nelson

Nelson 通过笨拙的暴力破解寻找漏洞 受 Nicholas Carlini 的演讲和 Ralph 循环 的启发，Nelson 是一个工具，用于遍历项目中的每个文件，提示代理查找漏洞。它有一个扫描模式，类似于 Carlini 的 bash 循环，要求模型在文件或文件目录中查找任何漏洞；一个审查模式，由（通常更智能的）模型重新检查每个报告的漏洞，并决定是否值得升级给人工审查者；以及中间的去重步骤，因此多次发现的同一漏洞只被判断一次。 广泛基准测试的重要教训是，重复是暴露漏洞的关键 。早期版本有一个‘专注模式’，要求模型每次只搜索一个特定的 CWE...

CVE-2019-9673

CVE-2019-9673: Freenet 内容过滤器漏洞 注意：我已将此漏洞完整披露给 Freenet 团队，并与他们共同验证了该补丁。该补丁现已部署在最新版本的 Freenet 中。 我最近在 Freenet 中发现了一个安全漏洞，攻击者可能利用该漏洞 对目标进行去匿名化，或通过 Freenet 发送恶意文档。 影响 该漏洞影响使用 Firefox 作为浏览器的 Freenet 用户。它允许在用户计算机上进行去匿名化及其他恶意行为。 它存在于 1483 及之前的所有版本中。 漏洞利用 此漏洞利用的是 Firefox 与 Freenet 在处理 MIME 类型方面的脱节。 Freen...

Obfu-DE-Scate

🤖 ObfuDEscate：Android APKの難読化解除と比較ツール 📱 ObfuDEscate は、Android APK の2つのバージョンを難読化解除し比較するプロセスを簡素化するために設計された Python ツールです。難読化の一部として関数名が変更されていても、ファジー比較ロジックを使用して関数間の類似性を特定し、APK バージョン間の変更を明らかにすることができます。 ➡️ はじめに インストール ObfuDEscate の開始は簡単です！以下の手順に従ってください： 1. リポジトリをローカルマシンにクローンします。 2. 依存関係を手動でインストールするか、付属の...

urless

关于 - v2.7 这是一个用于清理（de-clutter）URL 列表的工具。 作为起点，我采用了 Somdev Sangwan 开发的出色工具 uro。但我想做一些改动、进行一些改进（比如处理 GUID），并让它更具可定制性。 安装 urless 支持 Python 3 。 在默认（全局）Python 环境中安装 urless。 pip install urless 或者 pip install git+https://github.com/xnl-h4ck3r/urless.git -v 你可以通过以下命令升级： pip install --upgrade urless pipx ...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

PowerShellProfiler

PowerShellProfiler 该项目代码来自 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 简介 PowerShellProfiler.py 是一个用于对 PowerShell 脚本进行静态分析的脚本，它通过去混淆和规范化内容，然后对行为指标进行画像分析。这些行为会被评分，分数汇总后将给出该 PowerShell 脚本的可能风险等级。该工具的创建旨在展示一种处理 PowerShell 脚本批量分析的实际方法，并通过提供另一个可用于加速分析的工具来帮助蓝队。 在 Unit42 博客系...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

presidio

Presidio - 数据保护和去标识化 SDK 📣 Presidio 即将迁往新家！点击此处了解更多 📣 上下文感知、可插拔且可定制的文本和图像PII去标识化服务。 组件| 下载量| 覆盖率 ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presidio Image-Redactor| | Presidio Structured| !Pypi Downloadshttps://img.shields...

mtproto-dissector

Telegram 协议解析器 这是一个 Wireshark 解析器，可帮助你了解周围的 Telegram 流量。 它根据 MTProto 2.0 协议 解析所看到的 Telegram 数据包。 功能 支持 传输协议：Abridged、Full、Intermediate、HTTP 支持去混淆 支持 TCP 重组 支持解密（使用给定的 auth key） 解析 TL 语言 RPC 载荷 限制 仅支持 MTProto 2.0（因此不适用于 2017 年之前的客户端） 尚不支持 WebSocket/Padded intermediate/UDP 传输协议 TL 语言 尚未 100%...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...

