slater

Slater 現在のバージョン:v0.25.2 — すべてのリリース。 一言で言うと: Slaterはメモリに収まらないグラフ — 数億ノードと数十億エッジをわずか数百MBのRAMで — 標準のBolt プロトコルで提供し、任意のneo4jドライバがそのまま動作します。ディスクネイティブなベクトル検索がグラフの隣に配置され、さらにライブで永続的な書き込み も犠牲にすることなく受け付けます。常駐メモリは、グラフのサイズではなく、あなたが選択するキャッシュ予算によって決まります。 ショートカット | | | ---|---|---|--- Slaterが存在する理由| 読み取りと書き込み|...

ciso-assistant-community

Star the project 🌟 to get releases notification and help growing the community! intuitem.com · SaaS Free trial · Roadmap · Docs · Languages · Discord · Frameworks CISO Assistant offers a fresh perspective on Cybersecurity Management and GRC Governance, Risk, and Compliance practices: Designed as ...

rev-dep

Rev-dep 기능 • 설치 • 문서 • 탐색 도구 • CLI 참조 현대적인 JavaScript 및 TypeScript 코드베이스를 위한 의존성 분석 및 최적화 툴킷입니다. 매우 빠른 CLI로 의존성 그래프 위생을 강화하고 사용되지 않는 코드를 제거하세요. 소개 📣 코드베이스가 확장됨에 따라 의존성에 대한 머릿속 지도를 유지하는 것은 불가능해집니다. Rev-dep 은 대규모 JS/TS 프로젝트 전반에서 아키텍처 무결성과 의존성 위생을 강제하도록 설계된 초고속 정적 분석 도구입니다. Rev-dep을 의존성 그래프를 위한 초고속...

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

Next.js CVE-2025-29927 脆弱性スキャナー 概要 このスクリプトは、URLのリストをスキャンしてNext.js を使用しているかどうかを検出し、CVE-2025-29927 に対して脆弱かどうかを判断します。オプションでワードリストを使用した悪用を試みます。 機能 Next.js を使用しているウェブサイトを特定します。 脆弱性を判断するためにNext.jsのバージョン をチェックします。 脆弱なサイトの悪用を試みます（試験的）。 PuppeteerのカスタムChromiumパス をサポートします。 ファイルまたはコマンドライン引数からのURL入力 を許可します。...

CVE-2024-1086-checker

CVE-2024-1086-checker これは、脆弱性の悪用が可能なカーネル構成を検出するためのシンプルなチェッカースクリプトです。このスクリプトが「kernel config not vulnerable」という結果を返したとしても、それは現在知られているパスでは脆弱性が悪用できないことを意味するにすぎません。 使用方法 root@kitploit: curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3...

CVE-2023-38829-NETIS-WF2409E_Report

Netis WF2409E デバイスレポート 1. デバイス概要 1.1 主要仕様表 カテゴリ| パラメータ| 説明 ---|---|--- デバイス情報| モデル| Netis WF2409E | タイプ| 300Mbps Wireless N Router | 電源| DC 9V/500mA | ハードウェアバージョン| V1.8 | PCBバージョン| PB-7189-M02G-20 | 製造日| 2015-03-23 | 製造国| 中国 ネットワーク識別子| シリアル番号| 2409EEU5B102714 V1.8 | MACアドレス| W8D398DFB68 |...

logira

logira 예측 불가능한 자동화를 위한 OS 수준 런타임 감사. logira는 eBPF를 통해 런타임 exec, file, net 이벤트를 기록하는 관찰 전용 Linux CLI입니다. AI 에이전트 실행 및 다른 형태의 자동화 중에 실제로 발생한 일을 확인할 수 있도록 도와주며, 감사, 실행 후 검토, 검색 및 탐지 분류를 위해 실행별 로컬 저장소를 제공합니다. logira란? 프로세스 실행, 파일 활동 및 네트워크 활동의 eBPF 기반 런타임 수집. cgroup v2 실행 범위 추적으로 이벤트를 단일 감사 실행에 귀속시킬 ...

