CVE-2019-5418

CVE-2019-5418 - Rails におけるファイルコンテンツ開示 EDIT : このCVEはリモートコード実行（RCE）につながる可能性があります。詳細: https://github.com/mpgn/Rails-doubletap-RCE Action View には、ファイルコンテンツ開示の脆弱性が存在する可能性があります。 特別に細工された Accept ヘッダーと render file: の呼び出しを組み合わせることで、 対象サーバー上の任意のファイルがレンダリングされ、ファイルの内容が 開示される可能性があります。 影響は、accept...

djust is vulnerable to stored/reflected XSS via javascript: URLs in built-in component template tags

ImpactMany djust built-in component template tags djust.components.templatetags. render a developer/user-supplied URL into an href / action attribute, HTML-escaping it with conditionalescape but never validating the URL scheme. HTML escaping prevents attribute breakout but does not neutralize a...

cve-2026-31900-lab

CVE-2026-31900 — 漏洞实验环境 psf/black GitHub Action 因不安全的正则表达式校验导致 RCE 字段| 详情 ---|--- CVE| CVE-2026-31900 CVSS| 8.7（高危） 公告| GHSA-v53h-f6m7-xcgm 受影响版本| psf/black GitHub Action v26.3.0 类型| 通过供应链实现 RCE（pullrequest 触发） 漏洞详情 usepyproject: true 选项会从 pyproject.toml 中读取 Black 版本号。由于使用了...

actions-secrets

SecureStack 密钥分析 GitHub Action 一个用于分析源代码中是否存在密钥、凭据、API 密钥、服务器和数据库主机名/URL 等更多内容的 GitHub Action！当你将此 Action 添加到 GitHub Actions 后，我们将分析你的源代码，确保你的提交中不包含敏感数据。请参阅下文了解我们扫描的特定凭据类型和文件。 name: Example SecureStack Secrets Analysis GitHub Action on: push jobs: security: runs-on: ubuntu-latest steps: - name:...

safety

!NOTE 来加入 SafetyCLI 吧。我们正在招聘多个岗位。 目录 目录 简介 主要特性 入门指南 GitHub Action 命令行界面 1. 安装 2. 登录或注册 3. 运行首次扫描 基本命令 服务水平协议 SLA 详细文档 许可证 支持的 Python 版本 资源 简介 Safety CLI 是一款 Python 依赖项漏洞扫描器，旨在通过检测具有已知漏洞的包和恶意包，在本地开发环境、CI/CD 和生产系统中增强软件供应链安全。 Safety CLI 可在几分钟内部署完毕，并为检测到的漏洞提供清晰、可操作的修复建议。 Safety CLI...

nuclei-action

此 Nuclei Action 能让你轻松地通过 GitHub Action 编排 Nuclei。将你所有的 Nuclei 模板 集成到强大的持续安全工作流中，并使其成为你安全软件开发生命周期的一部分。 Nuclei Action 兼容性 v3.0.0+ 运行于 Node.js v24，采用 CLI 优先的接口，接受 inputs（如 version、install-only、args 等），并且 outputs 仅输出至 stdout 和 stderr。 v2.0.0+ 和 v2.x 依赖 action 特定的输入，如...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup Forms and Marketing Lead Generation = 1.3.5 - 通过 wpajaxnoprivshortcodeApiAdd 实现未经认证的任意短代码执行 描述 WordPress 的 WP Popup Builder – Popup Forms and Marketing Lead Generation 插件在 1.3.5 及之前的所有版本中，容易受到通过 wpajaxnoprivshortcodeApiAdd AJAX...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – AIコンテンツ作成アシスタント = 1.0.18 - 認証済み（購読者以上）ユーザーによる任意のプラグインのインストール/有効化を許す認可欠落の説明 説明 WordPress用プラグイン「10Web AI Assistant – AIコンテンツ作成アシスタント」は、1.0.18を含む全バージョンにおいて、installplugin AJAXアクションに対するcapability...

CVE-2022-47130

CVE-2022-47130 Academy LMS history.pushState'', '', '/'...

CVE-2022-0739-Exploitation

CVE-2022-0739-エクスプロイト CVE-2022-0739のエクスプロイトです。 これはBookingPress WordPressプラグインのバージョン1.0.11以前に関するものです。 bookingpressfrontgetcategoryservices AJAXアクション（認証されていないユーザーが利用可能）を使用することで、認証されていないSQLインジェクションにつながります。 プラグインが動的に構築されたSQLクエリで使用する前に、ユーザーから提供されたPOSTデータを適切にサニタイズできないためです。...

