@dataform/cli (>=3.0.57, <=3.0.71), @hiracky16/dataform-osmosis (>=0.1.0, <=0.1.6) +22 more potentially affected by CVE-2026-92953 via vm2 (>=3.11.1, <=3.11.6)

vm2 NPM version =3.11.1, =3.0.57, =0.1.0, =2.32.0, =0.0.16, =1.4.13, =1.0.0, =1.1.0, =0.2.0, =1.0.0, =3.1.3, =2.32.0, =1.72.3, =2.0.9 and more Source cves: CVE-2026-92953 Source advisory: OSV:GHSA-3VGF-8M4Q-Q4QR...

skulto

Skulto 在安装 AI 智能体技能之前，扫描其中的提示注入风险 ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ╚════██║██╔═██╗ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ███████║██║...

cvedb

CVEdb CVEdb 是又一个用于处理 CVE 数据库的 Python 库和实用工具。市面上已有大量同类库，为何还要再创建一个？ 大多数现有库依赖第三方 API（例如 cve.circl.lu），这些 API 可能会限制使用频率、要求注册，和/或需要互联网连接。有些库则过于臃肿，甚至包含用于搜索的 Web 界面。 CVEdb 功能特性： 既可作库使用，也可作命令行工具使用 简单的 API 直接从美国国家漏洞数据库下载 可随时自动增量更新 CVEdb 反特性： 不需要很多依赖 没有 Web 服务器 除下载新 CVE 外，不需要互联网连接 安装 $ pip3 install cvedb...

prosey

Prosey Prosey は、YouTube から動画の文字起こしをダウンロードして表示する CLI ツールです。何時間も無駄にすることなく、探している情報を手に入れられます。 主なユースケースは次のとおりです: 要約 : 1 つのコマンドで YouTube 動画を要約し、CLI に表示します より手軽。 読む : 動画のキャプションを、元の動画のようにチャプターごとに整形・整理して読みます 通常はより時間がかかります。 どちらの用途にも、システム上に AI アシスタントが必要です デフォルト: opencode。prosey config で独自のものを設定できます。...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

dracon-utilities

このリポジトリには README がありません。...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

CVE-2024-31819

スクリプトのインストールと実行 💻 前提条件 始める前に、お使いのマシンに以下のツールがインストールされていることを確認してください： Python 3.x Git pip （Python の依存関係を管理するため） インストール手順 1. リポジトリをクローンする git を使用してリポジトリをクローンします： git clone https://github.com/dream434/CVE-2024-31819 2. プロジェクトのディレクトリに移動する cd CVE-2024-31819 3. 依存関係をインストールする 📥 pip install -r...

CVE-2024-23740

CVE-2024-23740 A An issue in Kap through 3.6.0 on macOS allows a remote attacker to execute arbitrary code via the RunAsNode and enableNodeClilnspectArguments settings. electronの脆弱性調査プロセスを自動化するために設計されたツールがあります： https://github.com/r3ggi/electroniz3r このツールを使うと、アプリが脆弱かどうかを確認できます：...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

EUVD-2026-92597

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

CVE-2026-105641 Plane: Hardcoded SECRET_KEY and LIVE_SERVER_SECRET_KEY shipped in aio/cli community deployment manifests — session forgery and live-server auth bypass

Plane is an open-source project management tool. Prior to 1.4.0, the deployments/aio/community/ and deployments/cli/community/ manifests provide fixed, publicly known SECRETKEY and LIVESERVERSECRETKEY defaults that remain active when operators do not override them. The top-level setup.sh randomiz...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE 安全测试框架 一款专业的命令行实用工具，用于授权渗透测试、受控漏洞研究和防御性验证。 仅限授权使用。 请仅针对您拥有或明确获准测试的系统运行本项目。尽可能使用受控的实验室环境。 目录 概述 安全与法律声明 漏洞信息 功能特性 环境要求 安装 使用方法 配置 项目结构 测试与开发 操作安全 负责任的披露 贡献指南 更新日志 许可证 作者 参考资源 概述 JCEzploit 是一款命令行安全研究工具，用于在测试人员获得明确授权的环境中评估 Joomla...

