ida-pro-mcp

IDA Pro MCP ⚠️ Archived — superseded by the official Hex-Rays IDA MCP server This project is no longer maintained. On 2026-09-27 Hex-Rays SA released the Official IDA MCP Server and IDA Nexus. Development stopped the same day at 1.0.0a4. For current use, install theirs: uvx ida-hcli mcp install. I...

CVE-2026-93958

D-Link R95 BE9500 Wi-Fi 7 智能路由器 厂商：D-Link 产品：R95 产品型号：BE9500 固件版本：1.01B06 漏洞类型：认证后命令注入 描述 D-Link R95 BE9500 Wi-Fi 7 智能路由器（固件版本 BE95001.00.16）在 DHMAPI（基于 HTTPS 的 SOAP）接口处理 SetTimeSettings 请求时存在命令注入漏洞。用户可控的 字段在未对 shell 元字符进行任何净化或校验 的情况下被存入配置数据库。随后，当配置同步到...

DFIR-Companion

DFIR Companion AI 辅助的 DFIR 分类排查——就在你的机器上。 将调查截图和导入的 工件转化为取证时间线、发现、IOC、资产↔IOC 图谱以及可共享的报告； 用通俗英语向案件提问，并与其他调查人员协作。 一个本地主机的数字取证/事件响应助手。浏览器扩展 捕获你的调查截图（Velociraptor、EDR/SIEM 仪表盘、Security Onion、Splunk4DFIR、VolWeb、VirusTotal 等）作为 证据；本地服务器存储它们，运行窗口化 AI 视觉分析 ，形成 不断累积的按案件调查状态，并提供实时仪表盘 以及 可导出的报告。...

aquos-r7-ghostlock

AQUOS R7 GhostLock temporary root Device-specific Linux 5.10 port of GhostLock CVE-2026-43499 for the Sharp AQUOS R7. The validated target is the AQUOS R7 Mineva, SGA202SH/A202SH running Android 14 build 03.00.11, kernel 5.10.237-android12-9-00013-gd09ef2e980e0-ab13968955 SM8450. The previous...

humane-aipin-ghostlock

GhostLock for Humane AI Pin GhostLock for Humane AI Pin is an open-source, boot-scoped root proof of concept for one exact retail firmware build. It exercises CVE-2026-43499, a Linux rtmutex use-after-free, from an ordinary authorized ADB shell. The runner is deliberately narrow. It checks the...

CVE-2026-71217-PoC

简介 一个极其 vibe-coded 的 CVE-2026-71217 演示 - 针对 iperf3 3.16 测试 演示 reelix@reelix-cachy  /CVE-2026-71217  docker container ls -la CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 50d4673a0b27 iperf3:3.16-vuln "iperf3 -s" 41 minutes ago Exited 139 3 minutes ago iperf3-3.16-server...

CVE-2026-5524-PoC

CVE-2026-5524 — Divi Form Builder Unauthenticated RCE Mass exploit toolkit for CVE-2026-5524 , an unauthenticated arbitrary file upload vulnerability in the WordPress plugin Divi Form Builder = 5.1.8 leading to remote code execution. Field| Value ---|--- CVE| 2026-5524 CVSS| 9.8 Critical Vector|...

ThinkAdmin-CVE-2020-25540

ThinkAdmin-CVE-2020-25540 ThinkAdmin CVE-2020-25540 の POC（概念実証） Usage $ python3 exploit.py -t -c...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837：Zyxel export-cgi PKCS12 命令注入 本仓库整理了 CVE-2026-6837 的公开分析文章、快速验证脚本及配套证据。 这是什么 CVE-2026-6837 是 Zyxel export-cgi 处理器中的一个认证后命令注入漏洞。在 category=pkcs12 分支中，处理器根据证书名称和导出密码构造一条 shell 命令，然后将该字符串传递给 system。密码中精心构造的双引号会突破预期字符串边界并执行 shell 语法。 本仓库中的本地逆向工作以 WAX650S V7.10ABRM.4C0 为基准，但 Zyxel 于...

