douglas-042-HQ

Douglas-042 总部 面向没有 EDR 的环境，基于代理的威胁狩猎与事件响应。 扫描一批 Windows 和 Linux 主机以寻找入侵迹象，判断哪些真正重要， 并采取行动——从一个控制台完成，每台主机只需一条命令。 它能做什么 狩猎不是扫描。Douglas 会收集分析师本应手动收集的痕迹—— 进程、服务、计划任务、自启动项、连接、账户、 驱动、事件日志、cron、systemd、shell 历史、Web 根目录——并在其上运行 201 条内置检测规则 ，外加你自己的 Sigma、YARA 和自定义规则。 然后它完成大多数工具留给你的部分：它会告诉你哪些发现仍 需要决策...

CVE-2024-56331

CVE-2024-56331 Uptime-Kuma : 不適切なURL処理によるローカルファイルインクルージョン（LFI）脆弱性（Real-Browserモニター） 概要 不適切なURL処理の脆弱性 により、攻撃者は file:/// プロトコルを悪用してサーバー上の機密ローカルファイルにアクセスできます。この脆弱性は、"real-browser" リクエストタイプを介して発生します。このリクエストタイプは、攻撃者が指定したURLのスクリーンショットを撮影します。file:///etc/passwd...

Juice Shop With Kubeadm and Tf

Juice Shop With Kubeadm and Tf Getting started To make it easy for you to get started with GitLab, here's a list of recommended next steps. Already a pro? Just edit this README.md and make it your own. Want to make it easy? Use the template at the bottom! Add your files Create or upload files Add...

gitlab-profile

TEST STATUS : ↳ core-orchestrator tester ↳ documentation tester CREATION DATE: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ This project is in beta! 🎉 yeah! We're happy to announce that the beta version will soon be complete! From the version 0.153 is currently started all...

ThreatIntel-Aggregator

脅威インテリジェンスアグリゲーター 60以上のセキュリティベンダーからのRSSフィードを集約し、AIトリアージを実行し、検出結果をRunZeroの資産インベントリと照合し、ダークモードのWebダッシュボードを通じて実行可能なアラートを表示する、セルフホスト型の脅威インテリジェンスプラットフォームです。 クラウド依存ゼロでスタンドアロンで動作するように構築されており、Azure/Entra/Sentinel環境に完全統合することもできます — お持ちの環境に合ったティアを選択してください。 デプロイメントティア 3つすべてがまったく同じアプリケーションコードを実行します —...

CVE-2026-95929

A weakness has been identified in iFlytek astron-agent up to 1.0.7. Affected is an unknown function of the file console/backend/commons/src/main/resources/mapper/ChatBotMarketMapper.xml of the component getBotList API endpoint. Executing a manipulation of the argument sortDirection can lead to sq...

Exploit for Out-of-bounds Write in Ivanti Connect_Secure

Step 1: Environment Setup Permissions & Execution Scrip...

CVE-2026-95957

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

CVE-2026-95958

A security flaw has been discovered in JusticeRage Manalyze 1.0.0. Impacted is the function PE::parserelocations of the file manape/pe.cpp of the component PE Parser. Performing a manipulation of the argument BlockSize results in integer underflow. The attack requires a local approach. The patch ...

CVE-2026-96258

A cross-site scripting (XSS) vulnerability exists in the Public Password Reset Endpoint of onSite internet GmbH Auktion NG Auktionssoftware (versions up to 20260722). The flaw is located within the /forgotpasswd.html file, where manipulating the email argument allows for remote execution of the a...

CVE-2026-96258 onSite internet GmbH Auktion NG Auktionssoftware Public Password Reset Endpoint forgotpasswd.html cross site scripting

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component Public Password Reset Endpoint. The manipulation of the argument email leads to cross site scripting. The attack is...

CVE-2026-96258 onSite internet GmbH Auktion NG Auktionssoftware Public Password Reset Endpoint forgotpasswd.html cross site scripting

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component Public Password Reset Endpoint. The manipulation of the argument email leads to cross site scripting. The attack is...

EUVD-2026-85015

A vulnerability has been found in onSite internet GmbH Auktion NG Auktionssoftware up to 20260722. This affects an unknown part of the file /forgotpasswd.html of the component Public Password Reset Endpoint. The manipulation of the argument email leads to cross site scripting. The attack is...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link：Microsoft Outlook リモートコード実行評価" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: セキュリティ研究者 / エクスプロイトアナリスト status: 完了 classification: 公開 / ポートフォリオ environment: TryHackMe - Moniker Link Lab 脆弱性評価および悪用レポート 1. エグゼクティブサマリー 本レポートは、CVE-2024-21413 、別名 Moniker Link...

coeus-ci

Coeus CI すべてを見通す競合インテリジェンス。 Coeus （シーアス）にちなんで名付けられました。Coeus は、探究心を持つ百眼のギリシャ神話のティタン神であり、その名は文字通り「問いかけること」を意味します。CIはCompetitive Intelligence （競合インテリジェンス）の略です。 無料の公開データソースから企業プロフィールを構築する、ビジネスインテリジェンスOSINTツールです。ドメインを与えると、安定性、成長性、技術成熟度、財務健全性、セキュリティ体制、透明性を網羅したスコアリングレポートが返ってきます。 クイックスタート root@kitploit:...

CVE-2025-57298

Kotaemonにおける安全でないMarkdownレンダリングによる格納型XSS 概要 Kotaemonは、PDF、Word、Excelなどのアップロードされた文書を照会するためのWebインターフェースを提供する、オープンソースのRAG（Retrieval-Augmented Generation：検索拡張生成）ベースの文書QAシステムです。 Kotaemonの文書レンダリングパイプラインには、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。...

CVE-2021-31630

CVE-2021-31630 HTBのマシンを攻略中に遭遇したCVEです。exploit-dbのexpにはいくつか誤りがあったため、手動での悪用方法とexpを提供します。 スクリプトの使用方法 コマンド実行時にエコーバック（結果表示）はありません。 root@kitploit: python exp.py -u http://127.0.0.1:8080 -l openplc -p openplc -c "whoami" 手動での悪用（exp） バックエンドの攻撃チェーンは以下の通りです。...

PublicSafe

PublicSafe Your Browser, Your Safe Space PublicSafe is a free and open-source browser extension focused on privacy, encryption, and user control. It provides client-side encryption tools designed to help users protect sensitive information before it leaves their browser. PublicSafe is built aroun...

EUVD-2026-85013

A security flaw has been discovered in JusticeRage Manalyze 1.0.0. Impacted is the function PE::parserelocations of the file manape/pe.cpp of the component PE Parser. Performing a manipulation of the argument BlockSize results in integer underflow. The attack requires a local approach. The patch ...

CVE-2026-95958 JusticeRage Manalyze PE Parser pe.cpp _parse_relocations integer underflow

A security flaw has been discovered in JusticeRage Manalyze 1.0.0. Impacted is the function PE::parserelocations of the file manape/pe.cpp of the component PE Parser. Performing a manipulation of the argument BlockSize results in integer underflow. The attack requires a local approach. The patch ...