coraza

Coraza - Web Application Firewall...

Important: Red Hat Security Advisory: ansible-core security update

An update for ansible-core is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availabl...

ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field...

Important: Red Hat Security Advisory: ansible-core security update

An update for ansible-core is now available for Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, i...

ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field...

Important: Red Hat Security Advisory: ansible-core security update

An update for ansible-core is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

ansible-core: argument injection in ansible-galaxy role install leads to arbitrary code execution

A flaw was found in ansible-core. The ansible-galaxy role install command processes dependency specifications from a role's meta/requirements.yml file. Due to improper neutralization of argument delimiters, a malicious role author can inject arbitrary git configuration flags through the src field...

FML-Network

FLNET2023: Realistic Network Intrusion Detection Dataset for Federated Learning Paper: FLNET2023: Realistic Network Intrusion Detection Dataset for Federated Learning Dataset: FLNET2023 Introduction FLNET2023 is a state-of-the-art benchmark dataset for intrusion detection systems, specifically fo...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

qubes-core-admin

Qubes 核心，版本 3 这是 Qubes OS 核心的 master 分支。 API 文档可在此处获取：https://dev.qubes-os.org/projects/core-admin/en/latest/。...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQLインジェクション PoC 概要 このリポジトリは、CVE-2026-9082 （Drupal Core の 非常に深刻な SQLインジェクション脆弱性）に対する倫理的な概念実証（PoC）を提供します。この脆弱性は、Drupal 8.0 から 11.3.9 を実行しているすべての PostgreSQL ベースのサイトに影響を及ぼします。 この欠陥は PostgreSQL エンティティクエリ条件ハンドラに存在し、Drupal 9 以降デフォルトで有効になっている JSON:API...

WordPresShell

WordPresShell CVE-2026-63030 および CVE-2026-60137 WordPress コア に対する事前認証 RCE PoC。 REST /batch/v1 ルート混乱 → WPQuery authornotin SQLi → 未認証管理者作成 → Webシェル。単一ファイル、Python stdlib のみ。 脆弱性発見: Adam Kues Searchlight Cyber。影響を受けるバージョン: 6.9.0–6.9.4, 7.0.0–7.0.1。修正済み: 6.9.5 / 7.0.2。 使用法 root@kitploit: python3...

CVE-2026-PoCs

CVE-2026-PoCs 一个由社区策划、验证的概念验证漏洞利用集合，涵盖2026年披露的CVE。 为什么有这个仓库 大多数CVE PoC集合分散在Twitter帖子、gist和失效的博客链接中。本仓库旨在成为2026年CVE PoC的单一、组织良好、积极维护的索引——包含一致的元数据、验证的参考来源以及清晰的贡献标准。 索引 CVE ID | CVE 描述| 受影响产品| 添加日期| POC 状态 ---|---|---|---|--- CVE-2026-9082| Drupal Drupal 核心中存在对 SQL 命令中特殊元素的不当处理（'SQL 注入'）漏洞，允许 SQL...

CVE-2019-6340

CVE-2019-6340 Drupal8のREST RCE、SA-CORE-2019-003 0x01 docker search CVE-2019-6340 root@kitploit: NAME DESCRIPTION STARS OFFICIAL AUTOMATED knqyf263/cve-2019-6340 Environment for CVE-2019-6340 Drupal 0 cved/cve-2019-6340 cve-2019-6340 0 0x02 docker pull knqyf263/cve-2019-6340 root@kitploit: Using...

wp2shell

wp2shell WordPress Core に対する事前認証リモートコード実行。 CVE-2026-60137 （WPQuery の authornotin / authorexclude パラメータにおける SQLi）と CVE-2026-63030 （REST API のバッチルート混乱）を連鎖させ、未認証 RCE を実現します。 影響を受けるバージョン...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress 核心的 wp2shell 漏洞链的概念验证（PoC），结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API 批量路由混淆漏洞与 WPQuery SQL 注入之间的相互作用，形成一条无需认证即可完全入侵 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个认证前 RCE 链，结合了 CVE-2026-63030（批量 RES...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

core

OPNsense GUI 与系统管理 OPNsense 项目邀请开发者开始为代码库做出贡献。无论你是为了自己的目的，还是——更好的是——加入我们，共同打造最好的开源防火墙。 构建流程的设计宗旨是让任何人都能轻松构建和编写代码。新代码库的主要大纲可在以下网址查看： https://docs.opnsense.org/development/architecture.html 我们的目标是以渐进方式演进到新的代码库，而不是通过一次性巨变。 构建工具 要构建像 OPNsense 这样可正常工作的软件，你需要源代码以及构建它的工具。OPNsense 的构建工具是免费提供的。 关于如何构建...

CVE-2026-59960

@argos-ci/core versions prior to 6.2.1 contain an OS Command Injection (CWE-78) in the gitFetch() and gitMergeBase() functions within packages/core/src/ci-environment/git.ts. When a project has hasRemoteContentAccess: false (the default without a Git provider integration), attacker-controlled bra...

CVE-2026-59960 Argos JavaScript: CI Branch Name OS Command Injection in @argos-ci/core

Argos JavaScript provides official Argos SDKs for JavaScript. Prior to Argos core package version 6.2.1, attacker-controlled CI branch or ref values from GITHUBHEADREF or ARGOSBRANCH can flow through config.branch and getMergeBaseCommitSha when hasRemoteContentAccess is false. The gitFetch and...