GHSA-PQG4-J6R4-53MV vulnerabilities

Vulnerabilities for packages: gemini-cli, renovate, arangodb...

twifo-cli

T W I F O - C L I 获取 Twitter 用户的信息！ 安装 $ npm install --global twifo-cli 或 $ sudo npm install --global twifo-cli 用法 $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...

waybackpack

waybackpack Waybackpack 是一个命令行工具，允许你下载给定 URL 的完整 Wayback Machine 存档。 例如，要下载劳工部主页截至 1996 年（恰好是该站点被存档的第一年）的所有副本，你可以运行： waybackpack http://www.dol.gov/ -d /Downloads/dol-wayback --to-date 1996 结果： /Downloads/dol-wayback/ ├── 19961102145216 │ └── www.dol.gov │ └── index.html ├── 19961103063843 │ ...

skytrack

关于 skytrack 是一款基于命令行的飞机观测与航空 OSINT 侦察工具，使用 Python 构建。 它能够通过多种数据源收集飞机信息，为指定飞机生成 PDF 报告，并在 ICAO 与尾号之间进行转换。 无论您是业余飞机观测爱好者还是经验丰富的航空分析师，skytrack 都能帮助您识别和枚举飞机，用于通用侦察目的。 什么是飞机观测与航空 OSINT？ 飞机观测是一门追踪和观察飞机的艺术。虽然飞机观测主要涉及飞机摄影和录像，但飞机信息收集与 OSINT 是飞机观测过程中的关键步骤。OSINT（开源情报）描述了一种利用公开可访问的数据源获取特定主体数据的方法——在此场景下，主体就是飞...

MASAPT

MASAPT 🤖 ↔ 🧠 ↔ 🤖 ❗ 免责声明 本工具仅用于学术和研究目的，作为大学课程的一部分。 在未获事先同意的情况下使用 MASAPT 攻击目标是非法的。 开发者对因使用本工具造成的任何损害概不负责，并 谴责任何恶意使用 MASAPT 的行为。本工具目前不适用于任何专业 环境，它只是底层理论模型的 概念验证 。 欢迎来到... 多智能体自动化渗透测试系统 🐱‍💻 探索 → 利用 → 报告 → 📝 一个基于 SPADE 智能体通过 XMPP 通信协调并执行渗透测试的自主系统。 以命令行工具的形式呈现！ 传入 URL，稍等片刻，阅读报告！ MASAPT 是什么？ 它是一个用 Python...

AcuAutomate

AcuAutomate AcuAutomate 是一个非官方的 Acunetix CLI 工具，用于简化大规模目标上的自动化渗透测试和漏洞挖掘。它在大型渗透测试中非常有用，能够同时轻松启动或停止多个 Acunetix 扫描。此外，其多功能性使其能够无缝集成到枚举包装器或单行命令中，通过管道功能提供高效的控制。 安装 git clone https://github.com/danialhalo/AcuAutomate.git cd AcuAutomate chmod +x AcuAutomate.py pip3 install -r requirements.txt 配置...

Follina_Exploiter_CLI

Herramienta CLI de explotación Follina Vulnerabilidad MSDT CVE-2022-30190 Una herramienta Python basada en línea de comandos para explotar la vulnerabilidad Zero-Day en MSDT Microsoft Support Diagnostic Tool, también conocida como 'Follina' CVE-2022-30190. Información: Nuevo día cero de Microsoft...

onionjuggler

OnionJuggler 符合 POSIX 规范的 shell 脚本，功能丰富的洋葱服务管理器，适用于类 Unix 操作系统 OnionJuggler 是一套轻量依赖、可移植的脚本和文档集合，旨在帮助服务运营者管理其洋葱服务。 警告：请勿信任此仓库，请在其他位置备份你的 hs 密钥。本项目尚未发布，仅作开发用途。 本仓库快速链接：git.io/onionjuggler 目录 介绍 图片 历史 目标 特性 需求 兼容性 使用说明 克隆仓库 设置自定义变量 搭建环境 使用方法 被收录于 贡献者 介绍 图片 历史 本项目的灵感来源于出色的 OnionShare CLI Python...

