CVE-2021-41381

CVE-2021-41381 I have come-up with a POC for Payara Micro Community 5.2021.6 - Directory Traversal, Please refer above reference field...

CVE-2023-30533

POC - CVE-2023-30533 A POC for CVE-2023-30533 Copied as per: https://cdn.sheetjs.com/advisories/CVE-2023-30533: root@kitploit: All releases of SheetJS Community Edition up to version 0.19.2 are affected. This includes: root@kitploit: - scripts and modules on the SheetJS CDN through version 0.19.2...

100DaysofYARA

100 Days of YARA 2026 Welcome to 100 Days of YARA! This repository will act as the store for all YARA ideas created during this time. Any fun scripts, tools, or rules you write can be committed to this GitHub repository! For now, any associated blogging, walkthroughs, or other musing can be hoste...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 This repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 https://bruteratel.com/. Anything which is added in the deprecated folder will not be a part of the latest release of BRc4...

community

社区 由社区开发和维护的 Volatility 插件。请参阅每位作者子目录中的 README 文件，以获取其各自 GitHub 个人资料页面的链接，你可以在其中找到插件的使用说明、依赖项、许可证信息以及未来更新。 用法 1. Git clone Volatility 仓库或下载发行版 2. Git clone 此仓库到 $PLUGINSPATH 3. 运行 Volatility 时向其传递 --plugins=$PLUGINSPATH 选项（参见指定额外的插件目录） 注意：如果传入 $PLUGINSPATH...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy before 4.30.000000 Community Edition allows Multiple OS command injection. Product Description: Artica Tech offers a powerful but simple-to-use solution, usually the preserve of Large and Multinational companies. With a starting price of just 99€ and more than 62 000...

Cybersecurity-Handbook

📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...

linux

Linux kernel The Linux kernel is the core of any Linux operating system. It manages hardware, system resources, and provides the fundamental services for all other software. Quick Start Report a bug: See Documentation/admin-guide/reporting-issues.rst Get the latest kernel: https://kernel.org Buil...

hashdb

...

CVE-2026-93659-writeup

CVE-2026-93659: XSS Almacenado en Concrete CMS Community Store Conduce a la Toma de Control del Panel de Administración Resumen...

CVE-2019-14222

CVE-2019-14222: Default Certificate in Alfresco Community Alfresco Community 5.x and below ships by default with a set of known private certificates. Anyone who downloads and installs the Alfresco Community software on a local machine gets access to these files. Once obtained, these private keys...

xlsx

SheetJS The SheetJS Community Edition offers battle-tested open-source solutions for extracting useful data from almost any complex spreadsheet and generating new spreadsheets that will work with legacy and modern software alike. SheetJS Pro offers solutions beyond data processing: Edit complex...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Authenticated Remote Code Execution in Netgate pfSense Community Edition 📋 Summary...

LinuxForensics

Linux 取证 一切与 Linux 取证相关的内容 注意：为便于浏览，请访问仓库主页 此处 目录 演讲 工作坊 当前团队成员： Ali Hadi，Twitter Mariam Khader，Twitter，（2019 年至今） Alayna Cash，（Linux 图形界面环境，2022 年至今） Tom Claflin，Twitter，（DFRWS USA，2023 年至今） Leahy Center，Twitter，（2021 年至今） 前团队成员 Brendan Brown，Twitter，（2019 - 2020） Victor Griswold，Twitter，（2019 -...

fuzzing-templates

模糊测试模板 由社区维护的模糊测试模板列表，用于 nuclei 引擎发现未知安全漏洞。 文档 • 贡献 • 讨论 • 社区 !Caution 此仓库已归档并合并到 nuclei-templates 项目的 /dast 目录下。 模糊测试模板与 nuclei 扫描器配合使用，后者驱动实际的扫描引擎。本仓库包含我们团队提供以及社区贡献的各种模糊测试模板。 我们欢迎社区通过拉取请求或 issue 贡献，以扩大安全测试的覆盖面。与专注于已知漏洞的 nuclei-templates 项目不同，模糊测试模板专门用于。...

sigma-rules

Sigma 规则 由 Joe Security 编写的社区 Sigma 规则，用于沙箱中的威胁狩猎，采用 GPL 许可。有关我们针对沙箱的 Sigma 规则的详细说明，请查看这篇博客文章。...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

DaysOfYARA-2023

100 Days of YARA 第二部分 - Electric Detectaloo 先为这个糟糕的命名道个歉，但欢迎来到 100 Days of YARA！这个仓库将作为这段时间内创建的所有 YARA 创意的存储地。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客文章、演练或其他随想都可以托管在其他地方 : 那么这到底是怎么回事呢？ 简而言之，100DaysofYARA 是互联网上的一个地方，恶意软件分析师、检测工程师和逆向工程师在这里分享 YARA 规则创意、规则创建技巧，或是以非传统方式使用 YARA 的方法。...

redteamguides.github.io

Red Team Guides RedTeamGuides 是一个提供红队教程、指南以及速查表的平台。它旨在帮助安全专业人员和爱好者学习红队和渗透测试技术。 该平台提供广泛的资源，包括分步教程、操作指南和速查表，涵盖与红队相关的不同主题，例如侦察、漏洞利用、后渗透和权限提升。这些指南会定期更新，以跟上该领域的最新技术和工具。 RedTeamGuides 还以其对红队中使用的各种流行工具（如 Metasploit、Cobalt Strike 和 Empire）的全面且易于理解的演练而闻名。这些指南不仅解释如何使用这些工具，还深入介绍其功能以及有效使用它们的最佳实践。...

CVE-2026-93338

Grandstream GWN7660ELR before firmware version 1.0.27.6 contains an information disclosure vulnerability that allows unauthenticated remote attackers to obtain sensitive system information by querying the SNMP v2c service configured with the default community string 'public'. Attackers can query...