GNUnet P2P Framework 0.26.2

GNUnet is a peer-to-peer framework with focus on providing security. All peer-to-peer messages in the network are confidential and authenticated. The framework provides a transport abstraction layer and can currently encapsulate the network traffic in UDP IPv4 and IPv6, TCP IPv4 and IPv6, HTTP, o...

TEST-CVE-2023-32233

Netfilter nftables 在处理批量请求时的释放后使用漏洞 漏洞详情 受影响代码源自 https://kernel.org/ 的官方 Linux 内核，是 Netfilter nftables 组件（net/netfilter/nftablesapi.c）的一部分。 Netfilter nftables 允许以原子操作的方式更新其配置。使用此功能时，用户态客户端会发送包含一系列基本操作的批量请求。然后 Netfilter nftables 将批量中的所有操作作为单个事务处理。在处理批量时，Netfilter nftables...

ADTrapper

ADTrapper - Active Directory 安全分析平台 专业 Active Directory 安全分析与威胁检测平台 将 Windows 身份验证日志转化为可操作的安全洞察，配备高级威胁检测和交互式可视化 概述 ADTrapper 是一个全面的安全分析平台，专为网络安全专业人员设计，用于分析 Windows Active Directory 身份验证日志。该平台提供高级威胁检测、异常分析和交互式可视化，帮助识别和调查安全事件。 主要功能 54+ 检测规则 - 暴力破解、密码喷洒、权限提升、ADCS 攻击等 交互式可视化 - 用于网络关系的力导向图 SharpHound...

onionshare

OnionShare OnionShare 是一款开源工具，让你能够通过 Tor 网络安全且匿名地分享文件、托管网站以及与朋友聊天。 安装 OnionShare 你可以从 OnionShare 网站 下载适用于 Windows 和 macOS 的 OnionShare。 在 macOS 上，你也可以使用 Homebrew： brew install --cask onionshare 请参阅 这些说明 以在 Linux 上以 Flatpak 或 Snap 包形式安装 OnionShare。 文档 要了解 OnionShare 的工作原理、其安全特性、使用方法以及如何为项目做贡献，请访问...

Magento-CVE-2016-4010

Magento未授权远程代码执行漏洞CVE-2016-4010的分析与利用 0x00 前言 5月17日，国外的安全研究人员Netanel Rubin公开了Magento的一个未授权远程代码执行漏洞（CVE-2016-4010）。该漏洞实际上包含了多个小的漏洞并且允许攻击者在有漏洞的Magento服务器上未授权执行PHP代码。Magento是一个非常流行的电商平台，它在2011年时被eBay收购。一些知名企业，如：三星，尼康，联想，以及众多的小型电商都在使用它。据悉，Magento被250,000个在线商城使用，每年将涉及金额达600亿美金。 0x01 分析 该漏洞的利用条件：...

SafeText

SafeText ゼロ幅文字やホモグリフを除去することで、匿名情報源からの文書を安全に配布するためのテキストをサニタイズするツール。 メールやその他のテキストファイルをリークしようとする個人は、フィンガープリンティングを通じて特定されるリスクに直面します。 フィンガープリンティングは、文書の元の配布者が何らかのカナリアを埋め込んでいる場合によく発生します。 例えば、イーロン・マスクが2008年にリークに対して送ったメールでは、従業員ごとに微妙に異なる表現が使われていました。...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5（modcopy）—— RCE 模拟实验室 此实验室旨在模拟漏洞 CVE-2015-3306 —— ProFTPD modcopy 远程文件复制到 RCE 用于学习通过 ProFTPD 的 modcopy 模块实现 Web Shell 注入 RCE 。 功能特性 存在漏洞的 ProFTPD 1.3.5 完全启用 modcopy（SITE CPFR / SITE CPTO） 支持匿名 FTP Apache2 + PHP5，用于模拟 web 根目录 /var/www/html 攻击者可利用 SITE CPFR/CPTO 将文件复制到 webroot 以触发 RCE...

