CVE-Wazuh

Wazuh Manager — 通过代理控制的 DataValue.index 在 inventorysync 中的 NDJSON 注入 - 草稿 已注册代理可通过 DataValue.index 夹带任意 OpenSearch bulk 操作。 GHSA-ff9g-85jq-r3g3 ⚡ 简单用法 仅在安全且获得授权的环境中使用此项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 经授权的渗透测试环境 示例设置： git clone cd Project use python follow below Create a virtual environment python ...

TeleGram-Scraper

Telegramグループスクレイパー • API設定 http://my.telegram.org にアクセスし、ログインしてください。 API development tools をクリックし、必要なフィールドに入力してください。 任意のアプリ名を入力し、プラットフォームで「Other」を選択してください。例： create app をクリックした後に"apiid"と"apihash"をコピーします。setup.pyで使用されます • インストールと使用方法 $ pkg install -y git python $ git clone...

p5-ssl-tools

SSL 工具集 本仓库包含多种工具，旨在调试或分析与 SSL/TLS 相关的问题。 分析 TLS 状态 analyze-ssl.pl 检查对各种 SSL/TLS 版本的支持 检查支持的密码套件 验证证书 检查 OCSP 状态 检查是否支持或需要 SNI 显示证书链，若验证成功还显示本地根证书 支持直接连接及多种形式的 STARTTLS ... SMTP TLS 支持（STARTTLS） mxstarttlsbulk.pl 批量检查域名的 SMTP TLS 支持情况 使用非阻塞 I/O 实现快速并行检查：每秒 40..60 个域名，包含 MX 查询和多次 TLS 连接 检查 MTA 中 T...

yaml2yara

简介 由 NCC Group Plc 开源发布 - http://www.nccgroup.com/ 开发者：David Cannings @edeca [email protected] http://www.github.com/nccgroup/yaml2yara 本项目基于 AGPL 许可证发布。更多信息请参阅 LICENSE。 概述 此仓库包含一个脚本，可根据 YAML 输入创建自定义检测规则。 它用于为多条输入数据自动生成同一条规则，例如： 检测被盗代码签名证书的规则。 检测利用文档中已知易受攻击的 OLE 组件的规则。 检测已知恶意资源（图标、对话框等）的规则。...

spfmap

Spfmap 一个大规模域名扫描器，用于检查 SPF 和 DMARC 记录。...

CVE-2021-32675

CVE-2021-32675 – Redis 预分配拒绝服务（OOM） 本仓库包含针对 CVE-2021-32675 的功能性利用代码，该漏洞是 Redis 中的拒绝服务（DoS）漏洞。该缺陷允许未经身份验证的远程攻击者通过发送超大体积的批量字符串头部而不提供参数数据，触发 Redis 服务器进行大规模内存预分配，从而导致内存耗尽和服务崩溃。 描述 CVE-2021-32675 是 Redis 查询缓冲区处理中的一个漏洞。在解析 RESP（REdis 序列化协议）协议中的传入命令时，Redis 会读取批量字符串参数声明的长度（$\r\n），并在读取任何参数字节之前立即在内存中预分配一个...

CVE-2025-61882

Oracle E-Business Suite RCE 扫描器 CVE-2025-61882 一个快速、多线程的批量扫描器，用于检测 Oracle E-Business Suite 安装中的 CVE-2025-61882。该严重漏洞允许未经身份验证的远程代码执行。 🎯 功能特性 批量扫描 - 从文件中处理数百或数千个目标 多线程 - 可配置的并发扫描（默认：20 个线程） 自动检测 - 通过执行 id 命令并解析输出来验证 RCE 实时结果 - 易受攻击的目标会立即写入 vuln-output.txt 随机端口 - 为每个目标使用随机端口（2000-9999）以避免冲突 简洁输出...

zeek2es

zeek2es.py 此 Python 应用程序将 Zeek 的 ASCII TSV 和 JSON 日志转换为 ElasticSearch 的批量加载 JSON 格式。 目录： 简介 安装 Elastic v8.0+ Docker 升级 zeek2es ES 摄取管道 数据过滤 Python 过滤器 按键过滤 命令行示例 命令行选项 要求 备注 Humio JSON 日志输入 数据流 辅助脚本 Cython 简介 想要查看同一连接 ID uid 或文件 ID fuid 对应的多个 Zeek 日志吗？以下是单个 uid 在 files.log、http.log 和 conn.log...

