GHSA-FJ2X-MQQP-3V2W Trigger.dev: Trigger CLI debug deployment logs expose resolved environment secret values

Affected version: trigger.dev 4.5.3 4.5.6 was advertised by the CLI but was not tested. A staging dry-run executed with trigger.dev deploy --env staging --dry-run --log-level debug. The debug output logged the complete build-worker options object. Its envVars property contained unredacted values...

qscan

クイックネットワークスキャナー このプロジェクトには、以下が含まれます: qscan: 非同期のネットワークポートスキャンのための Rust ライブラリ （README を参照）。 qsc: qscan ライブラリ上に構築されたコマンドラインユーティリティ クイックなネットワークスキャン活動のためのものです（README を参照）。 注: このプロジェクトが提供するライブラリとコマンドラインユーティリティを 適切に使用するには、許可されている最大オープンファイル数を増やす必要が ある場合があります。例: ulimit -n 10000 注: また、ping...

abusech

abusech ThreatFox はオープンな脅威インテリジェンス共有プラットフォームであり、誰でも侵害指標（IOC）を共有できます。 このリポジトリは、ThreatFox API と対話するためのコマンドラインツール（CLI）を提供します。 インストールと実行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接実行する場合: go run github.com/rollwagen/abusech@latest...

rmm

Recon MindMap RMM TBHM v4 recon edition by Jason Haddix ワークショップから着想を得て、ドメインとサブドメインのリストを整理する作業を簡素化するコマンドラインインターフェース CLI ツールを開発しました。目標は、Obsidian Mind Map や xmind などのマインドマッピングソフトウェアを使用して、複雑なドメイン構造を簡単に生成できるツールを作成することです。 目次 インストール 使用方法 貢献 行動規範 連絡先 寄付 インストール ソースからビルド 動作する Go 環境が必要です。したがって、Go のインストール方法...

detection-validation

Detection-Validation 目的 このツールは、実際のプロセスをセットアップすることなく、悪意のあるプロセスイベントのシミュレーションを自動化します。 たとえば、w3wp.exe が Powershell を起動することをテストしたい場合、w3wp.exe イベントをシミュレートするために IIS のセットアップを行う必要があります。検証するルールが多い場合、これは非常に手間のかかる作業です。検出エンジンは Sysmon や EDR...

cve-2025-59532-poc

CVE-2025-59532 Docker環境 CVE-2025-59532を分析するためのDockerベースの研究環境です。これはOpenAI Codex CLIにおけるパストラバーサル脆弱性であり、意図されたワークスペースサンドボックス外への任意のファイル書き込みを可能にします。 CMUのコースの一部：2025年秋学期「18-739 ハッキングとオフェンシブセキュリティ」 はじめに リポジトリのクローン まず、このリポジトリをクローンします： git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: envoy-gateway, spegel, chaos-mesh, kubescape-server-fips, trivy-operator-fips, google-osconfig-agent, tracee, k8sgpt, datadog-agent, kubescape-operator, neuvector-scanner-fips, falco-no-driver, cluster-api-helm-controller, neuvector, zarf-fips, chainctl-fips,...

DEVVORTEX

DEVVORTEX HackTheBox: Devvortex — 机器渗透测试报告 一份全面的技术演练，详细描述了攻破 HackTheBox 上 Devvortex 机器的过程。此路径演示了 子域名模糊测试 、Joomla API 枚举 、用于初始访问的 模板修改 、用于横向移动的 数据库哈希提取与破解 ，以及利用 Apport-CLI CVE-2023-1326 提权至 root。 执行摘要 目标操作系统： Linux 难度： 简单 域名： devvortex.htb 子域名： dev.devvortex.htb 关键概念： 子域名枚举、Joomla CMS 利用、信息泄露、Bcry...

