Malicious code in @sdgdfgdfhhhfd/chainvista (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8bf04f8e698eac423b3ba255617c60c9167b4b3453b7d73966ad62b02e0695a1 This MetaMask Snap derives BIP44 entropy for Ethereum coinType 60, Bitcoin 0, Solana 501, Cosmos 118, and Testnet 1 and POSTs the raw privateKey,...

CVE-2025-34299-lab

CVE-2025-34299 测试环境 用于 CVE-2025-34299 的 Docker 测试环境 —— Monsta FTP 预认证远程代码执行漏洞。 漏洞详情...

CVE-2022-26809-RCE

CVE-2022-26809-RCE このリポジトリには、リモートコード実行 PoC が含まれています CVE-2022-26809 これはテストであり、動作しません...

fire-wall-server

🛡️ Spring4Shell ファイアウォール緩和策 Python スクリプト このプロジェクトは、Python の組み込み http.server モジュールを使用してファイアウォールをシミュレートし、Spring4Shell CVE-2022-22965 の脆弱性を悪用する悪意のあるリクエストを検出およびブロックします。 🔍 概要 Spring4Shell は、Spring Core Framework に影響を与える重大なリモートコード実行 RCE 脆弱性です。攻撃者は悪意のあるペイロードを使用してサーバーに Web シェルを展開します。このリポジトリは、軽量なカスタム Pytho...

[SECURITY] [DSA 6461-1] thunderbird security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6461-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff August 23, 2026 https://www.debian.org/security/faq -...

CVE-2025-56514

CVE-2025-56514：Fiora 聊天应用中的跨站脚本（XSS）漏洞 概述 标识为 CVE-2025-56514 的跨站脚本（XSS）漏洞影响 Fiora 聊天应用 1.0.0 版本。该漏洞允许已认证用户通过群组头像更换功能上传恶意 SVG 文件，从而在另一个用户的浏览器上下文中执行任意 JavaScript。 漏洞详情 漏洞类型 ：跨站脚本（XSS） 攻击类型 ：远程 影响 ：代码执行 受影响产品代码库 ：Fiora 1.0.0 厂商 ：suisuijiang 发现者 ：Kaio Mendonca Pereira 受影响组件 Fiora 聊天应用中的以下组件受到影响： 后端...

CVE-2023-4220

Chamilo LMS 未認証リモートコード実行エクスプロイト CVE-2023-4220 概要 このリポジトリには、任意のファイル書き込みを介した Chamilo LMS の未認証リモートコード実行 RCE 脆弱性を悪用する Bash スクリプトが含まれています。この脆弱性は CVE-2023-4220 として識別されています。このエクスプロイトにより、攻撃者は悪意のある PHP ファイルをアップロードすることで、ターゲットサーバー上で任意のコマンドを実行できます。 前提条件 脆弱な Chamilo LMS インスタンス。 リバースシェルを受け取るリスナー 例: Netcat を使用。...

sonarcloud-scan

Bitbucket Pipelines Pipe: SonarQube Cloud 扫描 使用 SonarQube Cloud 扫描您的代码，检测超过 25 种编程语言中的错误、漏洞和代码异味。 您的 SonarCloud 帐户必须首先与您的 Bitbucket 团队或个人帐户关联。SonarQube Cloud 对开源项目完全免费。如果您的代码是闭源的，SonarQube Cloud 还提供付费计划来运行私有分析。 注意：对于使用 Maven 或 Gradle 的项目，请直接执行相应的扫描器，而不是使用此管道（参见示例）。 YAML 定义 将以下代码片段添加到您的...

Lastenzug

LastenZug 该项目实现了一个基于 websockets 的 Socks4a 代理。 客户端组件使用 C 语言实现，并编译为完全位置无关的代码（PIC）。 在编译过程中，通过利用位于 LastenPIC/SpiderPIC 的第二个工具 SpiderPIC ，在汇编层面应用混淆。 SpiderPIC 混淆包括： 指令替换 添加垃圾代码以及跳转越过垃圾代码 添加无用的指令 这旨在破坏静态签名，但你需要记住，API 哈希、字符串和其他常量在此过程中不会被混淆。 使用方法 客户端 makefile 同时生成 PIC socks 客户端和一个用于 shellcode 的示例加载器。...

CVE-2024-36985

CVE-2024-36985 すべてのエクスプロイトコードはgeminiによって生成されています。 Splunkの管理者ロールが必要です。Splunkarchiverアプリケーションが有効になっている必要があります。 以下のSPLを検索で実行してRCEをトリガーすることもできます。 root@kitploit: | copybuckets data=""providers": "pwnprovider": "command.arg.0": "/opt/splunk/etc/apps/splunkarchiver/java-bin/jars/sudobash",...