xioc

xioc 从文本中提取入侵指标（IoC），包括被“转义/去毒化”的指标，例如 hxxp://banana.com、1.1.1.1 和 phish at malicious dot com。 安装 从 https://github.com/assafmo/xioc/releases 下载预编译二进制文件 或者...使用 go get： go get -u github.com/assafmo/xioc 或者...使用 snap 安装（Ubuntu）： snap install xioc 或者使用 Ubuntu PPA： curl -SsL...

wsh

wsh wsh（发音为woosh）是一个Web Shell生成器和命令行界面。最初它只是一个HTTP客户端，因为与Web Shell交互很麻烦。通常有一个表单，要发送命令，你必须在输入框中输入并点击按钮。我希望有一个更适合自己工作流程的工具，并在终端中运行。于是wsh应运而生。 该客户端具有命令历史、日志记录功能，并可配置为与之前部署的标准Web Shell（带有表单/按钮）进行交互。生成器可以创建php、asp和jsp格式的Web...

EUVD-2026-93570

Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 在 apport-cli 2.26.0 中的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，类似于 CVE-2023–26604，该漏洞仅在 sudoers 中分配时才有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，类似于 CVE-2023-26604。如果系统被特殊配置允许非特权用户运行 sudo apport-cli，且 less 被配置为分页器，并且可以设置终端大小，则本地攻击者可以提升权限。 sudo /usr/bin/apport-cli -f !id...

regipy

regipy ⚠️ Breaking Changes in v6.0.0 Version 6.0.0 includes significant modernization changes: Python 3.9+ required - Dropped support for Python 3.6, 3.7, and 3.8 attrs library removed - Data classes now use Python's built-in dataclasses module If your code imports internal classes Cell,...

regipy

regipy ⚠️ v6.0.0 中的破坏性变更 版本 6.0.0 包含重大的现代化变更： 需要 Python 3.9+ - 放弃了对 Python 3.6、3.7 和 3.8 的支持 移除了attrs 库 - 数据类现在使用 Python 内置的 dataclasses 模块 如果你的代码导入了内部类（Cell、VKRecord、Value、Subkey）并使用了 attr.asdict 等 attrs 函数，请改用 dataclasses.asdict 完整详情请参阅 CHANGELOG。 Regipy 是一个用于解析离线注册表配置单元（带有 REGF 头的 Hive 文件）的...

gophoner

gophoner​​ Comprueba simultáneamente si un número de teléfono está registrado en aplicaciones y sitios web populares, sin ningún requisito previo. Por favor, dale una estrella y comparte este repositorio si te resulta útil ⭐ Tabla de Contenidos Aviso Legal Características Instalación Uso Módulos...

cve-2025-65099

Prueba de Concepto para CVE-2025-65099 Más detalles se proporcionan en el artículo publicado. Técnica de yarnPath Un entorno vulnerable para yarnPath se puede inicializar de la siguiente manera: docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq &&...

StealthCrypter

💀StealthCrypter💀 📜 描述 StealthCrypter 是一款强大且易于使用的加密工具，可帮助您使用 AES-256 加密 保护您的敏感文件和目录。无论您需要保护个人文档还是确保机密数据的安全，CryptShield 都能确保您的文件保持私密且防篡改。 🔑 功能 ✅ AES-256 加密 – 行业标准加密，提供最高安全性。 ✅ 交互式命令行界面 – 无需命令行参数，只需按照提示操作即可。 ✅ 加密和解密文件或目录 – 一次保护多个文件，轻松便捷。 ✅ 安全密钥输入 – 使用哈希密钥增强安全性。 ✅ 进度条 – 实时显示加密/解密进度。 ✅ 处理大文件 –...

RXScan

RXScan Raw Excess Scan Reconocimiento acotado y correlación de evidencia en Rust. RXScan combina reconocimiento de red, búsqueda en fuentes públicas, investigación y correlación de evidencia en una sola CLI. Puede descubrir hosts y puertos, identificar servicios observados, recopilar evidencia...

React Native Community CLI - Unauthenticated OS Command Injection

The Metro development server started by the React Native Community CLI binds to external network interfaces by default and exposes an unauthenticated /open-url endpoint. Affected versions pass the attacker supplied url value straight to the open helper without validating the scheme, allowing an...

Issabel Authenticated - Remote Code Execution

A vulnerability was found in Issabel PBX 4.0.0. It has been rated as critical. This issue affects some unknown processing of the file /index.php?menu=asteriskcli of the component Asterisk-Cli. The manipulation of the argument Command leads to os command injection. The attack may be initiated...