drug.php file, where improper neutralization of input allows for remote exploitation. Specifically, manipulating th...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV For CVE-2025-51040 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2 描述 Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。 产品供应商 Electrolink 供应商主页...

Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC para obtener una shell de sistema explotando el controlador LnvMSRIO.sys 3.1.0.36. Todo el crédito es para el autor original Luis Casvella de Quarkslab. Esto funciona contra el último Windows 11 Versión 24H2 ¡con KVAShadowing y Core Isolation desactivados! !NOTE Esto fue...

CVE-2024-10605

Affected Version: BloodBank Management System : 1.0 Vulnerability Information: Vulnerability Type: Cross Site Request Forgery CSRF Severity: HIGH Status: Unpatched Vulnerable Endpoint: Path: file/request.php Vulnerability Description: There is a Cross Site Request Forgery on this endpoint...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami es un escáner de seguridad de red de propósito general con un sistema de complementos extensible para detectar vulnerabilidades de alta gravedad con alta confianza. Para obtener más información sobre Tsunami, visita nuestra documentación. Tsunami depende en gran medida de su siste...

LDAPmonitor

在渗透测试或系统管理期间，实时监控LDAP对象的创建、删除和变更！ 使用此工具，您可以快速查看攻击是否成功，以及是否改变了目标对象的LDAP属性。 功能特性 功能| Python .py| CSharp .exe| Powershell .ps1 ---|---|---|--- LDAPS 支持| ✔️| ✔️| ✔️ 查询之间的随机延迟（秒）| ✔️| ✔️| ✔️ 自定义查询延迟（秒）| ✔️| ✔️| ✔️ 将输出保存到日志文件| ✔️| ✔️| ✔️ 彩色/非彩色输出（通过 --no-colors）| ✔️| ❌| ❌ 分页查询的自定义页面大小| ✔️| ✔️| ✔️...

c-sentinel

C-Sentinel UNIX 系统的语义可观测性 一个用 C 编写的轻量级、可移植的系统探测器，捕获“系统指纹”以实现 AI 辅助的非明显风险分析。功能包括 auditd 集成、可解释的风险评分，以及具有企业级多用户认证的实时 Web 仪表板。 在线演示 : sentinel.speytech.com 截图 安全仪表板 多主机概览 用户资料与安全设置 双因素认证 设置| 登录 ---|--- | 个人 API 密钥 管理功能 会话管理 审计日志 !Audit Loghttps://assets.kitploit.com/production/pu...

EUVD-2026-92161

A vulnerability was determined in SourceCodester Drug Recommendation System 1.0. Impacted is an unknown function of the file /Admin/editclass.php. This manipulation of the argument ID causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed...