qscan

快速网络扫描器 快速网络扫描器项目包含： qscan：一个用于异步网络端口扫描的 Rust 库 （参见 README）。 qsc：一个基于 qscan 库构建的命令行工具， 用于快速网络扫描活动（参见 README）。 注意：为了正确使用本项目提供的库和命令行工具，你可能需要增加最大允许打开的文件数。例如： ulimit -n 10000 注意：此外，要使用 ping 扫描功能，你需要 root 或其它适当权限（即 CAPNETRAW）。 qsc 命令行工具：快速扫描示例 使用以下命令安装 qsc： cargo install qsc 运行扫描器（TCP 连接扫描）： qsc...

abusech

abusech ThreatFox 是一个开放的情报共享平台，任何人都可以分享失陷指标（IOC）。 本仓库提供了一个命令行工具（CLI），用于与 ThreatFox API 进行交互。 安装与运行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接运行： go run github.com/rollwagen/abusech@latest...

rmm

侦察思维导图 Recon MindMap, RMM 受 Jason Haddix 的 TBHM v4 侦察版 工作坊启发，我开发了一款命令行界面（CLI）工具，用于简化域名和子域名列表的组织工作。其目标是打造一款能够借助 Obsidian Mind Map 或 xmind 等思维导图软件轻松生成复杂域名结构的工具。 目录 安装 使用方法 贡献 行为准则 联系方式 捐赠 安装 从源码构建 你需要一个可用的 Go 环境。因此，请遵循 如何安装 Go。 最低要求版本为 go1.19 make Building Recon MindMap RMM binary to './rmm' cp ./r...

detection-validation

Detection-Validation 用途 该工具可自动化模拟恶意进程事件的过程，无需实际搭建真实进程环境。 假设你想测试 w3wp.exe 派生 Powershell 的场景，你需要通过 IIS 配置来模拟 w3wp.exe 事件；如果你有许多规则需要验证，这会是一项非常耗时的工作。由于检测引擎通常基于来自 Sysmon 或 EDR 等遥测收集工具的简单字符串匹配来工作，任何具有相同父进程名、子进程名、命令行和路径的二进制文件都可以用来测试逻辑，因此无需配置 IIS 即可模拟该行为。...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： git clone...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: envoy-gateway, spegel, chaos-mesh, kubescape-server-fips, trivy-operator-fips, google-osconfig-agent, tracee, k8sgpt, datadog-agent, kubescape-operator, neuvector-scanner-fips, falco-no-driver, cluster-api-helm-controller, neuvector, zarf-fips, chainctl-fips,...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — 机器渗透测试报告 一份全面的技术演练，详细描述了攻破 HackTheBox 上 Devvortex 机器的过程。此路径演示了 子域名模糊测试 、Joomla API 枚举 、用于初始访问的 模板修改 、用于横向移动的 数据库哈希提取与破解 ，以及利用 Apport-CLI CVE-2023-1326 提权至 root。 执行摘要 目标操作系统： Linux 难度： 简单 域名： devvortex.htb 子域名： dev.devvortex.htb 关键概念： 子域名枚举、Joomla CMS 利用、信息泄露、Bcry...

CVE-2024-23897

CVE-2024-23897 — 支持 HTTPS + CSRF-crumb 的 PoC cve-2024-23897-crumb.py — 针对 Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 仅依赖...

rtpnatscan

rtpnatscan 一个极简命令行工具，用于检查你的 RTP 代理 / NAT 辅助程序是否存在 RTP NAT 窃取攻击漏洞。...

SECURITY-218

此缓解措施自 Jenkins 2.54 和 Jenkins LTS 2.46.2 起已过时。 如果你全新安装了 2.54+/LTS 2.46.2+ 版本的 Jenkins，基于 Remoting 的 CLI 默认即被禁用。 如果你安装的是旧版 Jenkins 并升级到 2.54+ 或 LTS 2.46.2+， 管理监控器会提示你 前往 Configure Global Security 并禁用基于 Remoting 的 CLI。 无论哪种情况，以下变通方案均无必要。 或者，如果你使用的是 Jenkins 2.32+ 或 2.19.3+ （如 2016 年 11 月 16 日安全公告 所述...

