14314 matches found
CVE-2025-55182-poc
CVE-2025-55182-poc Una prueba de concepto PoC para CVE-2025-55182 , que apunta a una vulnerabilidad de Ejecución Remota de Código RCE no autenticada en Next.js Server Actions. Este exploit abusa de la contaminación de prototipos durante la deserialización de cargas útiles multipart de React Serve...
gha-lab-b1fe4918c0
Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions. Es...
PoC-AutoSync
🧠 PoC-AutoSync-Github Recopila automáticamente exploits públicos de Prueba de Concepto PoC desde poc-in-github.motikan2010.net y mantiene la base de datos actualizada mediante actualizaciones automáticas. Úsalo de forma responsable — solo con fines de investigación y defensa. Inspirado por...
EUVD-2026-82414
NetBox Device Type Library is a collection of community-sourced device type definitions for import into NetBox. The absence of tests/init.py and the lack of --import-mode=importlib cause pytest prepend import mode to place the tests directory at the front of sys.path during collection. An...
CVE-2026-54752
NetBox Device Type Library is a community-sourced collection of device type definitions for import into NetBox. The vulnerability resides in the read_pickle_data function within tests/pickle_operations.py, which uses pickle.load to deserialize pull-request-controlled tracked pickle cache files. A...
mitmproxy
mitmproxy !autofix.ci:...
CVE-2025-55182-TOOLS
Herramienta de explotación CVE-2025-55182 Herramienta integral de explotación/detección CVE-2025-55182 Desarrollado porMingYi Security Lab Características Detección de vulnerabilidades : Escaneo por lotes de múltiples objetivos para detectar la vulnerabilidad Escaneo de rutas : Escanea endpoints...
CVE-2026-55061
uniget is a universal installer and updater for container tools. Prior to 0.27.6, the hooks edit command in cmd/uniget/hooks.go parses UNIGETEDITOR or EDITOR with strings.Spliteditor, " " and passes every space-delimited suffix as an argument to the selected editor executable. An attacker who can...
vulnerability-spoiler-alert
漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...
CVE-2026-55061
uniget CLI (a universal installer and updater for container tools) contains an argument injection vulnerability in cmd/uniget/hooks.go (line 199). The hooks edit command parses the UNIGET_EDITOR or EDITOR environment variable using strings.Split(editor, " "), passing every space-delimited suffix ...
r2s
React2Shell R2S - Herramienta de Pruebas para CVE-2025-55182 Herramienta avanzada de pruebas de explotación para la evaluación de vulnerabilidades CVE-2025-55182 Características • Instalación • Uso • Entorno de Pruebas • Aviso Legal 📖 ¿Qué es R2S? R2S React2Shell es una herramienta de pruebas de...
CVE-2024-57373
Vulnerabilidad CSRF en LifestyleStore v1.0 📌 Resumen Este repositorio documenta una vulnerabilidad de Cross-Site Request Forgery CSRF identificada en el proyecto LifestyleStore v1.0. La falla permite a los atacantes realizar acciones no autorizadas en nombre de los usuarios autenticados, lo que...
internalblue
Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...
CVE-2024-56924
CVE-2024-56924 漏洞描述 A Cross-Site Request Forgery CSRF vulnerability exists in the code astro Internet Banking System version 2.0.0, which allows remote attackers to perform unauthorized actions on behalf of authenticated users, such as administrators, without their knowledge. By crafting a...
tun2socks
Características Proxy universal : Enruta de forma transparente todo el tráfico de red de cualquier aplicación a través de un proxy...
CVE-2026-25514
CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general...
patching
Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...
CVE-2025-55182-Auto-Scanner
CVE-2025-55182 Scanner 是一款高性能工具，用于检测存在漏洞的 Next.js Server Action 端点。 它利用多线程扫描、基于置信度的检测以及多种响应指标，来识别潜在的远程代码执行 RCE 漏洞。 特性 高速并发扫描 基于置信度的漏洞评分 WAF 绕过载荷生成 Header 与响应模式分析 实时进度跟踪 自动保存存在漏洞的目标 工作原理 该扫描器遵循以下步骤： 1. 从文件中加载目标 URL 2. 生成特制载荷 3. 向目标发送 HTTP 请求 4. 分析响应头与响应体 5. 计算漏洞置信度评分 6. 若评分 ≥ 40%，则将目标标记为存在漏洞 7...
CVE-2026-1375
CVE-2026-1375: Authenticated IDOR / Broken Access Control in Tutor LMS Plugin Disclaimer: This repository is created for educational purposes and ethical disclosure only. The vulnerability has been responsibly reported to the vendor and patched. Do not use this information to exploit systems...