CVE-2023-49546

CVE-2023-49546 Customer Support System 1.0 - 在"savestaff"操作期间"email"参数中的SQL注入漏洞 描述 : Customer Support System 版本1存在一个SQL注入漏洞。恶意攻击者在通过存在漏洞的参数'email'创建/编辑员工用户时，可以向MySQL数据库发送SQL命令。 受影响的产品版本 : Customer Support System 1.0 CVE 作者 : Geraldo Alcântara 日期 : 28/11/2023 确认于 : 19/12/2023 CVE : CVE-2023-49546...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月，一家名为Armis的公司发布了一个概念验证（PoC），展示了通过蓝牙在Android上实现远程代码执行的漏洞（CVE-2017-0781），称为BlueBorne。尽管BlueBorne指的是一组8个漏洞，但本文中的PoC仅使用了其中的2个来实现目标。 BlueBorne仅要求设备的蓝牙连接处于活动状态。不需要用户操作，甚至不需要设备配对。黑客只需要在设备的蓝牙范围内即可接管设备。...

CVE-2022-27502

RealVNC Server 至 6.9.0 的 DLL 劫持利用漏洞（CVE-2022-27502） 您可以使用预编译版本（64位），从此处获取。将其复制到 %TEMP% 并从添加或删除程序启动 RealVNC Server 的修复。它会将 whoami 命令的输出写入 %TEMP%\output.txt。 如果您想更改执行的命令，请更改dllmain.cpp的第191行并重新编译。...

CVE-2019-5418

CVE-2019-5418 - Rails 中的文件内容泄露 编辑注 ：此 CVE 可能导致远程代码执行，更多信息：https://github.com/mpgn/Rails-doubletap-RCE Action View 中存在一个可能的文件内容泄露漏洞。 特制的 Accept 头与对 render file: 的调用相结合， 可导致目标服务器上的任意文件被渲染， 从而泄露文件内容。 影响仅限于在未指定 accept 格式时渲染文件内容的 render 调用。 控制器中受影响的代码 大致如下： 由 GitHub 的 John Hawthorn 发现 技术分析 ：...

ShellEvil

ShellEvil Jonatas Fil Dkr Julio Della Flora Thiago Sena THX 针对 CVE-2013-225 S2-016 的 Struts 2 DefaultActionMapper 交互式 Shell 漏洞利用 Struts 2 DefaultActionMapper 支持一种通过为参数添加 "action:" 或 "redirect:" 前缀来实现导航状态短路变更的方法， 后跟所需的目标导航表达式。该机制旨在帮助 将导航信息附加到表单内的按钮上。 https://struts.apache.org/docs/s2-016.html USO:...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

deadfinder

查找死链（失效链接） 文档 • 安装 • GitHub Action • 贡献 • 变更日志 死链（失效链接）是指网页中无法连接的链接。这些链接可能对 SEO 和安全性产生负面影响。本工具可轻松识别并修改此类链接。 正在寻找 v1（Ruby gem）版本？ 它现在位于 legacy/v1 分支，并继续发布 deadfinder gem，仅用于错误修复和安全更新。main 分支承载 Crystal 重写版本（v2+）。 安装 Homebrew brew install deadfinder https://formulae.brew.sh/formula/deadfinder Docker...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

CVE-2018-11776

CVE-2018-11776 El 23 de agosto de 2018, Apache Struts2 publicó un boletín de seguridad actualizado, informando de una vulnerabilidad crítica de ejecución remota de código en Apache Struts2. Esta vulnerabilidad fue reportada por un investigador de seguridad del Semmle Security Research team y se l...

check-spelling

@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...

run-gemini-cli

run-gemini-cli 概述 run-gemini-cli 是一个 GitHub Action，通过 Gemini CLI 将 Gemini 集成到你的开发工作流中。它既可以作为自主代理，处理关键的日常编码任务；也可以作为按需协作者，你可以快速将任务委托给它。 使用它来执行 GitHub Pull Request 审查、问题分类、代码分析与修改等操作，通过对话方式（例如 @gemini-cli fix this issue）直接在 GitHub 仓库内利用 Gemini。 run-gemini-cli 概述 功能特性 快速开始 1. 获取 Gemini API 密钥 2...

