dot

深度伪造攻击工具包 dot （即深度伪造攻击工具包）可制作实时、可控的深度伪造视频，并用于虚拟摄像头注入。 dot 专为安全分析师、红队成员和生物识别研究人员设计，用于对身份验证和视频会议系统等进行渗透测试。 如果你想了解 dot 如何在行业中被用于深度伪造渗透测试，请阅读 The Verge 和 Biometric Update 的相关文章。 dot 是为研究和演示目的而开发的。作为最终用户，你有责任在使用本程序时遵守所有适用法律。作者和贡献开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 工作原理 简而言之， dot 的工作方式如下： flowchart LR;...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

Le Panthéon de la Souveraineté

🏠 开发于： GitLab | 🪞 自动镜像于： GitHub 🏛️ 主权万神殿 100% 主权、冗余且安全的云基础设施，旨在完全摆脱 GAFAM 的束缚。 版本 1.1：私有网络基座、服务器 DNS 请求加密（DoT）及多数据中心备份架构（瑞士、德国、芬兰）。 ⚠️ 重要警告与方法论 1. 项目背景与版本管理 本项目源于对完全主权的需求，并遵循迭代式演进： 背景： 基础设施主要托管在瑞士 （Infomaniak），数据以加密方式复制到位于德国 和芬兰 （Hetzner）的两个次要站点。没有任何数据只保存在单一站点。 v1.0（基础）： 定义私有网络与边界防火墙（HS-01 与...

ioc2rpz

ioc2rpz™ hace que tu inteligencia de amenazas sea accionable Tabla de contenidos Resumen breve Descripción general ioc2rpz™ es el lugar donde la inteligencia de amenazas se encuentra con el DNS Descripción general de la arquitectura Cómo usar ioc2rpz™ Interfaz web de ioc2rpz™ Soporte de protocolo...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

CVE-2022-22978

CVE 2022-22978：RegexRequestMatcher中的授权绕过 🥶 概述 根据我研究的信息，这是与Spring Security框架中的RegexRequestMatcher 类相关的一个漏洞。具体来说，使用RegexRequestMatcher且正则表达式中包含点号（.）的应用程序，可以通过字符\r%0a、 \n%0d绕过；从而使攻击者无需认证即可访问不允许的路径。 受影响的Spring Security框架版本： 5.5.x 低于 5.5.7 5.6.x 低于 5.6.4 之前的不再支持的版本。 分析 我们需要访问Spring...

CVE-2021-43798

CVE-2021-43798 1. 概述 Grafana 是一个支持数据监控和管理功能的开源平台，在以下版本中存在路径遍历漏洞，可通过 ../ 等特殊字符操纵文件路径。 8.0.0 及以上，但低于 8.0.7 8.1.0 及以上，但低于 8.1.8 8.2.0 及以上，但低于 8.2.7 8.3.0 漏洞路径为 /public/plugins//，其中 是已安装插件的 ID。可通过以下资料确认脆弱路径。 https://github.com/grafana/grafana/security/advisories/GHSA-8pjx-jj86-j47p 2. 配置和运行漏洞环境 2.1...

CVE-2025-24813

CVE-2025-24813 - Vulnerabilidad de Equivalencia de Rutas en Apache Tomcat Apache Tomcat es vulnerable a un problema de Equivalencia de Rutas / Path Traversal debido al manejo inadecuado de secuencias ../ en las rutas. ID de CVE: CVE-2025-24813 Severidad: Crítica Enlace de referencia:...

CVE-2022-22978

CVE 2022-22978: Bypass de autorización en RegexRequestMatcher 🥶 Resumen Según la información que he investigado, esta es una vulnerabilidad relacionada con la clase RegexRequestMatcher del framework Spring Security. En concreto, las aplicaciones que usan RegexRequestMatcher y que en su expresión...

CVE-2001-0931

CVE-2001-0931 Vulnerabilidad de salto de directorio en Cooolsoft PowerFTP Server 2.03 permite a atacantes listar o leer archivos y directorios arbitrarios mediante .. punto punto en 1 LS o 2 GET. Publicación de SecurityFocus en https://www.securityfocus.com/bid/3593/info Publicación de Securiteam...

CVE-2002-0347

CVE-2002-0347 Directory traversal vulnerability in Cobalt RAQ 4 allows remote attackers to read password-protected files, and possibly files outside the web root, via a .. dot dot in an HTTP request. Packetstorm publication at https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html...

CVE-2026-101015

A flaw was found in OpenDMARC. A remote attacker can bypass Domain-based Message Authentication, Reporting, and Conformance DMARC policy checks by submitting domain names containing equivalent Unicode dot characters. Due to improper input validation in domain handling, the service fails to enforc...

Preproduce-CVE-2021-41773

Reproducir CVE 2021-41773 Vulnerabilidad de path traversal y divulgación de archivos en Apache HTTP Server 2.4.49 CVE-2021-41773 POC $ docker compose up Confirmar que funciona $ curl -I http://localhost HTTP/1.1 200 OK Date: Wed, 06 Oct 2021 13:25:18 GMT Server: Apache/2.4.49 Unix Last-Modified:...

CVE-2021-41773

https://target/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts id: CVE-2021-41773 info: name: Apache 2.4.49 Exploit author: numanturle severity: high requests: - method: GET path: - "BaseURL/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" matchers-condition: and matchers: - type: regex regex: -...

CVE-2021-41773

CVE-2021-41773 PoC — Path Traversal en Apache HTTP Server Descripción general CVE-2021-41773 es una vulnerabilidad de path traversal que afecta a Apache HTTP Server 2.4.49. La vulnerabilidad permite a un atacante acceder a archivos fuera del directorio previsto bajo configuraciones específicas,...

CVE-2013-6987

CVE-2013-6987 Multiple directory traversal vulnerabilities in the FileBrowser components in Synology DiskStation Manager DSM before 4.3-3810 Update 3 allow remote attackers to read, write, and delete arbitrary files via a .. dot dot Usage: python example: list filesystem python filelist.py...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 的 PoC 和实验环境 安装实验环境 $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2026-100707

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

CVE-2023-45827

CVE-2023-45827 Resumen de la vulnerabilidad CVE-2023-45827 CVSS: 9.8 Nov 3, 2023 ProtoType Pollution en el paquete node.js Parte del proyecto rebob Descripción de la vulnerabilidad Advertencias de GitHub Esta es una vulnerabilidad de Prototype Pollution PP en dot-diver. Puede llevar a RCE. Código...

CVE-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...