Awesome-RCE-techniques

Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS Drupal ：（3 种技术） FuelCMS ：（1 种技术） Joomla ：（1 种技术） SweetRice ：（2 种技术） Typo3 ：（1 种技术） Wordpress ：（3 种技术） Frameworks...

react2shelldemo

React2Shell CVE-2025-55182 — 本地 RSC 安全演示 ⚠️ 警告 本仓库仅用于教育和防御性安全研究 。 禁止 尝试针对以下对象运行此代码： 生产系统 公开网站 您不拥有或未经明确授权测试的服务器 未经授权利用漏洞可能违法。 📌 概述 本仓库演示了 React2Shell CVE-2025-55182 的真实影响 ——这是一个影响 React Server Components RSC 及 Next.js 等框架的严重远程代码执行 RCE 漏洞。 该演示展示了易受攻击环境中不安全反序列化可能导致的后果： 服务器端代码执行 文件系统访问 目录枚举...

SCMKit

SCMKit 描述 源 代码管 理攻击工具包 - SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及向相应的 SCM 系统提供有效凭据（用户名/密码或 API 密钥）。目前，SCMKIT 支持的 SCM 系统有 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新模块和 SCM 系统。 发布 可在 Releases 中找到 SCMKit 的 1.2 版本 目录...

Blackhat-USA-2022-Materials

Black Hat USA 2022 演示材料 我在 Black Hat USA 2022 Briefing 和 Arsenal 演讲中使用的演示材料 Black Hat USA Briefing - 控制源头：滥用源代码管理系统 描述 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 演示材料 演示幻灯片和录制的演示视频可在本仓库的 ControllingtheSource 目录中找到。 Black Hat U...

akamai-security-research

Akamai 安全研究 本仓库包含 Akamai 各安全研究团队的研究成果，包括代码和入侵指标（IoCs）。 您可以在 Akamai 安全博客 阅读我们的研究成果。 版权所有 2024 Akamai Technologies Inc. 根据 Apache 许可证 2.0 版（以下简称"许可证"）授权； 除非遵守许可证，否则您不得使用 Akamai Security Research 仓库中的任何文件。 您可以在以下位置获取许可证的副本： root@kitploit: http://www.apache.org/licenses/LICENSE-2.0...

Shellcrypt

Shellcrypt 一个单文件跨平台的便捷工具，用于混淆给定的 shellcode 文件，并输出为可直接粘贴到源代码中的有用格式。 贡献者 这些贡献者值得在这里列出 An00bRektn github twitter ♥ 0xtejas github 加密方法 Shellcrypt 目前支持以下加密方法（未来还会更多！） AES 128-bit CBC ChaCha20 RC4 Salsa20 XOR 支持的输出格式 Shellcrypt 目前支持以下输出格式（未来还会更多！） C C Nim Golang Python Powershell Visual Basic for...

CVE-2024-52402

🚀 CVE-2024-52402 のエクスプロイト: WordPress Exclusive Content Password Protect プラグイン -un -p 🛠️ オプション root@kitploit: usage: CVE-2024-52402.py -h -u URL -un USERNAME -p PASSWORD Exploit for ECVE-2024-52402 By | Nxploit, Khaled ALenazi options: -h, --help show this help message and exit -u, --url URL Target...

CVE-2025-24893

CVE-2025-24893 PoC | XWiki Platform 15.10.10 - 远程代码执行 一个 RCE（远程代码执行）类别的漏洞，当未经身份验证的攻击者可以在无需身份验证或先前访问权限（访客用户）的情况下远程执行任意 Groovy 代码时被发现。以下是针对此漏洞的 Python PoC（概念验证）。 安装。 1. 克隆仓库到您的机器。 root@kitploit: git clone https://github.com/zs1n/CVE-2025-24893 2. 执行漏洞利用脚本。 root@kitploit: python3 CVE-2025-24893.py...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未認証の任意ファイルアップロード 🚨 Flex QR Code Generator ≤ 1.2.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン Flex QR Code Generator は、saveqrcodetodb 関数におけるファイルタイプ検証の欠如により、1.2.5 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、未認証の攻撃者...

CVE-2018-7600-Remote-Code-Execution

Drupalgeddon2 Python 利用工具 CVE-2018-7600 本仓库包含一个基于 Python 的概念验证性利用脚本，针对 Drupal 中的严重远程代码执行漏洞 Drupalgeddon2 CVE-2018-7600。此脚本仅用于教育目的以及安全专业人员在授权渗透测试场景中使用。 📜 免责声明 本工具仅供合法和道德目的使用。未经系统所有者明确许可，在任何系统上使用此脚本均属违法行为。作者和贡献者不对因使用此脚本造成的任何滥用或损害负责。使用风险自负。 漏洞详情 CVE 编号 : CVE-2018-7600 描述 : Drupal 版本 7.58 之前、8.3.9...