CVE-2023-32315

CVE-2023-32315 GET /setup/setup-s/%002e%002e/Su002esu002e/log.jsp HTTP/1.1 Host: 192.168.40.132:9090 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; X64 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.5414.120 Safari/537.36 Accept:...

CVE-2023-29084

CVE-2023-29084 ManageEngine ADManager Plus におけるコマンドインジェクション Poc POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64...

sleepall

sleepall 基于 CVE-2024-28085 漏洞（https://people.rit.edu/sjf5462/6831711781/wall2272024.txt）的木马，该漏洞至今未在任何地方修复。原理：bash 支持转义码，我们可以控制终端中字符串的格式。木马监听进程并寻找 sudo 命令的 pid，找到其父进程并杀死根进程，同时植入伪造的 SUDO 提示行。 用户在终端执行 sudo 命令时，木马会修改其进程，强制让密码输入到终端而非 sudo。之后密码被发送至服务器。 此代码仅供测试和学习使用，作者不对您后续的任何行为负责。 Build: g++ -static...

Security Bulletin: This Power System update is being released to address CVE-2026-96266

Summary Power Systems Firmware is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage during system IPL,...

Security Bulletin: This Power System update is being released to address CVE-2026-96261

Summary Power Systems Firmware is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the service processor can write specially crafted configuration data, causing the host firmware boot stack to crash with possible memory...

buds-audit

buds-audit（耳机审计） 版本 1.0.0 针对受 Airoha SDK 漏洞链（CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702）影响的无线耳机的蓝牙安全评估工具。扫描附近设备，识别已知受影响的 Airoha 芯片组，并探测未认证的 GATT 访问和 RACE 协议可达性——完全通过操作系统蓝牙协议栈（BlueZ）经由 bleak 实现。无需外部蓝牙加密狗，也无需 root 权限。结果以通俗语言连同技术细节一同报告，因此即使没有深入的蓝牙知识，您也可以据此采取行动。 道德使用声明...

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065

CTT-Exchange-RCE-v1.0---Microsoft-Exchange-Exploit-CVSS-10.0-CRITICAL-CVE-2021-26855-CVE-2021-27065 CTT增强版的Microsoft Exchange Server SSRF到RCE漏洞利用（ProxyShell/ProxyLogon），另一个CVSS 10.0关键漏洞，影响了全球数十万个组织。 🏢 CTT Exchange RCE 漏洞利用 v1.0 基于收敛时间理论（CTT）增强的Microsoft Exchange Server漏洞利用框架 🚨 概述 CTT-Exchange-RCE...

Security Bulletin: This Power System update is being released to address CVE-2026-96264

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage, allowing arbitrary code to be...

Security Bulletin: This Power System update is being released to address CVE-2026-96262

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage, allowing arbitrary code to be...

Security Bulletin: This Power System update is being released to address CVE-2026-96265

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory, compromising the host...

koyane-framework

Koyane-Framework :: ワードリスト生成・分析ツールキット 初期段階 | | / /| |\ \ / / / \ | \ | || | | || \ / \ | / || || | | || || | | / / | |/ / | | | | \ V / / /\ | | || | | | | |/ // /\ | . . || | | | | || | | || |/ /| |/ / | \ | | | | \ / | || . || | ||| | | / | || |/| || | | |/| || | | || / | \ | |\ \ / / |...

dj

dj - 动态加载 JS 文件提取工具 English | 中文 dj 通过静态分析网站 HTML 和 JS 代码，智能探测由 JS 触发的动态加载文件，包括 webpack chunk、import 懒加载等。 功能特性 深度分析网站 HTML 和 JS，提取动态加载的 JavaScript 文件 智能探测动态加载模式：import、require、webpack chunk、vite preload 等 支持多种前端框架的 chunk 映射：Next.js、Nuxt.js、Vite、SvelteKit、Webpack 等 自动发现 Source Map 并还原原始源码 （优先...

DsArk64

DsArk64 DsArk64.sys 随 360 Total Security 一同发布。由 Microsoft 进行 WHQL 签名。LOLDrivers: magicsword-io/LOLDrivers308。CVE: 已申请（MITRE）。 原语 进程终止（ring 0） IOCTL 0x80863008，输入：4 字节原始 PID 驱动从内核调用 ZwOpenProcessALLACCESS + ZwTerminateProcess 此 IOCTL 无加密 绕过 PPL、EDR 自我保护、防篡改 内核读取 IOCTL 0x80863028，AES-128-CBC 加密输入...

