1141 matches found
fuzzuf
fuzzuf fuzzuf （fuzz ing u nification f ramework，模糊测试统一框架）是一个模糊测试框架，拥有自己的 DSL，通过构建模糊测试原语的构建块来描述模糊测试循环。 关于构建说明和教程，请参阅 building.md 和 tutorial.md。 为什么使用 fuzzuf？ fuzzuf 允许灵活定义每个模糊测试器中的模糊测试循环：通过 DSL 符号将其描述为构建块的组合，同时保持对原始模糊测试器的可扩展性。它已经实现了多种模糊测试器，包括 AFL、VUzzer 和 libFuzzer，用户可进一步扩展。 HierarFlow fuzzuf 使用自己...
CVE-2021-3166
Asus DSL-N14UB1 v.1.1.2.3805 中发现一个问题。攻击者可以将任意文件上传到固件框，只要将其重命名为 SettingsProductName.trx（例如 SettingsDSL-N14U-B1.trx）。文件加载后，会像真实更新一样触发大量服务的关闭措施，导致拒绝服务（DoS）状况。...
D-Link DSL 2888a - Authentication Bypass/Remote Command Execution
D-Link DSL-2888A devices with firmware prior to AU2.31V1.1.47ae55 are vulnerable to authentication bypass issues which can lead to remote command execution. An unauthenticated attacker could bypass authentication to access authenticated pages and functionality. id: CVE-2020-24579 info: name: D-Li...
alterx
AlterX 功能特性 • 安装 • 使用方法 • 运行 AlterX • 加入 Discord root@kitploit: 使用 DSL 的快速可定制子域名词表生成器 功能特性 快速且可定制 自动词汇丰富 预定义变量 可配置模式 模式挖掘 - 自动发现子域名模式（Go 移植自 Regulator） STDIN / 列表输入 多种操作模式（默认、发现、两者） 安装 要安装 alterx，你需要在系统上安装 Golang 1.19。你可以从这里下载 Golang。安装完成后，可以使用以下命令安装 alterx： root@kitploit: go install...
CVE-2026-56139
camel-undertow Rest DSL muteException 堆栈跟踪泄露复现工具 CVE-2026-56139 本项目演示 Apache Camel 的 camel-undertow Rest DSL 消费者中的一个信息泄露 问题，编号为 CVE-2026-56139 。muteException 选项控制是否将未捕获处理异常的详细信息返回给 HTTP 客户端。在普通 undertow 端点上，该选项有效——但 undertow Rest DSL 在创建其响应绑定时将 muteException 硬编码为 false ，并且从不复制所配置的值，因此 muteExcepti...
declarative-policy
DeclarativePolicy: 宣言的な認可ライブラリ このライブラリは、認可ポリシーを記述するためのDSLを提供します。 ロジックと権限を分離するために使用でき、GitLab.com で本番環境において大規模に使用されています。 このライブラリの原作者は Jeanine Adkisson であり、著作権は GitLab が保持しています。 インストール 以下の行をアプリケーションの Gemfile に追加します: root@kitploit: gem 'declarativepolicy' その後、以下を実行します: root@kitploit: $ bundle install...
CVE-2023-27216
CVE-2023-27216 - DLink 路由器 本文档记录了我——一名固件逆向与漏洞利用新手——的个人经验。 范围 为了演示，我们将分析并复现 CVE-2023-27216。 CVE 编号： CVE-2023-27216 漏洞描述： D-Link DSL-3782 v.1.03 中存在的一个问题允许远程认证用户通过网络设置页面以 root 身份执行任意代码。 设备型号： D-Link DSL-3782 固件版本： DSL-3782A1EU1.01 制造商官网： http://www.dlink.com.cn/ 固件地址：...
DSL-2750U-Full-chain
firmware-analysis 1. DSL-2750U 漏洞 : tftp 服务器配置错误 CVE-2021-3707 命令注入漏洞 CVE-2021-3708...
zirgen
Zirgen 电路编译器 Zirgen 是一种领域特定语言（也称作 "zirgen"）的编译器，用于为 RISC Zero 证明系统创建算术电路。 大多数情况下，RISC Zero 的用户应该使用 Rust 编写他们的 zkApp，并使用我们的 RISC-V zkVM，而不是直接用 Zirgen 构建它们。然而，有时有必要或希望将应用程序的一部分编写为算术电路，以直接集成到我们的证明系统中并获得更好的性能。事实上，我们即将推出一个用 Zirgen 编写的 zkVM 电路版本！Zirgen 将使得为应用程序的重要部分构建加速器成为可能，甚至构建整个其他虚拟机，通过证明组合集成到 RISC...
CVE-2021-46108
CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link ルーター DSL-2730E - 格納型クロスサイトスクリプティング D-Link DSL-2730E CT-20131125 デバイスでは、メンテナンス設定のパスワードページのユーザー名パラメータを介して XSS が可能です。...
CVE-2022-32988
CVE-2022-32988 受影响的产品 我们尚未测试除上述型号以外的华硕机型，但怀疑其他使用相同固件版本的型号也可能受影响。 root@kitploit: DSL-N14UB1 V.1.1.2.3805 概述 华硕路由器 Asus DSL-N14U-B1 1.1.2.3805 中存在存储型跨站脚本（XSS）漏洞，该漏洞通过每个包含存储字符串列表的 ".asp" 页面（如 AdvancedFirewallContent.asp、AdvancedKeywordFilterContent.asp）中的 "list" 参数（例如 filterlwlist、keywordrulelist...
CVE-2018-8941
CVE-2018-8941：D-Link DSL-3782 代码执行（概念验证） Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys 缓冲区溢出漏洞发现于 /userfs/bin/tcapi 二进制文件中，该文件在 Web GUI 中作为“诊断”功能的包装器。 认证用户可以通过 set DiagnosticsEntry 函数向 /user/bin/tcapi 二进制文件传递一个过长的缓冲区作为 'Addr' 参数，从而导致内存损坏。...
proxify
機能 • インストール • 使い方 • Proxifyの実行 • SSL証明書のインストール • Proxifyの応用例 • Discordに参加 迅速なデプロイのためのスイスアーミーナイフプロキシ。リクエスト/レスポンスのダンプ、DSL言語によるフィルタリングと操作、上流のHTTP/Socks5プロキシなど、複数の操作をサポートします。 さらに、リプレイユーティリティを使用すると、ダンプしたトラフィック（正しいドメイン名のリクエスト/レスポンス）を、上流プロキシをproxifyに設定するだけでBurpSuiteや他のプロキシにインポートできます。 機能 HTTP/HTTPS および...
CVE-2026-90880
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...
CVE-2026-90880 D-Link DSL-3782 Diagnostics Diagnostics.asp system command injection
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...
EUVD-2026-78270
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/NewGUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotely...
CVE-2026-90880
A command injection vulnerability affects the D-Link DSL-3782 (firmware 2016-07-28 ). The flaw resides in the system function of the file /cgi-bin/New_GUI/Set/Diagnostics.asp within the Diagnostics component. Manipulating the Addr argument allows an attacker to inject and execute arbitrary comman...
PT-2026-91242
A security flaw has been discovered in D-Link DSL-3782 2016-07-28. This issue affects the function system of the file /cgi-bin/New GUI/Set/Diagnostics.asp of the component Diagnostics. Performing a manipulation of the argument Addr results in command injection. The attack may be initiated remotel...