Pwdlyser

Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 针对 CVE-2022-48474 和 CVE-2022-48475 的 PoC 与漏洞利用 "Control de Ciber" 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经认证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 CVE-2022-48474（版本 DoS） 版本漏洞利用 CVE-2022-48475（打印 bof） 打印漏洞利用...

CVE-2022-4896

CVE-2022-4896 CVE-2022-4896 的 PoC 与漏洞利用 “Control de Ciber” 是一款网吧管理软件。在 1.650 之前的版本中存在多个拒绝服务（DoS）漏洞。未经身份验证的远程攻击者可以发送精心构造的请求，导致服务崩溃。 Spooler DoS Spooler 漏洞利用 PNTMedidas DoS PNTMedidas 漏洞利用 Pedir DoS Pedir 漏洞利用 HayDiscoA DoS HayDiscoA 漏洞利用...

Ubigeo de Peru < 3.6.4 - SQL Injection

The plugin does not properly sanitise and escape some parameters before using them in SQL statements via various AJAX actions, some of which are available to unauthenticated users, leading to SQL Injections. id: CVE-2022-0814 info: name: Ubigeo de Peru 3.6.4 - SQL Injection author: r3Y3r53...

CVE-2025-55780

CVE-2025-55780 MuPDF 1.26.4 EPUB渲染函数中的空指针解引用 CVE参考 - CVE-2025-55780 受影响版本：1.26.7及之前版本受影响 发现并测试于：1.26.4 严重性 CVSSv3 评分：7.5（高） 修复提交： https://cgit.ghostscript.com/cgi-bin/cgit.cgi/mupdf.git/commit/?id=bdd5d241748807378a78a622388e0312332513c5 Bugzilla：https://bugs.ghostscript.com/showbug.cgi?id=708720...

[SECURITY] Fedora 45 Update: dicomanonymizer-1-0.22.20210920gitf076264.fc45

A multi-threaded anonymizer for DICOM files implementing most of DICOM PS 3.15 AnnexE. Entries such as uid entries are replaced with hash values. This ensur es that partial runs of a studies DICOM files can be merged afterwards. This project is written in C++ using the gdcm library and multiple...

cve-2022-4543-wrapper

cve-2022-4543-wrapper 介绍 这是 willsroot 的 CVE-2022-4543 漏洞利用的封装器，可帮助你判断并获取内核基地址。 使用方法 编译 按需选择（可选）： gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main 对于某些操作系统，请先安装静态 libc。 去除 KASLR ./main Usage: ./binary dekaslrpath entrySYSCALL64offsetin hex maxloop $ ./main ./dekaslr 0x100000 200...

CVE-2026-37748

CVE-2026-37748 — 访客管理系统 1.0 - 无限制文件上传 → RCE 详细信息 字段| 信息 ---|--- CVE ID| CVE-2026-37748 类型| 无限制文件上传 → 远程代码执行 严重性| 高危（CVSSv3: 7.2） 厂商| sanjay1313 产品| 访客管理系统 版本| 1.0 发现者| Varad AP Mene 日期| 2026-04-16 CWE| CWE-434 描述 sanjay1313 开发的访客管理系统 1.0 存在一个严重的无限制文件上传漏洞。vms/php/adminuserinsert.php 和...

ThreatsDay: AI-Powered Zero-Day Chain, 543K Live Secrets, Model Inspection RCE and 13 More Stories

This week, the useful words are boring ones: inspect, cache, compile, store, trust. Each sounds harmless. Each can become an attack path when a system does a little more than people expect. A model check can run code. A cache can mix up requests. A public secret can stay useful for years. That is...

CLEANSTART-2026-GK62523 Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello

Security vulnerability affects the cri-tools package. Handshakes which used Encrypted Client Hello could be de-anonymized by a passive network observer due to a disclosure of pre-shared key identities in the unencrypted client hello...