QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

WordPress Perfect Survey <1.5.2 - SQL Injection

Perfect Survey WordPress plugin before 1.5.2 does not validate and escape the questionid GET parameter before using it in a SQL statement in the getquestion AJAX action, allowing unauthenticated users to perform SQL injection. id: CVE-2021-24762 info: name: WordPress Perfect Survey 1.5.2 - SQL...

Pandora v7.0NG.777.3 - Remote Code Execution

Arbitrary commands execution on the server by exploiting a command injection vulnerability in the LDAP authentication mechanism.This issue affects Pandora FMS- from 700 through =777.4 id: CVE-2024-11320 info: name: Pandora v7.0NG.777.3 - Remote Code Execution author: DhiyaneshDK,Shubham...

SAP NetWeaver Application Server Java 7.5 - Local File Inclusion

SAP NetWeaver Application Server Java 7.5 is susceptible to local file inclusion in scheduler/ui/js/ffffffffbca41eb4/UIUtilJavaScriptJS. This can allow remote attackers to read arbitrary files via a .. dot dot in the query string, as exploited in the wild in August 2017, aka SAP Security Note...

China-Linked Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy GRIMWEDGE

A Chinese threat actor has been attributed to a spear-phishing campaign that exploits recently patched security flaws in Google Chrome and Microsoft Windows to deliver a malicious JavaScript backdoor called GRIMWEDGE. Volexity, which is tracking the threat cluster under the moniker UTA0560 , said...

realme-c53-unlock-root

Realme C53 RMX3760 — Bootloader Unlock & Root Toolkit English | Bahasa Indonesia Unlock bootloader and root your Realme C53 and other Realme devices. Supports KernelSU, Magisk, or a hybrid of both. ⚠️ RMX3760 Unisoc T612 : Bootloader unlock + Magisk root are verified working on BOTH Android 15 and...

hosts v3.16.114

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

CVE-2026-19478-PoC

CVE-2026-19478 PoC GitLab GraphQL 层中的未认证远程代码注入 ，允许攻击者通过单个精心构造的查询修改或删除公共项目和用户数据 。无需认证，无需用户交互，无需特殊权限。 | ---|--- 严重性| 9.4 严重 — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H CWE| CWE-94（对代码生成的控制不当 / 代码注入） 影响版本| GitLab CE/EE = 18.2, 18.11.11 · 19.0.8 · 19.1.6 · 19.2.4 修复版本| 18.11.11, 19.0.8, 19.1.6, 19.2.4 披露时间...

hello-ReGrade-security

hello-ReGrade-security 一个动手实践的演示，展示如何用 ReGrade 进行零日漏洞发现 。 你将把一套普通测试套件指向 ReGrade，让它针对一个小型服务录制流量，再对同一服务的第二个副本 重放 ，然后用 Claude Code + ReGrade MCP 工具 暴露一个密码哈希泄露 ——一个没有任何测试是为发现它而编写的漏洞。 它模拟了一个真实 bug：CVE-2023-5968 ，一个协作平台的用户名更新端点返回了完整用户对象， 包括 bcrypt 密码哈希 。该漏洞于 2017 年上线，存活了 7 年，躲过了测试、审查和审计。Curtail 的博客文章。...

redact

redact 在字符串到达日志、遥测或任何第三方暴露面之前，剥离其中类似凭据的内容 属于phpboyscout Go 工具包的一部分 —— 从 go-tool-base 中提取的小型、无框架 Go 模块。文档：redact.go.phpboyscout.uk gitlab.com/phpboyscout/go/redact 在可信与不可信可观测性表面之间的边界上 ，从自由格式字符串中剥离类似凭据的内容 —— 遥测供应商、日志聚合器、指标存储。错误消息、命令行参数和 HTTP 头值经常无意中携带机密（包含内嵌用户信息的 URL、os.Args 中的 --api-key=sk-…...

cve-2024-55591-poc

CVE-2024-55591 - Omisión de Autenticación en Fortinet FortiOS Una implementación educativa en Go que demuestra la mecánica técnica de CVE-2024-55591 , una vulnerabilidad de omisión de autenticación que afecta a Fortinet FortiOS. Este repositorio está destinado estrictamente a la investigación de...