CVE-2026-24418

CVE-2026-24418：OpenSTAManager 的 Scadenzario 批量操作模块存在 SQL 注入漏洞 概述 字段| 详细信息 ---|--- CVE ID| CVE-2026-24418 严重性| 高 安全公告| 查看公告 发现者| Lukasz Rybak 受影响产品 devcode-it/openstamanager （版本： !empty$value; 影响： 该函数会过滤掉空值，但会接受任何非空值，包括 SQL 注入载荷。 3. SQL 注入点： /modules/scadenzario/bulk.php（第 88 行）主要漏洞...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 jsPDF批量检测工具 – CVE-2025-68428 🚨 用于识别与CVE-2025-68428相关的jsPDF使用情况的资产范围检测工具。 仅检测 — 不进行利用。 🚨 背景 流行 JavaScript PDF 生成库 jsPDF 中被披露了一个严重漏洞，编号为 CVE-2025-68428。 根据 BleepingComputer 的报道，该漏洞允许攻击者在 Node.js 环境下使用 jsPDF 且用户控制的输入到达文件加载函数时，读取任意的本地文件。 漏洞详情： 类型：本地文件包含（LFI）+ 路径遍历 严重性：9.2（严重） 受影响版本：jsPDF 4.0.0 范围：仅...

evilact

evilact 针对 Next.js 应用中 React Server Components 的 CVE-2025-55182 和 CVE-2025-66478 的快速漏洞扫描器。支持批量扫描、RCE 确认以及高性能并发检测。 安装 git clone https://github.com/cypholab/evilact.git cd evilact go build -o scanner main.go 用法 单个 URL ./scanner -url https://target.com 从文件读取多个 URL ./scanner -file targets.txt 启用 RCE ...

Bulk_CVE-1999-0532_Scanner

BulkCVE-1999-0532Scanner 一个我制作的工具，用于配合 hackerone.com 进行漏洞赏金测试。 Python 版本 v2.7.x 运行：./CVE-1999-0532.py...

CVE-2026-103275 Ghost 5.42.2 before 6.58.0 Password Hash Disclosure

Ghost 5.42.2 before 6.58.0 contains an information disclosure vulnerability in the Admin API bulk post and page edit and delete endpoints, which accept filters on restricted fields such as authors.password, because of an incomplete fix for CVE-2026-70590. Staff-level attackers can infer other sta...

BIT-RABBITMQ-2026-66078 RabbitMQ: protected tag bypass via bulk-delete

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, protected tag bypass via bulk-delete. dELETE /api/users/:name refuses to delete users tagged protected rabbitmgmtwmuser:deleteresource/2 checks isprotecteduser. POST /api/users/bulk-delete...

CVE-2026-76145

An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration...

CVE-2026-76145

An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges . The root cause is the ability to manipulate the permission column during the CSV bulk user registration process, which can also be used to force the creation of an O...

CVE-2026-76145 Genians, Inc Genian SSL PNS Improper Privilege Management

An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration...

CVE-2026-76145 Genians, Inc Genian SSL PNS Improper Privilege Management

An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration...

EUVD-2026-90487

An improper privilege management vulnerability in Genian SSL PNS allows an attacker to escalate to super administrator privileges and force the creation of an OS account by manipulating the permission column during CSV bulk user registration...

CVE-2024-29973

有一天，我看到了这个关于CVE-2024-29973的仓库。但在我的测试之后，脚本可以执行但不工作。所以我做了一个小改动，现在可以非常顺畅地使用了！ 感谢它！ https://github.com/bigb0x/CVE-2024-29973 扫描单个目标： python CVE-2024-29973.py -u target 批量扫描多个目标的IP地址： python CVE-2024-29973.py -f targets.txt...