aws-vault

AWS Vault !WARNING 该项目已被废弃，不再接收任何更新。如果您希望继续接收更新 或做出贡献，请随时查看活跃分支：https://github.com/ByteNess/aws-vault AWS Vault 是一款用于在开发环境中安全存储和访问 AWS 凭证的工具。 AWS Vault 将 IAM 凭证存储在操作系统的安全密钥库中，然后基于这些凭证生成临时凭证，以暴露给您的 shell 和应用程序。它旨在与 AWS CLI 工具互补，并能够识别 /.aws/config 中的配置文件和配置。 查看公告博客文章了解更多详情。 安装 您可以通过以下方式安装 AWS Vault...

aws-vault

AWS Vault !WARNING This project has been abandoned and it's not receiving any more updates. If you want to continue to receive updates or contribute, please feel free to look at the active fork at: https://github.com/ByteNess/aws-vault AWS Vault is a tool to securely store and access AWS...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform 未认证 RCE（CVSS 10.0） CVSS 10.0（严重） · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck 摘要 Minds Platform（mindsdb/mindshub 的开源后端，先前为 mindsdb/minds-platform）暴露了 POST /api/v1/responses/（一个兼容 OpenAI 的 Responses API，端口 26866 ），完全没有认证 。没有任何认证中间件——没有 Bearer...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender 安全审计器 企业级 Windows 安全态势与威胁狩猎评估工具 由Amish Kumar 开发 —— 安全研究员 / 安全工程师 CVE-2026-50656 概述 Windows Defender Security Auditor 是一款全面、非侵入式的基于 PowerShell 的安全评估工具，专为在 Windows 终端和服务器上进行企业级部署而设计。它会对 Microsoft Defender 配置 、操作系统安全态势 、凭据安全 、持久化机制 、网络活动 以及已知威胁指标 进行深度检查——全部在只读（READ-ONLY）模式下运行。...

ai_bobao

aibobao AI-Powered Vulnerability Intelligence Feed Simp...

fusee-gelee

fusee-gelee 这是针对 Nintendo Switch 的 Fusee Gelee 漏洞（CVE-2018-6242）的一种实现，基于 Kate Temkin / ReSwitched 在 2018 年 3 月披露的漏洞。 可在处于 USB 恢复模式（RCM）的 Tegra X1 设备上启动任意载荷（例如 hekate），完全绕过 Boot ROM 的签名验证。 背景 什么是 RCM？ RCM（恢复模式）是内置于 Tegra X1 Boot ROM 的基于 USB 的恢复协议。NVIDIA 设计它是为了将小程序（“applet”）加载到设备上进行诊断或修复——例如，当 Swit...

Security update for suseconnect-ng

This update for suseconnect-ng fixes the following issue: Update version to 1.23.0: Use product identifier for product migrations. bsc1268596 Switch to using go1.26-openssl as the default Go version to install to support building the package jscSCC-843, bsc1268900. Fix flag parsing so that unknow...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-76070

CVE-2026-76070: Unauthenticated Pre-Auth Stack Buffer Overflow via Base64-Decoded Password in Netis NC63 login.cgi Leading to RCE Researcher: Özcan Ersan @ozcanpng Disclosure status CVE: CVE-2026-76070 Vendor: Netis Systems Co., Ltd. Product: Netis NC63 Wireless AC1200 Router Tested firmware:...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 身份验证绕过 1. 什么是 Gitea？ Gitea 是一个轻量级的开源 Git 托管平台 ，允许组织和个人开发者管理源代码仓库、跟踪问题、审查更改以及协作开展软件项目。它提供与 GitHub 和 GitLab 等平台类似的功能，但被设计为自托管、高效且易于维护 ，使其适合希望对自己的代码和开发基础设施拥有更大控制权的组织。 2. 漏洞说明 CVE-2026-20896 是官方 Gitea Docker 镜像中的一个严重身份验证绕过漏洞 ，CVSS 评分为 9.8（严重） 。该漏洞影响 1.26.2 及更早版本的 Gitea...

CVE-2023-27372

CVE-2023-27372 エクスプロイト CVE-2023-27372 のエクスプロイト - SPIP CMS のバージョン 4.2.1 より前のバージョンに影響する認証なしのリモートコード実行脆弱性です。 ⚠️ 教育目的のみです。 自分が所有しているシステム、または明示的な書面による許可を得たシステムでのみ使用してください。不正使用は違法です。 概要 SPIP は Web 公開に広く使用されているオープンソース CMS です。この脆弱性はパスワード回復フォーム /spip.php?page=spippass に存在し、oubli...