ghostdebug

GhostDebug GhostDebug 是一个 Windows x64 调试器原型，由一个原生调试 DLL 和一个 .NET Framework 命令行客户端组成。它旨在调试那些使用调试器检测检查的目标程序。 有关设计背景，请参阅 在 Windows 上开发不被检测的调试器。 要求 Windows x64 Visual Studio 2022（包含“使用 C++ 的桌面开发”工作负载） Windows 10 SDK 和 v143 C++ 工具集 .NET Framework 4.8 Developer Pack 已启用 NuGet 包还原 构建 在 Visual Studio...

crypto-scanner

手遅れになる前に、コードベースの量子脆弱性のある暗号技術をスキャンしましょう。 クイックスタート • なぜ量子対応が必要か • 使い方 • リスクレベル • CI/CD • 概要 概要 Crypto Scanner は、コードベース内の暗号アルゴリズムをスキャンし、量子脆弱性のリスク評価を生成する CLI ツールです。ソースコード、設定ファイル、X.509 証明書を解析し、量子コンピュータによって破られる暗号技術を特定します。 Quantum Shield Labs によって開発 — 組織のポスト量子時代への準備を支援します。 なぜ量子対応が必要か 量子脅威は現実です RSA や ECC...

azure-security-auditor

Azure Security Posture Auditor 一款轻量级、生产级风格的 CLI 工具，用于审计 Azure 安全配置并暴露常见错误配置 — 复现 Microsoft Defender for Cloud 在内部执行的检查。 检查 ID| 类别| 检查项| 严重程度 ---|---|---|--- AZ-001| RBAC| 在订阅范围内分配了 Owner / Contributor 角色| CRITICAL AZ-002| RBAC| 在资源组范围内分配了 Owner / Contributor 角色| HIGH AZ-003| 网络| 包含 0.0.0.0/0...

cve-2024-23897-jenkins_lfi_reproduction

CVE-2024-23897 — Jenkins CLI 任意文件读取漏洞 CVSS 9.8（严重） — 已在野外被积极利用 概述 CVE-2024-23897 是 Jenkins 命令行界面（CLI）中的一个严重任意文件读取漏洞。Jenkins CLI 使用 args4j 库来解析命令行参数。该库会将 @ 字符后跟文件路径（@/path/to/file）展开为读取该文件的内容并将其作为参数注入。未经身份验证的攻击者可以利用此行为读取 Jenkins 控制器文件系统上的任意文件，而无需任何身份验证。 结合提取 credentials.xml、secrets 或 master.key...

phantomrecon

PhantomRecon PhantomRecon 是一个基于 CLI 的模块化、代理驱动的红队自动化工具，旨在演示由 AI（通过 Agent Development Kit - ADK 使用 Google Gemini）驱动的自主进攻性安全工作流。 快速开始（CLI） 运行交互式控制台（metasploit 风格）： python -m phantomrecon 一次性非交互式运行： python -m phantomrecon --target example.com --auto \ --nmap-timeout 30 --nmap-top-ports 100 --nmap-arg...

PoC-Fix-jenkins-rce_CVE-2024-23897

PoC-jenkins-rceCVE-2024-23897. このgitでは、CVE-2024-23897に関するすべての情報を見つけることができます。 はじめに 問題は、CVE識別子CVE-2024-23897が割り当てられており、組み込みコマンドラインインターフェースを介した任意のファイル読み取り脆弱性として説明されています。このコマンドパーサーには、引数内の@文字に続くファイルパスをファイルの内容で置き換える機能（expandAtFiles）があります。この機能はデフォルトで有効になっており、Jenkins 2.441以前、LTS 2.426.2以前では無効化されていません。 Po...

clif

clif clifはコマンドラインインターフェース（CLI）アプリケーションファザーで、wfuzzやffufがWeb向けであるのとほぼ同じです。sudoの脆弱性CVE-2021-3156と、Googleのafl-fuzzが何らかの理由で無制限の引数やオプション指定を許可しないという事実に触発されました。 使用方法 clif -e -w , -n -s -a "argswithmarks" -e - executable -w - wordlist -a - arguments as string -n - number range -s - list of strings of 'A' ...