CVE-2020-36708

CVE-2020-36708 – WordPress Epsilon Framework 函数注入 PoC 概述 CVE-2020-36708 是 WordPress 的 Epsilon Framework 中的一个漏洞，它允许未经身份验证的攻击者通过 AJAX 操作 epsilonframeworkajaxaction 调用任意 PHP 类方法。 此问题被归类为函数注入漏洞 ，因为攻击者可以同时控制： 要调用的类 （例如 Requests） 要调用的方法 （例如 requestmultiple） 要提供的参数 实际上，攻击者可以指示框架执行本不应暴露的 PHP 函数或库调用。...

-cve-2025-55182

CVE-2025-55182 批量 / 单 URL 检测脚本 image 一款高效的 CVE-2025-55182 漏洞检测工具，支持单 URL 快速检测和批量 URL 检测，自动生成详细的 Excel 检测报告，同时输出完整日志文件。 🔥 核心特性 支持单 URL 检测（-u）和批量 URL 文件检测（-f），参数互斥且易用 分别测试 Linux/Windows 系统 Payload，基于随机数计算验证漏洞有效性 精准检测 X-Action-Redirect/X-Middleware-Rewrite 响应头 + 303 状态码等核心特征 严格使用 Prepared Request...

cve-2019-0708-2

cve-2019-0708-2 这只是一次演练！别担心。...

Agentic-SOC-Simulation

🛡️ Agentic SOC Parallel Simulation ASPS: 自主安全运营平行仿真中心 重新定义安全运营的未来：全栈 SOC 平行仿真、七大智能体协同与数据驱动的自主防御 本项目是一个前沿的 Agentic SOC 平行仿真平台 ，旨在探索 Large Action Model LAM 在网络安全领域的极限潜力。通过集成 DeepSeek 强推理引擎 、多智能体协同 Multi-Agent Collaboration 与 MCP Model Context Protocol 标准，我们构建了一个全栈式、全流程、全自动 的虚拟 SOC 团队。 在这里，AI...

trivy-action

Trivy Action 用于 Trivy 的 GitHub Action !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense 目录 用法 扫描 CI 流水线 扫描 CI 流水线（使用 Trivy 配置） 缓存 Trivy 安装 扫描 Tarball 使用模板配合 Trivy 配合 GitHub 代码扫描使用 Trivy 使用 Trivy 扫描您的 Git 仓库 使用 Trivy 扫描您的 rootfs 目录 使用 Trivy...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

CVE-2023-26035

CVE-2023-26035 RCE no autenticado en ZoneMinder Snapshots - Exploit PoC alt img Descripción Las versiones de ZoneMinder anteriores a 1.36.33 y 1.37.33 son vulnerables a la ejecución remota de código no autenticada debido a la falta de controles de autorización en la acción de snapshot. Uso git...

Security-101

🌐 多语言支持 通过 GitHub Action 支持（自动化且始终保持最新） 阿拉伯语 | 孟加拉语 | 保加利亚语 | 缅甸语 | 中文（简体） | 中文（繁体，香港） | 中文（繁体，澳门） | 中文（繁体，台湾） | 克罗地亚语 | 捷克语 | 丹麦语 | 荷兰语 | 爱沙尼亚语 | 芬兰语 | 法语 | 德语 | 希腊语 | 希伯来语 | 印地语 | 匈牙利语 | 印尼语 | 意大利语 | 日语 | 卡纳达语 | 韩语 | 立陶宛语 | 马来语 | 马拉雅拉姆语 | 马拉地语 | 尼泊尔语 | 尼日利亚皮钦语 | 挪威语 | 波斯语 | 波兰语 | 葡萄牙语（巴西） |...

api-security-audit-action

Acción de GitHub: Pruebas estáticas de seguridad de API REST de 42Crunch La acción de Pruebas estáticas de seguridad de API REST localiza contratos de API REST que siguen la Especificación OpenAPI OAS, anteriormente conocida como Swagger y ejecuta comprobaciones de seguridad exhaustivas sobre...