EUVD-2026-78684

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...

TTPForge

TTPForge TTPForge 是一个网络攻击模拟平台，由 Sam Manzer @d3sch41n、 Alek Straumann @CrimsonK1ng 和 Geoff Pamerleau @Sy14r 设计并构建，并包含了来自 Meta 红队、蓝队和紫队 众多同仁的后续贡献。 Jayson Grace @l50 将项目迁移到 GitHub，并 协助完成了项目开源发布前的准备工作。 本项目在网络安全领域倡导紫队 方法，目标如下： 通过高保真模拟真实攻击者活动，帮助蓝队准确衡量其检测和响应能力。 通过将攻击打包为自动化、可重复的模拟，帮助红队提高其发现成果的 ROI/可操作性。...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScannerはSource Code scannerの略で、ユーザーがソースコードをスキャンして重大な脆弱性を見つけることができます。このスキャナーの主な目的は、コードが本番環境に公開される前に、ソースコード内の脆弱性を発見することです。 新リリース、新発表のウェブサイト - https://scodescanner.info/ 機能 1. 対応言語: PHP 2. 対応言語: YAML 3. 結果をJiraやSlackなどのバグトラッキングサービスに渡します（ファイルをグループや複数の人に一度に送信）。 4...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye 通过不安全的YAML加载进行代码注入 CVE-2021-43811 NVD 描述 Sockeye 是一个基于 PyTorch 构建的开源序列到序列的神经机器翻译框架。Sockeye 使用 YAML 将模型和数据配置存储在磁盘上。低于 2.3.24 的版本使用了不安全的 YAML 加载方式，这可能导致执行配置文件中嵌入的任意代码。攻击者可以向训练好的模型的配置文件中添加恶意代码，并试图诱骗用户下载并运行该模型。如果用户运行该模型，嵌入的代码将在本地执行。该问题已在版本 2.3.24 中修复。 演示 设置 1. 从...

CVE-2024-11392

CVE-2024-11392 Hugging Face Transformers MobileViTV2 における信頼できないデータのデシリアライゼーションによるリモートコード実行の脆弱性 脆弱性の概要と影響: この脆弱性により、攻撃者は悪意のある設定ファイルをHugging Face Transformersリポジトリの convertmlcvnetstopytorch.py スクリプトに提供することで、ホストマシン上で任意のコードを実行できます。 見知らぬユーザーが悪意のある設定ファイルを伴うサードパーティモデルを使用し、convertmlcvnetstopytorch.py...

CVE-2022-31691

CVE-2022-31691 （現時点では結論が出ていない）CVE-2022-31691 に関する調査メモ。 背景 私は Eclipse 用 Spring Tool Suite STS を頻繁に利用しており、新しい Spring Boot プロジェクトの初期化もこれに頼っています。この脆弱性（https://tanzu.vmware.com/security/cve-2022-31691 参照）は、yaml 設定ファイルからコンテンツを安全でない方法で読み込むことによって引き起こされる RCE です。 SnakeYaml は Java で非常に一般的な YAML...

wprecon

WPRecon 強力でテンプレート駆動型のWordPress偵察および脆弱性スキャンツール 機能 • インストール • 使用方法 • アーキテクチャ • テンプレート 📋 概要 WPRecon は、Go で構築されたモダンな WordPress セキュリティ偵察ツールです。セキュリティエンジニアが WordPress インストールの脆弱性、設定ミス、情報漏洩の問題を特定するのに役立ちます。 チェックがハードコードされた従来の脆弱性スキャナーとは異なり、WPRecon は YAML 駆動のテンプレートアーキテクチャ を採用しており、以下を可能にします。 ✅ 再コンパイル不要で簡単に拡張可能...

sigmalite

github.com/runreveal/sigmalite sigmalite 包提供了 Sigma 检测格式 的解析器和执行引擎。 root@kitploit: rule, err := sigmalite.ParseRulebyte title: My example rule detection: keywords: - foo - bar selection: EventId: 1234 condition: keywords and selection if err != nil return err entry := &sigmalite.LogEntry Message:...

AutoPiff

AutoPiff 自動パッチインテリジェンス＆発見フレームワーク Windows カーネルドライバパッチにおける脆弱性修正を検出するためのセマンティック解析エンジンです。AutoPiff は保守的な YAML ルールを使用し、高い精度と説明可能性でセキュリティ関連のコード変更を特定します。 概要 AutoPiff は脆弱なドライバとパッチ済みドライバの差分を分析し、以下を自動検出します： Use-After-Free 修正 （ExFreePool 後の NULL 代入） 境界チェック追加 （memcpy 前の長さ検証） ユーザー/カーネル境界の強化...

ROOT-APP-MAVEN-CVE-2022-1471 CVE-2022-1471 in org.yaml:snakeyaml - Patched by Root

Root has patched CVE-2022-1471 in the org.yaml:snakeyaml package for Root:Maven. Multiple fixed versions available...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）は、OpenAPI仕様ファイルからテストを生成した後、APIの一般的な脆弱性を自動的にテストするために作成されました。テスト中にYAML設定ファイルで指定されたユーザー提供の入力を使用したり、入力を自動的にファジングする機能を提供します。 デモ 注意:...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources, more. Purpose This repository stores curated cybersecurity resources gathered from the internet, repository documentation, and selected local notes. The canonical format is: one resource per Markdown file YAML frontmatter as the...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析远程代码执行漏洞复现 0x01 下载shardingsphere 二进制包 wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解压 root@kitploit: root@kali tar -xf...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

nuclei-plugin

快速且可定制的漏洞扫描器，基于简单 YAML 格式的 DSL。 使用 Nuclei 进行漏洞扫描 工作原理 该插件会根据构建执行器的操作系统和架构，从 GitHub 下载 Nuclei 的最新版本。 下载的构建产物会被解压。 如果当前正在执行的构建其工作区内已有 Nuclei 二进制文件，则跳过前两步。 Nuclei 模板会被下载/更新。 使用用户提供的输入执行扫描。 用法 创建或编辑一个 Freestyle 项目 添加一个 Nuclei Vulnerability Scanner 构建步骤 输入你打算测试的目标 Web 应用程序的 URL 可选： 添加报告配置，允许在 Jira 和...

threagile

Threagile アジャイル脅威モデリングツールキット Threagile（詳細は threagile.io を参照）は、アジャイル脅威モデリングのためのオープンソースツールキットです。 IDE内で直接、アーキテクチャとその資産をアジャイルな方法でYAMLファイルとしてモデル化できます。Threagileツールキットを実行すると、すべての標準リスクルール（およびカスタムルールが存在する場合はそれらも）がアーキテクチャモデルに対してチェックされます。モデルスキーマの詳細はこちらをご覧ください。 このツールにはさまざまなコマンドがあり、フラグや設定によって高度に構成可能です。...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 在 POST /viz/image 接口中存在目录遍历漏洞，因为服务器直接使用 MultipartFile.transferTo 将上传的文件保存到用户可控的路径，并且缺乏对文件名的严格验证。 root@kitploit: POST /api/v1/files/viz/image?ownerType=DASHBOARD&ownerId=66822c13a9bc4381923456c11339497e&fileName=../../../../../../../../tmp/1 HTTP/1.1 Host: test.com...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...