CopyEscape-CVE-2026-17106

CopyEscape：利用 docker cp 接管 Docker 主机（CVE-2026-17106） 这是博客文章 CopyEscape：利用docker cp 接管 Docker 主机 — CVE-2026-17106 的概念验证（PoC）仓库。 CopyEscape 可让恶意运行的容器与 Docker 的归档生成器竞争，从而创建不一致的 tar 流。随后，存在漏洞的 Docker CLI 会在提取过程中跟随被植入的符号链接，并写入运行 docker cp 的用户所选本地目标之外的位置。 该仓库包含两个演示： macos/ 包含一个非破坏性的 Docker Desktop 演示，它...

waf-detector

WAF Detector 用于检测、测试和分析 Web 应用防火墙 WAF 与内容分发网络 CDN 的 CLI 工具。 重要提示： 仅测试你拥有或已获得明确授权测试的系统。 面向 AI 编码代理： 有关技能映射和工作流指引，请参阅 AGENTS.md。完整评估请使用 agent-skills/waf-assess/WORKFLOW.md；合并前请使用 agent-skills/validate-build/WORKFLOW.md。 功能说明 模式| 测试内容| 标志 ---|---|--- 检测| 识别目标受哪个 WAF/CDN 保护| waf-detect 冒烟测试|...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayload 是一个 HTML 走私工具包，用于生成通过 JavaScript 嵌入并重建文件的 HTML 页面。它提供了多种 HTML 走私方法、载荷编码选项、JavaScript 变体以及多个内置 HTML 模板。 功能特性 多种 HTML 走私方法 多个 HTML 模板 Base64 载荷编码 载荷分块 基于 JavaScript 的文件重建 JavaScript 字符串混淆 随机化 JavaScript 变量名 自动下载功能 Iframe Blob 投递 自定义 HTML 模板 自定义页面标题和品牌标识 交互式 CLI 命令行...

PrivDev: Mapping Static-Analysis Data Types to DPV

Static-analysis scanners can identify personal-data types in source code, but they lack mechanisms to connect these findings to standardized privacy vocabularies. PrivDev maps 122 Bearer CLI data types to Data Privacy Vocabulary Personal Data DPV-PD categories and links them to potentially releva...

PT-2026-105662

These are all security issues fixed in the aliyun-cli-3.5.1-2.1 package on the GA media of openSUSE Tumbleweed...

OPENSUSE-SU-2026:11953-1 aliyun-cli-3.5.1-2.1 on GA media

These are all security issues fixed in the aliyun-cli-3.5.1-2.1 package on the GA media of openSUSE Tumbleweed...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12545

A command injection vulnerability exists in rubygem-hammer_cli , affecting the Hammer CLI and the Railties (Ruby on Rails) component distributed with Red Hat Satellite . The flaw is caused by the insecure interpolation of the $EDITOR environment variable into the Ruby system() method. Because the...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

@dataform/cli (>=3.0.59-alpha.1, <=3.0.71), @hiracky16/dataform-osmosis (>=0.1.0, <=0.1.6) +16 more potentially affected by CVE-2026-92952 via vm2 (>=3.11.4, <=3.11.6)

vm2 NPM version =3.11.4, =3.0.59-alpha.1, =0.1.0, =2.32.0, =1.8.2, =1.1.0, =0.2.0, =2.32.0, =1.73.0, =1.73.0, =1.73.0, =1.73.0, =1.73.0, =1.73.0, =1.73.0, =1.74.12 and more Source cves: CVE-2026-92952 Source advisory: OSV:GHSA-JF8Q-945G-9Q4C...