CVE-2025-9223

Applications Manager - Execute Program Action Bypass PoC 📖 説明 このリポジトリには、ManageEngine Applications Managerの「Execute Program Action」機能におけるコマンド実行の脆弱性を実証する概念実証（PoC）が含まれています。 🔍 脆弱性の詳細 Applications Managerは危険なコマンドをブロックするためにブラックリスト（BlackListCommands）を使用していますが、検証には重大な欠陥があります。 最初のトークンのみ に基づく文字列検証 パスの正規化...

compromised-action

compromised-action テストリポジトリ: CVE-2025-30066 スタイルの侵害された GitHub Action をシミュレート（セキュリティ研究/テスト用 chainradar）...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月、Armis社はBluetoothを介したAndroidのリモートコード実行脆弱性（CVE-2017-0781）の概念実証（PoC）を公開しました。これはBlueBorneとして知られています。BlueBorneは8つの脆弱性のセットを指しますが、この記事のPoCではそのうちの2つだけを使用して目的を達成しています。...

Rust_CVE-2025-55182

CVE-2025-55182 漏洞利用工具 （Rust版本） 项目概述 本项目是一个使用 Rust 语言开发的安全研究工具，针对 [email protected] 中存在的远程代码执行（RCE）漏洞。该漏洞允许攻击者通过构造恶意的 Server Action 请求，在未经身份验证的情况下在目标服务器上执行任意代码。 核心功能 工具提供了多种利用方式： 命令执行：通过 vm 模块或 childprocess 模块在目标服务器上执行任意 Shell 命令 文件读取：利用 fs 模块读取服务器上的敏感文件 JavaScript 执行：直接在服务器端执行任意 JavaScript 代...

dnsx-action

dnsx Action 让通过 GitHub Action 编排 dnsx 变得简单。 示例用法 在主机列表上运行dnsx 的 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt 使用自定义解析器运行dnsx 的 GitHub Action - name: 💥 dnsx - DNS Resolver uses: projectdiscovery/dnsx-action@main with: list: hosts.txt...

CVE-2025-55182

CVE-2025-55182 Nextjs POC 一个小型仓库，包含： test-app/：一个使用 App Router 的 Next.js 16 React 19 测试应用程序。 exploit.js：一个本地概念验证脚本，用于演示和测试服务器在 multipart/Next-Action 处理方面的行为。仅供本地测试使用。 仓库结构 rsc-test-app/ ├─ README.md You are here ├─ exploit.js PoC script local-only └─ test-app/ Next.js application ├─ app/ App Rout...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

name_reverser

== Rails へようこそ Rails は、Model-View-Control パターンに従ってデータベースをバックエンドとする Web アプリケーションを作成するために必要なすべてを備えた Web アプリケーションフレームワークです。 このパターンでは、ビュー（プレゼンテーションとも呼ばれます）を、主に HTML タグの間に事前構築されたデータを挿入する役割を担う「ダム」なテンプレートに分割します。モデルには、すべてのビジネスロジックを保持し、データベースへの永続化方法を知っている「スマート」なドメインオブジェクト（Account、Product、Person、Post...

check-spelling

@check-spelling/check-spelling GitHub Action 概要 誰にでもタイポはあります。ドキュメントやコメントを書く人だけでなく、変数、関数、API、クラス、ファイル名を命名するプログラマーにも起こります。 多くの場合、プログラマーは命名時に InitialCapitalization、camelCase、ALLCAPS、または IDLCase を使用します。これにより、単純なスペルチェックツールが誤りを認識することが非常に難しくなり、誤検出率が非常に高くなるため、スペルチェックを有効にする人はほとんどいません。...

CVE-2023-26035

CVE-2023-26035 ZoneMinderスナップショットにおける未認証RCE - PoCエクスプロイト alt img 説明 ZoneMinderのバージョン1.36.33および1.37.33より前のバージョンは、スナップショットアクションにおける認可チェックの欠如により、未認証のリモートコード実行に対して脆弱です。 使用方法 git clone https://github.com/rvizx/CVE-2023-26035 cd CVE-2023-26035 python3 exploit.py python3 exploit.py -t -ip -p 必要条件 pip3...