CVE-2024-23897

CVE-2024-23897 — 支持 HTTPS + CSRF-crumb 的 PoC cve-2024-23897-crumb.py — 针对 Jenkins file --http --port N python3 cve-2024-23897-crumb.py jenkins.example.com python3 cve-2024-23897-crumb.py jenkins.example.com /etc/shells python3 cve-2024-23897-crumb.py 10.0.0.5 /etc/passwd --http --port 8080 仅依赖...

rtpnatscan

rtpnatscan RTPプロキシ / NATヘルパーがRTP NAT窃取攻撃に対して脆弱かどうかを確認するためのミニマルなコマンドラインツール。...

SECURITY-218

この軽減策は、Jenkins 2.54 および Jenkins LTS 2.46.2 以降では廃止されています。 新規に 2.54+/LTS 2.46.2+ の Jenkins をインストールした場合、Remoting ベースの CLI は初期状態で無効化されています。 旧バージョンの Jenkins をインストールして 2.54+ または LTS 2.46.2+ にアップグレードした場合は、 管理モニターが表示され、 Configure Global Security に移動して Remoting ベースの CLI を無効化するように求められます。 いずれの場合も、以下の回避策は不要で...

CopyEscape-CVE-2026-17106

CopyEscape: docker cp で Docker ホストを乗っ取る CVE-2026-17106 これはブログ記事 CopyEscape:docker cp で Docker ホストを乗っ取る — CVE-2026-17106 の PoC リポジトリです。 CopyEscape は、悪意のある実行中のコンテナが Docker のアーカイブ生成処理と競合し、不整合な tar ストリームを作成できるようにします。脆弱な Docker CLI は、展開中に仕込まれたシンボリックリンクをたどり、docker cp...

waf-detector

WAF Detector 用于检测、测试和分析 Web 应用防火墙 WAF 与内容分发网络 CDN 的 CLI 工具。 重要提示： 仅测试你拥有或已获得明确授权测试的系统。 面向 AI 编码代理： 有关技能映射和工作流指引，请参阅 AGENTS.md。完整评估请使用 agent-skills/waf-assess/WORKFLOW.md；合并前请使用 agent-skills/validate-build/WORKFLOW.md。 功能说明 模式| 测试内容| 标志 ---|---|--- 检测| 识别目标受哪个 WAF/CDN 保护| waf-detect 冒烟测试|...

SmuggleMyPayload

SmuggleMyPayload SmuggleMyPayload 是一个 HTML 走私工具包，用于生成通过 JavaScript 嵌入并重建文件的 HTML 页面。它提供了多种 HTML 走私方法、载荷编码选项、JavaScript 变体以及多个内置 HTML 模板。 功能特性 多种 HTML 走私方法 多个 HTML 模板 Base64 载荷编码 载荷分块 基于 JavaScript 的文件重建 JavaScript 字符串混淆 随机化 JavaScript 变量名 自动下载功能 Iframe Blob 投递 自定义 HTML 模板 自定义页面标题和品牌标识 交互式 CLI 命令行...

PrivDev: Mapping Static-Analysis Data Types to DPV

Static-analysis scanners can identify personal-data types in source code, but they lack mechanisms to connect these findings to standardized privacy vocabularies. PrivDev maps 122 Bearer CLI data types to Data Privacy Vocabulary Personal Data DPV-PD categories and links them to potentially releva...

OPENSUSE-SU-2026:11953-1 aliyun-cli-3.5.1-2.1 on GA media

These are all security issues fixed in the aliyun-cli-3.5.1-2.1 package on the GA media of openSUSE Tumbleweed...

PT-2026-105662

These are all security issues fixed in the aliyun-cli-3.5.1-2.1 package on the GA media of openSUSE Tumbleweed...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

CVE-2026-12545

A command injection vulnerability exists in rubygem-hammer_cli , affecting the Hammer CLI and the Railties (Ruby on Rails) component distributed with Red Hat Satellite . The flaw is caused by the insecure interpolation of the $EDITOR environment variable into the Ruby system() method. Because the...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...