gixy

GIXY 概述 Gixy 是一款用于分析 Nginx 配置的工具。 Gixy 的主要目标是防止安全配置错误并实现缺陷检测的自动化。 目前支持的 Python 版本为 2.7、3.5、3.6 和 3.7。 免责声明：Gixy 仅在 GNU/Linux 上经过充分测试，其他操作系统可能存在一些问题。 它能做什么 目前 Gixy 可以检测： ssrf 服务端请求伪造 httpsplitting HTTP 分割 origins referrer/origin 验证问题 addheaderredefinition "addheader" 指令覆盖响应头 hostspoofing 请求的 Host...

cve-2026-20127

Escáner CVE-2026-20127 Descripción general Este proyecto es una herramienta de escaneo de red basada en Windows, escrita en C++, que intenta identificar posibles servicios similares a Cisco SD-WAN / vManage y realizar una verificación de vulnerabilidad contra un problema referenciado etiquetado...

CVE-2025-60787-POC

CVE-2025-60787 - RCE autenticado en motionEye Ejecución remota de código autenticada en motionEye = 0.43.1b4 a través de un parámetro de configuración de motion sin saneamiento Autor: d3vn0mi Resumen de la vulnerabilidad Campo| Detalles ---|--- ID CVE| CVE-2025-60787 Puntuación CVSS| 7.2 Alta Tip...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

PP_CVE-2024-38998

PPCVE-2024-38998 Se identificó una vulnerabilidad CVE-2024-38998 en la versión 2.3.6 del módulo JavaScript requirejs. Explota la contaminación de prototipos prototype pollution en la función config, permitiendo que atacantes modifiquen Object.prototype con entradas maliciosas. Esto puede causar...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilidades en el clúster de Wazuh Advertencia: Este repositorio contiene información y código relacionado con vulnerabilidades de seguridad. Úsalo únicamente con fines educativos o en entornos autorizados. Descripción Se han identificado dos vulnerabilidade...

CVE-2026-34070

Encontré un Bug de Path Traversal en LangChain Que Podría Filtrar Tus Credenciales en la Nube Cómo una API heredada olvidada en uno de los frameworks de IA más populares expuso silenciosamente millones de aplicaciones a lecturas arbitrarias de archivos. Hay una sensación particular que sientes...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution El repositorio contiene la descripción de CVE-2023-31446 descubierta por Dodge Industrial Team para la plataforma Dodge OPTIFY. ID de CVE: CVE-2023-31446 Proveedor: Cassia Networks Producto: Firmware de Cassia Gateway Versión:...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

redis-exploitation

redis-exploitation CONFIG SET（仅供教育目的） 构建 $ docker build -t victim . 运行 $ docker run -d --name victim victim 攻击 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilename...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

dotclaude-security

dotclaude-security 扫描仓库本地的 .claude/ 配置 —— settings.json 钩子、MCP 服务器定义、env 块、permissions.allow —— 找出那些在 git clone 并打开不受信任仓库后，立即在 Claude Code 中触发的 RCE 和 API 密钥泄露 陷阱。它会指向 精确的危险行号 ，让你在信任之前先阅读。它只读取，从不执行发现的内容。 ⚡ 一行命令运行，无需安装，数据不会离开你的机器： npx dotclaude-security --dir ./some-cloned-repo 🤝 需要为你加固吗？ 固定范围审计 ——...

CVE-2023-0386

CVE-2023-0386 gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...

TrickBot-Toolkit

TrickBot 用于处理 TrickBot 的一系列工具 ConfigDecrypter.py 用于解密 TrickBot 配置（位于安装目录下，名为 config.conf） 用法示例：ConfigDecrypter.py -input config.conf -output config.txt FileDownloader.py 用于从命令与控制（C2）服务器下载文件 要使其正常工作，你需要在 servers.txt 中填写一份近期服务器列表（TrickBot 服务器生命周期极短） -o --output 指定保存到的文件。 -f --file 指定要下载的文件，以下是可用文件列...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco es un escáner SNMP que se puede utilizar tanto para pruebas internas como externas para evaluar switches Cisco Nexus familia 5000 y 6000. Hay muchos escáneres SNMP y herramientas de fuerza bruta; este se hizo solo por completitud...

kube-knark

Kube-Knark 项目 追踪你的 Kubernetes 运行时！！ Kube-Knark 是一个开源追踪器，利用 pcap 和 ebpf 技术对已部署的 Kubernetes 集群进行运行时追踪。它追踪 Kubernetes API 的执行以及主节点配置文件权限的变更。追踪匹配的事件通过 Go 插件 Webhook 进行传递。 kube-knark 追踪以下内容： 完整的 Kubernetes API 规范 执行调用，特别是变更操作 Kubernetes 主节点配置文件权限变更 CIS Kubernetes 基准规范 kube-knark 追踪数据将通过以下方式报告： 控制台仪表盘 ...

cve-2025-24514

🔥 CVE-2025-24514 远程漏洞检测 PoC 该脚本是一个基于 Python 的 PoC，用于远程检测 CVE-2025-24514 漏洞（通过 ingress-nginx 的 auth-url 注入操纵 NGINX 配置并可能导致 RCE）。 🧠 漏洞概述 CVE-2025-24514 是 Kubernetes Ingress Controller 中的 ingress-nginx 通过 nginx.ingress.kubernetes.io/auth-url 注解进行 NGINX 配置意外注入 的漏洞。 若包含恶意路径/;errorlog /dev/stdout;，则...