CVE-2025-64720-PoC

CVE-2025-64720：libpng 调色板预乘中的缓冲区溢出 状态 ：已修复 严重性 ：高 CVE 标识符 ：CVE-2025-64720 发现日期 ：2025-11-XX 公开披露日期 ：2025-11-21 概述 摘要 在 libpng 的 pngimagereadcomposite 函数中，当处理启用了 PNGFLAGOPTIMIZEALPHA 的调色板图像时，存在一个越界读取漏洞。pnginitreadtransformations 中的调色板合成代码在预乘过程中错误地应用了背景合成，违反了简化 PNG API 所要求的不变性 component ≤ alpha ×...

webvm

WebVM このリポジトリは、ブラウザ上で動作するLinux仮想マシンである https://webvm.io のソースコードをホストしています。 新しいAlpine/Xorg/i3グラフィカル環境をお試しください：https://webvm.io/alpine.html WebVMは、HTML5/WebAssembly上で完全にクライアントサイドで動作するサーバーレスの仮想環境です。Linux ABI互換になるように設計されています。多くのネイティブ開発ツールチェーンを含む、未改変のDebianディストリビューションを実行します。...

CVE-2025-63820

CVE-2025-63820 提交者：Nicola Giuffrida 信息 厂商： TOTOLINK 厂商网站： TOTOLINK 型号： A720R 固件版本： V4.1.5cu.630B20250509 固件下载地址： TOTOLINK 漏洞详情 登录控制面板时，用户名和密码以明文形式发送： POST /cgi-bin/cstecgi.cgi HTTP/1.1 Host: 192.168.0.1 Content-Length: 73 X-Requested-With: XMLHttpRequest Accept-Language: en-US,en;q=0.9 Accept:...

Masscan-Report

Masscan レポートジェネレーター masscanのJSON出力からインタラクティブなReactベースのHTML可視化を生成するPythonツール。D3.jsのフォース指向ネットワークグラフを搭載しています。 スクリーンショット 機能 インタラクティブネットワークグラフ フォース指向D3.jsによるネットワークトポロジーの可視化 階層構造 : Internet → Class A /8 → Class B /16 → Class C /24 → Hosts → Ports ドラッグ＆ズーム でネットワーク探索 タイプ別に色分けされたノード （ホスト、ポート、ネットワークセグメント）...

dae

dae English 配置驱动的 Dart AOT 快照 分析与调试信息导出工具。零依赖 Dart SDK、不运行目标程序：从 Mach-O / ELF / PE 中定位内嵌快照，导出与 blutter 一致的符号与结构供 IDA / radare2 / Frida 使用（对移植来源的参考实现有四处有意修正，见 src/export/mod.rs），并把函数反编译成dart analyze 认可的 Dart。覆盖桌面与 真机移动端（压缩指针）产物。 适用于任意 Dart AOT 产物——Flutter release 构建、dart compile exe、dart compile...

xz-cve-2024-3094

CVE-2024-3094 技术分析：XZ Utils 供应链后门 作者 Dorpe Karl Seyram 日期 2026-01-25 背景 本项目的目标是从安全工程师/蓝队视角分析一个真实、现代、高影响力的漏洞（CVE-2024-3094）。重点不在于漏洞利用，而在于理解根本原因、攻击链、对系统的影响，以及防御者如何检测和缓解类似的供应链攻击。 选择此项目的原因是，CVE-2024-3094 代表了 Linux 生态系统中最高级的供应链入侵事件之一，展示了对核心基础设施的信任如何被滥用。 过程 本项目在 Kali Linux 上使用轻量级分析环境完成，无需虚拟机或重型实验基础设施。...

CVE-2026-20127-Exploit-Extension

エグゼクティブサマリー CVE-2026-20127 Defensive Companionは、プロアクティブな脅威インテリジェンスと防御的分析のために設計された、エンタープライズ向けのプレミアムブラウザ拡張機能です。このツールは、Cisco Catalyst SD-WAN Controller（vSmart）における認証バイパスの脆弱性に関する権威ある技術研究をカプセル化しています。オフラインで高度にローカライズされたインテリジェンスレイヤーを提供することで、Security Operations...