CVE-2026-33186

CVE-2026-33186 gRPC-Go RBAC 認可ポリシーのバイパス: :path スラッシュ欠如 認可バイパス 説明 google.golang.org/grpc の authz パッケージは、:path 疑似ヘッダーに対して拒否ルールと許可ルールをマッチングさせる SDK レベルの RBAC 認可を実装しています。HTTP/2 サーバートランスポートは、クライアントから受け取った生の :path 値を、先頭が / で始まることを検証せずに格納します。ルーティング層 handleStream はディスパッチ前にパスを正規化しますが、RBAC エンジンは...

HIKRAVEN

HIKRAVEN 🛡️ 高级海康威视安全评估平台 - 专业版 功能特性 • 快速开始 • 安装 • 使用 • 文档 • 免责声明 ⚠️ 重要法律声明 ! 本工具仅限授权安全测试使用 ! 未经授权访问计算机系统是非法且不道德的行为。 使用本工具即表示您同意： · 仅测试您拥有或已获得明确书面许可的系统 · 遵守所有适用的法律法规 · 负责任地使用测试结果并合乎道德地报告漏洞 · 对您的行为承担全部法律责任 📋 目录 · 概述 · 功能特性 · 安装 · 快速开始 · 使用指南 · 命令参考 · 报告 · 检测到的漏洞 · 架构 · 配置 · 贡献 · 免责声明 · 许可证 🔍 概述...

CVE-2020-13671

CVE-2020-13671 通过文件上传实现 RCE —— Drupal Core 软件： Drupal Core 8.7.5（受影响版本：7.x 7.78、8.x 8.8.11、8.9.x 8.9.9、9.0.x 9.0.8） CVSS： 8.8（高危） CWE： CWE-434 —— 危险类型文件的无限制上传 CISA KEV： 是 —— 已知被利用漏洞 公告： SA-CORE-2020-012 什么是 Drupal Drupal 是一个用 PHP 编写的开源内容管理系统（CMS），与 WordPress 或 Joomla...

giskard-oss giskard-checks/v1.0.4

Evals, Red Teaming and Test Generation for Agentic Systems Modular, Lightweight, Dynamic and Async-first Docs • Website • Community !IMPORTANT Giskard v3 is a fresh rewrite designed for dynamic, multi-turn testing of AI agents. This release drops heavy dependencies for better efficiency while...

CVE-2017-12615

CVE-2017-12615 - Apache Tomcat リモートコード実行 RCE CVE-2017-12615 は、HTTP PUT リクエストが有効な Microsoft Windows 上で動作する Apache Tomcat 7.0.0 から 7.0.79 に影響を与えるリモートコード実行 RCE の脆弱性です。 この脆弱性は、DefaultServlet の readonly パラメータが false に設定されている場合に、Tomcat がアップロードされた JSP ファイルを誤って処理することに起因します。このような条件下では、認証されていない攻撃者が悪意のある JS...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2025-5880

Whistle 2.9.98 包含一个未修补的路径遍历漏洞，因为 /cgi-bin/sessions/get-temp-file 端点未能充分清理 filename 参数中的用户输入。通过提供绝对路径或 /etc/passwd 等遍历序列，攻击者可以绕过目录限制，直接读取底层服务器上的敏感系统文件。 读取 /etc/passwd 文件的 POC http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/passwd...

CVE-2025-49132

CVE-2025-49132 独立漏洞扫描器 非Docker实现 该扫描器直接运行于Python，无需Docker依赖，适用于没有Docker或更倾向不使用Docker的环境。 安装 root@kitploit: pip install -r requirements-standalone.txt 手动安装： root@kitploit: pip install requests urllib3 用法 1. 单一目标扫描 root@kitploit: python standalonescanner.py scan http://localhost/ 2. 从文件进行批量扫描...

CVE-2026-46588

camel-couchdb CouchDb 头注入复现工具（CVE-2026-46588） 本项目演示了 Apache Camel 的 camel-couchdb 组件中的一个消息头注入 漏洞，编号为 CVE-2026-46588 。该组件读取多个 Exchange 头来控制其行为 —— CouchDbDatabase、CouchDbSeq、CouchDbId（文档 ID）、CouchDbRev（文档修订号）和 CouchDbMethod（操作方法）。这些头常量的字符串值（定义在 CouchDbConstants 中）使用 CouchDb 前缀，而不是其他所有组件使用的标准 Camel...