CVE-2021-39379

OPENSIS 8.0 SQL注入漏洞 CVE-2021-39379 在 openSIS 8.0 版本中存在一个 SQL 注入漏洞，当使用 MySQL MariaDB 作为应用数据库时。恶意攻击者可以通过存在漏洞的 passwordstnid 参数向 MySQL MariaDB 数据库发送 SQL 命令。 存在漏洞的 PHP 页面： ResetUserInfo.php 存在漏洞的 Payload sqlmap -u "http://localhost:8081/ResetUserInfo.php"...

asterisk

AsteriskR 开源 PBX By Mark Spencer and the Asterisk.org developer community. Copyright C 2001-2025 Sangoma Technologies Corporation and other copyright holders. 安全 在尝试配置和运行 Asterisk 服务器之前，您必须阅读并充分理解安全信息文档的全部内容。 有关更多信息，请参阅重要安全注意事项。 什么是 Asterisk？ Asterisk 是一个开源 PBX...

VulnReach

VulnReach 运行时感知的 SCA —— 证明哪些 CVE 实际可达，而不仅仅是已安装。 VulnReach 现已成为官方OWASP 项目。 🎉 演示 第 1 步 —— SCA 在依赖项中暴露出 74 个 CVE 第 2 步 —— VulnReach 证明其中哪些实际可达 发现结果 —— 每个 CVE 的证据链 仪表盘 —— 9 个仓库中确认 42 个可达 语言支持： Python 已完全达到生产就绪（污点分析、AST、路由、运行时）。Java 和 JavaScript 具备可用的调用图分析，处于实验阶段。Go、C 和 PHP 在路线图中。详情见 ROADMAP.md。...

pompelmi

pompelmi — 面向 Node.js 的 ClamAV 杀毒扫描 ClamAV 杀毒扫描，适用于 Node.js — 简洁、类型安全、零依赖。 !由 pompelmi...

CVE-2024-23897

CVE-2024-23897 Jenkins CI 经过身份验证的任意文件读取通过 CLI 导致远程代码执行 RCE Jenkins 是一款用 Java 编程语言编写的自包含开源持续集成/持续交付和部署 CI/CD 自动化软件 DevOps 工具。它用于实现称为流水线的 CI/CD 工作流。 Jenkins 有一个内置的命令行界面 CLI，用于从脚本或 Shell 环境访问 Jenkins。Jenkins 在处理 CLI 命令时，使用 Args4j 库解析 Jenkins 控制器上的命令参数和选项。此命令解析器具有一项功能，可将参数中 @...

Sighthound

Sighthound 基于Tree-sitter的静态漏洞扫描器，支持模式匹配和污点流分析。 功能介绍 使用AST感知规则扫描源代码中的安全问题。 支持模式模式和污点模式（源到汇追踪）。 处理多文件项目和并行执行。 输出结果为文本、JSON、CSV或SARIF格式。 按文件扩展名加载内置规则包，可选的基于文件的自定义规则。 支持的语言 语言| 扩展名| 解析器| 内置规则 ---|---|---|--- Python| .py, .pyw, .pyi, .pyx| 是| 是 JavaScript| .js, .mjs, .cjs, .jsx, .vue, .svelte| 是| 是...

worldmonitor

World Monitor English | 日本語 实时全球情报仪表盘 — 在统一的态势感知界面中，汇集 AI 驱动的新闻聚合、地缘政治监测和基础设施追踪。 !正能量变体https://img.shields.io/badge/HappyVariant-happy.worldmonitor.app-f59e0b?style=for-the-badge&logo=googlechrome&lo...

