EtwLeakKernel

EtwLeakKernel 此仓库包含一个利用ETW泄露内核内存地址的PoC程序。它通过创建一个消费者（可以是几乎所有提供程序，因为几乎所有提供程序都会泄露内核地址）并请求堆栈跟踪来实现。收到堆栈跟踪后，解析该跟踪以提取内核内存地址。由于微软不认为管理员到内核的访问是一种安全边界，这种情况短期内不会改变。在某些利用场景中可能有用（例如，如果你知道某个ETW提供程序泄露的内核地址位于距内核基址或其他感兴趣地址的某个偏移处，想要泄露内核基址 ），或者仅作为一个小把戏。 请注意 ，需要管理员权限才能 开始消费...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

atproto

Blacksky AppView 这是Blacksky社区对AT协议参考实现（由Bluesky Social PBC开发）的一个分支。它驱动着位于 api.blacksky.community 的 AppView。 我们发布此代码是为了透明，并让其他社区也能从中受益。本仓库不接受贡献、issue 或 PR。 如果你需要规范的 atproto 实现，请使用 bluesky-social/atproto。 不同之处 所有变更都在 packages/bsky（AppView 逻辑）、services/bsky（运行时配置）以及一个自定义迁移文件中。其余部分均与上游保持一致。 为何不使用内置的...

MeshTNC

MeshTNC MeshTNC 是一个用于在消费级无线电之间传输 LoRa 数据的工具。 代码 - github.com/datapartyjs/MeshTNC 发布版 - github.com/datapartyjs/MeshTNC/releases 支持 - ko-fi/dataparty 功能特性 固件内置简单的串行 CLI 通过串行 CLI 在 LoRa 上传输原始字节（十六进制） 将 LoRa 数据包记录到串行（十六进制） BLE 数据包嗅探 KISS-TNC 模式 编译 使用 Visual Studio Code 的 PlatformIO 插件 在 Visual Studio...

redis-poc

RCE autenticado en Redis doble liberación de NACK en streams, errores de los módulos TDigest y TopK Exploits de RCE no destructivos para Redis 6.2.22, 7.4.9, 8.6.4 mediante la doble liberación de NACK compartido en grupos de consumidores de streams una evasión del parche de CVE-2026-25243, para...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter 是一个帮助您操作受 OAuth 签名保护的 URL 的工具。 特性 支持 GET、POST、PUT 和 DELETE 代理请求 实时篡改 URL、参数和标头 添加额外标头和 Cookie 为什么？ 当处理受 OAuth 签名保护的 URL 时，要篡改或发起请求，每次都需要使用某个工具生成有效的签名和防重放保护参数，然后添加到代理中才能成功发起请求。这很麻烦，因为每次请求都要手动操作。 OAuth Request Crafter 将通过自动化解决这个问题。 提供消费者密钥（CONSUMER...

CVE-2017-2751

您将找到 CVE-2017-2751 的 .tex 和 .pdf 文件，这是一个针对消费级 HP 笔记本电脑的 BIOS/EFI 密码提取工具。...

social-auth-core has an Improper Authentication issue

ImpactThe SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest.Applications using SAML account association could allow an attacker with a valid account on a trusted IdP to link the attacker's SAML...

dlink-dir-819-dos

CVE-2022-40946 Exploit: Denegación de Servicio No Autenticada en routers domésticos DLink DIR 819 A1 Exploit Obtener las fuentes $ git clone https://github.com/whokilleddb/dlink-dir-819-dos $ cd dlink-dir-819-dos $ pip install -r requirements.txt Ejecutar el exploit $ ./exploit.py -i 192.168.0.1 ...

Spring-Kafka-POC-CVE-2023-34040

Spring Kafka 反序列化 POC 要求 Java 11 Maven Docker（或 Kafka） 用法 首先启动 Dockerized Kafka 实例。这将启动 Kafka 并在端口 29092 上可用。 docker-compose up 启动消费者应用程序。 cd spring-kafka-consumer mvn clean install mvn spring-boot:run 这将构建并启动消费者应用程序。消费者将等待消息最长 10 分钟，然后关闭。 生产者 cd spring-kafka-producer mvn clean install mvn...

invokeai-consumer

invokeai-consumer Aplicación de consumidor de demostración fijada a invokeai==5.0.1, utilizada por Endor Labs para demostrar la detección de vulnerabilidades y el análisis de cadenas de explotación contra la librería invokeai upstream. v5.0.1 es la versión específica mencionada en el CVE de orige...

ollama-consumer

ollama-consumer Aplicación de demostración anclada a github.com/ollama/ollama v0.5.0 — utilizada por Endor Labs para demostrar la detección de vulnerabilidades y el análisis de cadenas de explotación contra la librería ollama del repositorio upstream...

gin-vulnerable

gin-vulnerable 演示消费者固定使用 github.com/gin-gonic/gin v1.7.0（存在 CVE-2023-29401 漏洞）。/download/:filename 处理器直接将用户输入传递给 Context.FileAttachment——这是 Endor 标记为可利用的漏洞利用条件模式。...

USN-8856-1 kdenlive, mlt vulnerability

It was discovered that Kdenlive allowed dangerous proxy parameters when processing attacker-controlled project files. An attacker could use this to execute arbitrary commands via the MLT framework's ante/post consumer properties...

USN-8856-1: Kdenlive, MLT vulnerability

It was discovered that Kdenlive allowed dangerous proxy parameters when processing attacker-controlled project files. An attacker could use this to execute arbitrary commands via the MLT framework's ante/post consumer properties...

CVE-2026-40860

camel-jms JMS ObjectMessage 不安全反序列化复现工具 CVE-2026-40860 本项目演示了 Apache Camel 的 camel-jms 组件中存在的 Java 反序列化漏洞 （并间接影响 camel-sjms、camel-sjms2、camel-amqp、camel-activemq、camel-activemq6），该漏洞被跟踪为 CVE-2026-40860 。JmsBinding.extractBodyFromJms 方法在处理传入的 JMS ObjectMessage 时，通过 ObjectMessage.getObject...

org.apache.camel/camel-knative: Apache Camel Knative: Header injection vulnerability allows server-side request forgery

A flaw was found in Apache Camel Knative component. The Knative consumer in camel-knative improperly handles CloudEvent extension fields in structured content mode, copying them directly into message headers without proper filtering. This allows an unauthenticated attacker to inject internal Came...

GHSA-VQ6G-G6C7-5F2J social-auth-core has an Improper Authentication issue

Impact The SAML backend accepted SAML responses on the Assertion Consumer Service endpoint without verifying that they matched a previously issued AuthnRequest. Applications using SAML account association could allow an attacker with a valid account on a trusted IdP to link the attacker's SAML...

CVE-2026-96758 orval @orval/core before 8.28.0 Code Injection via Form-Data

orval @orval/core before 8.28.0 contains a code injection vulnerability in the form-data serializer that fails to escape multipart property names in generated template literals. Attackers can inject $... expressions into OpenAPI schema property names that execute as live interpolation when the...