EUVD-2026-96547

JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to delete other users' AI voice records by supplying an arbitrary userId to DELETE /airag/voice/deleteVoiceRecord. Attackers can obtain record ids from the unchecked GET...

EUVD-2026-96548

JeecgBoot through 3.9.5 contains an insecure direct object reference vulnerability that allows authenticated users to read other users' AI voice generation history via the userId parameter of GET /airag/voice/listByUser. Attackers who know another user's id can retrieve submitted text-to-speech...

promptfoo

Promptfoo: LLM मूल्यांकन और रेड टीमिंग promptfoo LLM-आधारित ऐप्स के मूल्यांकन और रेड-टीमिंग के लिए एक CLI और लाइब्रेरी है। ट्रायल-एंड-एरर का उपयोग बंद करें... सुरक्षित, विश्वसनीय एजेंट शिप करना शुरू करें वेबसाइट · शुरुआत करें · रेड टीमिंग · दस्तावेज़ीकरण · Discord Promptfoo अब OpenAI का हिस्सा है...

CVE-2026-82286-gpt-crawler-Arbitrary-File-Write

CVE-2026-82286 — gpt-crawler Écriture arbitraire de fichier non authentifiée Preuve de concept pour une écriture arbitraire de fichier non authentifiée dans BuilderIO/gpt-crawler ≈22k ★ via le paramètre outputFileName du point de terminaison d'API POST /crawl. | ---|--- CVE| CVE-2026-82286 Produi...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfusquez et virtualisez du code PowerShell PowerShell Pro Obfuscator protège vos scripts .ps1 propriétaires grâce au renommage, au chiffrement polymorphe des chaînes et des entiers, à l'aplatissement du flux de contrôle, aux automates finis FSA, à un moteur de machine...

Total-Commander-FTP-Password-Recovery-Tool-Python

Восстановление паролей FTP в Total Commander Python Total Commander ранее известный как Windows Commander — это классический файловый менеджер для Windows, Windows CE, Windows Phone, а теперь и для Android. Total Commander имеет встроенный FTP/FXP-клиент, и он хранит FTP-логины и зашифрованные...

CVE-2025-1974

cve-2025-1974-win11-attack-defense-lab مستودع تعليمي موجّه لنظام Windows 11 أولًا لدراسة CVE-2025-1974 في مختبر ATTACK + DEFENSE آمن وغير مُسلّح. صُمم المشروع للمقررات الجامعية، والعروض الجماعية، ولقطات الشاشة الجاهزة للتقرير. يؤكد المشروع على التنفيذ النظيف clean-room، والتحقق المحلي فقط، ومحاكا...

itsourcecode Leave Management System 1.0 SQL Injection

itsourcecode Leave Management System version 1.0 contains a SQL injection vulnerability in the LEAVEID parameter of /module/leave/controller.php...

AI-FILE

AIfile aifile هو ملف تعريف Mythic C2 يستخدم واجهة OpenAI Files API الموثقة علنًا لتبادل رسائل الـ implant عبر ملفات jsonl بدلاً من مستمع HTTP/S التقليدي. يعتمد على سلوك Files API كما هو محدد من OpenAI في الوثائق العامة: https://developers.openai.com/api/docs/guides/file-inputs?api-mode=responses...

aws-firmware-dump

aws-firmware-dump احصل على أقراص AMI يمكنك تشغيله بالفعل إلى دلو S3 خاص. لا كتالوج، لا قائمة منتجات، لا معرّفات AMI مضمّنة. أنت تمرّر معرّف AMI. S3 هو المخزن. الإقلاع، واللقطة، والضغط، والرفع كلها تعمل داخل AWS. النطاق الترددي المحلي يُستخدم فقط إذا سحبت لاحقًا كائنًا محددًا. ما الذي يفعله graph ...

Exploit for CVE-2026-102428

CVE-2026-102428 — OrdaSoft OS CCK comoscck unauthenticated...

kingfisher

Detect and Validate Secrets Anywhere. Map Access. Revoke Fast. Find leaked secrets. Validate what’s live. Map the blast radius. Revoke fast. Kingfisher is a blazingly fast, completely free and open source secret scanner built in Rust. It detects leaked secrets across your entire stack with hundre...

Mythic

Mythic एक क्रॉस-प्लेटफॉर्म, पोस्ट-एक्सप्लॉइट, रेड टीमिंग फ्रेमवर्क जो GoLang, docker, docker-compose और वेब ब्राउज़र UI के साथ बनाया गया है। इसे रेड टीमिंग के दौरान संचालकों, प्रबंधकों और रिपोर्टिंग के लिए सहयोगात्मक और उपयोगकर्ता-अनुकूल इंटरफ़ेस प्रदान करने के लिए डिज़ाइन किया गया है। ऑपरेटर उपय...

tetragon

Cilium का नया Tetragon घटक शक्तिशाली रीयल-टाइम, eBPF-आधारित सुरक्षा अवलोकनीयता Security Observability और रनटाइम प्रवर्तन Runtime Enforcement को सक्षम बनाता है। Tetragon सुरक्षा-महत्वपूर्ण घटनाओं, जैसे कि, का पता लगाता है और उन पर प्रतिक्रिया देने में सक्षम है: प्रक्रिया निष्पादन घटनाएँ Process...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

codeql

CodeQL يحتوي هذا المستودع مفتوح المصدر على مكتبات CodeQL القياسية والاستعلامات التي تشغّل GitHub Advanced Security ومنتجات أمن التطبيقات الأخرى التي GitHub يوفرها لعملائه حول العالم. كيف أتعلّم CodeQL وأشغّل الاستعلامات؟ توجد وثائق شاملة حول لغة CodeQL، وكتابة CodeQL باستخدام إضافة CodeQL لـ Visu...

send

Send Mozilla के Firefox Send का एक फोर्क। Mozilla ने Send को बंद कर दिया, यह फोर्क प्रोजेक्ट को अद्यतन और जीवित रखने का एक सामुदायिक प्रयास है। Mozilla के अंतिम सार्वजनिक रूप से होस्ट किए गए संस्करण से यहाँ फोर्क किया गया Mozilla और Firefox ब्रांडिंग को हटा दिया गया है ताकि आप कानूनी रूप से...

commando-vm

CommandoVM क्या है? Complete Mandiant Offensive VM "CommandoVM" एक व्यापक और अनुकूलन योग्य, विंडोज-आधारित सुरक्षा वितरण है जो पेनिट्रेशन टेस्टिंग और रेड टीमिंग के लिए है। CommandoVM विभिन्न आक्रामक टूल के साथ आता है जो Kali Linux में शामिल नहीं हैं, जो विंडोज को एक हमला प्लेटफॉर्म के रूप में...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

tplmap

Tplmap यह प्रोजेक्ट अब अनुरक्षित नहीं है। मैं नए PRs को मर्ज करने में खुश हूँ जब तक वे टेस्ट सूट को नहीं तोड़ते। Tplmap कोड इंजेक्शन और सर्वर-साइड टेम्पलेट इंजेक्शन कमजोरियों के दोहन में सहायता करता है, जिसमें अंतर्निहित ऑपरेटिंग सिस्टम तक पहुँच पाने के लिए कई सैंडबॉक्स एस्केप तकनीकें शामिल हैं। ...