Exploitarium-Detections

Exploitarium KQL検出カバレッジ Microsoft SentinelおよびDefender XDR向けのKQL検出ルール。bikini/exploitarium 匿名公開に対応したもので、109以上のファイルにわたる15以上の異なる脆弱性ターゲットを含む個人研究アーカイブ。2026年6月23日にベンダー通知なしで公開されました。 54ルール | 23製品フォルダ | KQL | 作者: Ethan Andrews @eandrews 最終更新日: 2026/7/1 インテルレポート:...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 检测工具 Drupal CVE-2026-9082 盲 SQL 注入检测工具 安装 git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt 参考链接 https://vulners.com/cve/CVE-2026-9082 https://cwe.mitre.org/data/definitions/89.html...

msLDAPDump

msLDAPDump Python3で実装されたLDAP列挙ツール msLDAPDumpは、Pythonのldap3ライブラリを簡単に使えるインターフェースでラップし、ドメイン環境におけるLDAP列挙を簡素化します。私のツールのほとんどと同様、これはWindowsで最もよく動作します。Unixを使用する場合、現在このツールはeth0経由でアクセスできないホスト名を解決しません。 匿名バインド ユーザーはツールを介してLDAPに匿名でバインドし、LDAPに関する基本情報（ドメイン命名コンテキスト、ドメインコントローラーのホスト名など）をダンプできます。 資格情報を使用したバインド...

longfellow-zk

Longfellow ZK 概要 Longfellowライブラリは、ISO MDOC標準、JWT標準、W3 Verifiable CredentialsなどのレガシーなID検証標準に関するゼロ知識プロトコルの構築を可能にします。この実装は以下で説明されています： Anonymous credentials from ECDSA libzk: A C++ Library for Zero-Knowledge Proofs プロジェクトドキュメント この名前は、Googleケンブリッジオフィス外の橋にちなんで付けられました。 セキュリティ...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

DbGate - Remote Code Execution via Anonymous JWT

DbGate contains a remote code execution vulnerability exploitable by unauthenticated attackers. The /auth/login endpoint issues anonymous JWT tokens without credentials, and the /runners/start endpoint accepts JavaScript payloads that execute via Node.js childprocess, allowing arbitrary command...

EUVD-2026-60585

SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers...

CVE-2026-4480-exploit-poc

用法： 匿名登录： python3 exploit.py --lhost --lport -t -N 适用于匿名登录 通过凭据登录： python3 exploit.py --lhost --lport -t -u -p ! 错误：缺少必需参数：-s/--sharename 注意：如果用户为匿名且无密码，则只需添加 -N，无需 -u 或 -p 用法： exploit.py -h -t 目标 -Lh 监听主机 -Lp 监听端口 -s 共享名 -c 命令 -N | -u 用户名 -p 密码 选项： -h, --help 显示此帮助信息并退出 -t, --target 目标 目标 Samba...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli 我们已看到 Jenkins 文件泄露 / RCE（CVE-2024-23897）在野被利用，并成功复现了该漏洞。 如果你的 Jenkins 允许匿名用户或用户注册，请立即将其更新到最新版本。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...

POC-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Demo Detalles de la Vulnerabilidad El código afectado proviene del kernel oficial de Linux desde https://kernel.org/ y forma parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

directus-security

directus-security 审计任何 Directus 实例中真正会泄露数据的错误配置——公共角色读取暴露、用户枚举、未认证的版本/模式泄露、GraphQL 内省，以及 search 参数字段枚举预言机——并通过匿名探测 逐项实况验证。其他清单只会告诉你哪里 可能 有问题；本工具会拉取实际数据，展示真实存在的问题。 ⚡ 一行命令即可运行，无需管理员令牌，无需安装： npx directus-security --url https://your-directus.example.com 🤝 想让我们代劳？ 固定范围审计 — $99 / 24...