CVE-2026-92809

CVE-2026-92809 affects the PrestaShop psgdpr module (versions through 1.4.3 ). The vulnerability is an IDOR (Insecure Direct Object Reference) in GDPR consent logging: the module fails to validate that submitted consent log entries belong to the authenticated customer. An authenticated attacker c...

EUVD-2026-81067

PrestaShop psgdpr versions through 1.4.3 fail to validate that GDPR consent log entries are attributed to the authenticated customer. Authenticated attackers can submit arbitrary customer identifiers to create forged consent records for other customers, corrupting audit logs...

audit

audit OS X 审计偏好设置面板与日志读取器 OS X 内置了一套基于 OpenBSM 的审计系统，该系统通过命令行进行配置与设置，且语法较为生僻。为此，我创建了一个系统偏好设置面板用于配置选项，以及一个日志读取器用于读取和搜索二进制日志。更多详细信息，请参见 OS X 上的 man audit。 该偏好设置面板会在标准位置（/etc/security）创建审计配置文件，并帮助创建用于后续分发或单独配置的文件。 截图 主系统偏好设置面板： 认证后的偏好设置面板： 日志读取器：...

cloudmapper

CloudMapper 注意 ：网络可视化功能（命令 prepare）已不再维护。 CloudMapper 可帮助您分析您的亚马逊云服务（AWS）环境。最初目的是生成网络图并在浏览器中显示（该功能已不再维护）。现在它包含更多功能，包括安全问题的审计。 网络映射演示 报告演示 介绍文章 展示如何发现网络错误配置的文章 关于持续审计的文章 命令 audit：检查潜在的错误配置。 collect：收集有关账户的元数据。更多详情见此处。 findadmins：查看IAM策略以识别管理员用户和角色，或具有特定权限的主体。更多详情见此处。...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

audit_couchdb

Auditoría de CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1...

linux-security-audit

Linux 安全审计工具 基于 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 的 Linux 安全审计工具 如果这对你有帮助，请点击 "star" 🌟 支持进一步改进。 目录 1. 特性 2. 预览 3. 结果日志 4. 支持的操作系统 5. 前提条件 6. 备注 6.1. 为什么制作它？ 6.2. 使用技巧 以及... 1. 特性 对 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 中的约 130 个项目进行审计（并非文档中的完整集合：）。 项目：...

CVE-2025-59424

CVE-2025-59424 LinkAce Cross-Site Scripting Almacenado XSS en la página /system/audit...

ssh-audit

ssh-audit ssh-audit 是一款用于 SSH 服务器审计的工具。 功能特点 支持 SSH1 和 SSH2 协议服务器； 获取横幅信息，识别设备、软件及操作系统，检测压缩； 收集密钥交换、主机密钥、加密和消息认证码算法； 输出算法信息（可用时间、已移除/禁用、不安全/弱/遗留等）； 输出算法建议（根据识别的软件版本添加或删除）； 输出安全信息（相关问题、分配的 CVE 列表等）； 基于算法信息分析 SSH 版本兼容性； 包含 OpenSSH、Dropbear SSH 和 libssh 的历史信息； 无依赖，兼容 Python 2.6+、Python 3.x 和 PyPy；...

CRT

CrowdStrike Azure 报告工具 CRT 该工具查询 Azure AD/O365 租户中的以下配置，这些配置可以揭示难以发现的权限和配置设置，从而帮助组织保护这些环境。 Exchange Online O365： 联合配置 联合信任 邮箱的客户端访问设置 远程域的邮件转发规则 邮箱 SMTP 转发规则 邮件传输规则 已授予“完全访问”权限的代理人 已授予任何权限的代理人 已授予“作为发送”或“代表发送”权限的代理人 已启用 Exchange Online PowerShell 的用户 已启用“审核绕过”的用户 在全局地址列表 GAL 中隐藏的邮箱 收集管理员审核日志配置设置。...

Responsible-Alliance-Protocol

Protocolo de Delimitación Teleológica TBP v4.2.1 Una capa de aplicación de políticas y auditoría criptográfica para agentes de IA autónomos. TBP bloquea clases específicas de acciones de agentes —transferencias financieras autónomas, acceso a sistemas de control industrial, integración con sistem...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - Control de Acceso Roto en el Parámetro Nick de EditUser en FacturaScripts Descripción Resumen La aplicación no valida el parámetro nick durante una solicitud POST al controlador EditUser. Aunque la interfaz de usuario impide editar este campo, un usuario puede omitir esta...

Set-AuditRule

Set-AuditRule 一组有用的访问控制项 ACE 的存储库，这些项可以添加到安全对象的系统访问控制列表 SACL 的安全描述符中，以监控潜在的敌对活动。 这些条目按特定安全对象（如文件、注册表项和 Active Directory 对象）进行分类。 此外，此项目附带一个 PowerShell 脚本，可帮助您以编程方式大规模设置审核规则。 该脚本还利用 PowerShell 动态参数提供自动完成功能，并直接从访问控制和目录服务类中提供每个标志所需的值。 目标 记录有用的审核规则，以监控和检测潜在对手访问特定安全对象的行为 加快网络环境中审核规则的开发和部署...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

dscanner

dScanner 🔍 Herramienta automatizada de reconocimiento web para auditorías de seguridad Descripción dScanner consolida múltiples herramientas de reconocimiento en un solo comando para la fase inicial de pentesting web. Solo usar con sistemas autorizados!!!! 🚀 Instalación Dependencias requeridas:...

DB_Audit_Research

Auditorías autodestructivas — laboratorio reproducible Licencia: MIT código / CC BY 4.0 documentación Investigación de seguridad defensiva que comprueba si un rol de base de datos de bajos privilegios y solo inyección puede cegar reversiblemente a un auditor basado en disparadores y envenenar la...

Laravel-vul

Laravel-vul 个人审计出来的laravel 5的一条POP链，漏洞编号：CVE-2021-43503 详情见issues...

audit-axios

audit-axios Escanea repositorios locales en busca de versiones vulnerables de axios y parchea de forma interactiva. Apunta a CVE-2026-40175 — Inyección de Cabeceras CRLF que conduce a Contrabando de Peticiones Request Smuggling y SSRF. CVSS 9.9, afecta a todas las versiones de axios 1.15.0. Inici...