CVE-2024-6028-Poc

CVE-2024-6028-Poc CVE-2024-6028 Quiz Maker método getquestionscategories image image image Poc POST /wp-admin/admin-ajax.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML,...

apatchy

apatchy 一个用于 Apache HTTPD 的进程内模糊测试框架 apatchy 让你无需任何网络 I/O 即可模糊测试 Apache 的完整 HTTP 请求处理管道 - 解析、钩子、过滤器、处理器 - 。它用自定义 I/O 过滤器替换 Apache 的套接字层，将原始字节直接送入处理真实 HTTP 流量的相同代码路径。 特性 管理不同的构建树与配置 生成覆盖率报告 自定义内省：LLVM 调用树分析 管理器：Harness、Proto 变异器 缺陷分类 / 重放载荷 性能分析（kcachegrind/qcachegrind），用于分析你的 harness...

linux-fingerprint-r503

linux-fingerprint-r503 — 使用Grow R503 + Arduino在Linux上进行指纹登录 一个由零件组装的USB指纹读取器，适用于Linux桌面。总零件成本不到15美元。可直接替代上游的fprintd——PAM、KDE设置、GNOME设置、fprintd-verify、使用手指的sudo、使用手指的屏幕解锁均可正常工作。 截至fw=1.0 / r503d 1.0.0，Arduino↔主机线路已认证：每个命令和响应都携带一个SipHash-2-4...

cua-kit

CUA-Kit 一个用于在 Windows 和 macOS 系统上枚举和与计算机使用代理交互的工具包。 工具 工具| 描述| 输出 ---|---|--- cua-enum| 枚举计算机使用代理配置 Claude Code, Codex CLI, Cursor, Gemini CLI| .exe, .x64.o cua-exec| 通过包装器或直接 API 执行计算机使用代理 CLI 命令 Claude, Codex, Gemini, Cursor| .exe, .x64.o cua-poison| 用伪造的紧凑摘要毒化 Claude Code 会话| .exe, .x64.o 快速开始...

snare

SNARE Super Next generation Advanced Reactive honEypot About SNARE is a web application honeypot sensor attracting all sort of maliciousness from the Internet. Documentation The documentation can be found here. Basic Concepts Surface first. Focus on the attack surface generation. Sensors and...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

jadx-magic-strings

JADX Magic Strings 插件 一个从字符串常量中提取信息的 JADX 插件。 功能 该插件从反编译代码中提取并分析字符串常量，以发现： 1. 源文件引用 ：检测字符串常量中对 Java/Kotlin 源文件（.java、.kt、.kts、.scala、.groovy）的引用 2. 方法名候选 ：使用正则表达式模式从字符串中识别潜在的方法名 3. 字符串分析 ：收集所有字符串常量及其关联的方法和类 安装 选项 1：从 GitHub 安装（推荐） 如果此插件已发布到 GitHub，你可以直接安装： jadx plugins --install...

aws_exposable_resources

AWS 可公开暴露的资源 本仓库的目标是维护一份所有可以公开暴露的 AWS 资源列表，并最终收录那些可以与不受信任的账户共享的资源（该部分仍在开发中，尚未包含在此处）。 以下概念适用于本列表： 通过其他资源间接暴露的资源不在收录范围内。例如，CloudTrail 日志可以被发送到一个公开的 S3 存储桶，但这是 S3 存储桶配置错误导致的，因此 CloudTrail 不会被视为可公开的资源。 某些资源可能需要同时配置多个条件才能被视为公开。例如，一个用 KMS 加密的 Secrets Manager 密钥，需要同时公开密钥策略和 KMS...

CVE-2026-12260 SQL injection in the NetBoard CRM demo platform

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-12260

The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

DoodleCloud

DoodleCloud ☁️ 将 Instagram 变成你的个人无限云存储。 DoodleCloud 是一个概念验证 PoC 工具，它利用 Instagram 的内部 API 免费存储无限文件。通过将文件转换为“视觉噪点”图像并以 DM 涂鸦形式上传，我们可以绕过文件类型限制，将 Instagram 的服务器用作后端。 🚀 工作原理 1. 漏洞原理： Instagram 允许用户在私信 DM 中发送“涂鸦”。这些涂鸦本质上是托管在 Facebook CDN 上的 PNG 图像。 2. 编码： DoodleCloud 将任意文件（MP3、APK、ZIP...