GHSA-QXG3-46RW-79J8 code16 Sharp vulnerable to stored XSS via iframe srcdoc Attribute

Impact A Stored Cross-Site Scripting XSS vulnerability exists in the rich text editor due to improper sanitization of the srcdoc attribute on elements. While the underlying Symfony HtmlSanitizer correctly HTML-encodes special characters inside the attribute value e.g., converting to script, the...

code16 Sharp vulnerable to stored XSS via iframe srcdoc Attribute

Impact A Stored Cross-Site Scripting XSS vulnerability exists in the rich text editor due to improper sanitization of the srcdoc attribute on elements. While the underlying Symfony HtmlSanitizer correctly HTML-encodes special characters inside the attribute value e.g., converting to script, the...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

CVE-2018-9995

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel CodeHolic から最適化 エクスプロイト: root@kitploit: $ curl...

getSPNless

getSPNless SPN-less 기법을 사용하여 Kerberos 서비스 티켓을 획득하는 Python 도구입니다. Exploiting RBCD Using a Normal User Account를 기반으로 합니다. 이 도구는 impacket 프로젝트를 사용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 저장소를 클론하고, 의존성을 설치하면 바로 사용할 수 있습니다: root@kitploit: git clone...

CVE-2021-3572

CVE-2021-3572 このリポジトリは、pypa/pip における CVE-2021-3572 のテスト用に設計されています。 詳細については、以下のリソースを参照してください： CVE ページ: https://vulners.com/cve/CVE-2021-3572 脆弱性が修正された PR: https://github.com/pypa/pip/pull/9827 より多くの議論がある Issue: https://github.com/pypa/pip/issues/10042 また、このリポジトリのタグと最初の2つのコミットも参照してください。 テスト 脆弱なバージョ...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX 오픈소스 거리 수준 지리 위치 엔진 거리 사진을 업로드하세요. 정확한 GPS 좌표를 얻으세요. 50m 미만 정확도. 랜드마크 불필요. 전적으로 하드웨어에서 실행됩니다. 데모 · 작동 방식 · 시작하기 · 사용법 · FAQ 이 버전은 구버전입니다. 대신 이 링크를 사용하세요 새 저장소 Netryx란 무엇인가요? Netryx는 모든 거리 수준 사진의 정확한 GPS 좌표를 식별하는 로컬 우선 지리 위치 도구입니다. 역 이미지 검색업로드된 웹 이미지와 매칭과 달리, Netryx는 체계적으로 크롤링된 스트리트 뷰 파노라마 ...

EUVD-2026-86384

code16/sharp has a stored XSS via data-html-content Sanitizer Bypass...

code16/sharp has a stored XSS via data-html-content Sanitizer Bypass

Impact The vulnerability allows an attacker to bypass the HTML sanitizer by using the data-html-content attribute in the content of a SharpEditorFormField. Patches The field must now explicitly configure SharpFormEditorField::RAWHTML in the toolbar to keep this behavior. When using the RAWHTML...

GHSA-VJ3Q-VP3G-J9C8 code16/sharp has a stored XSS via data-html-content Sanitizer Bypass

Impact The vulnerability allows an attacker to bypass the HTML sanitizer by using the data-html-content attribute in the content of a SharpEditorFormField. Patches The field must now explicitly configure SharpFormEditorField::RAWHTML in the toolbar to keep this behavior. When using the RAWHTML...

vibebox

초고속 오픈소스 샌드박스로 코딩 에이전트를 안전하게 실행합니다. 영어 | 중국어 간체 VibeBox는 macOSApple Virtualization Framework에서 코딩 에이전트를 실행하기 위한 프로젝트별 마이크로 VM 샌드박스입니다. 일상적인 드라이버 워크플로에 최적화되어 있습니다: 빠른 재진입, 명시적 마운트, 재사용 가능한 세션. 대상: 실제 격리를 원하면서 빠른 일상 워크플로를 포기하지 않으려는 macOS 사용자의 코딩 에이전트. 간단 요약: 제 M3에서는 재진입이 일반적으로 5초 미만 기기/캐시에 따라 다름; 첫...

langflow-exploit

CVE-2025-3248 - Langflow コード検証エンドポイント RCE Langflowのコード検証エンドポイントにおけるリモートコード実行の脆弱性を示す概念実証エクスプロイトです。この脆弱性はLangflow 1.3.0より前のバージョンに影響し、認証されていない攻撃者が細工したHTTPリクエストを通じて任意のコードを実行できるようにします。 脆弱性の詳細 CVE ID : CVE-2025-3248 影響を受けるバージョン : "" 例: root@kitploit: python3 cve-2025-3248.py cmd http://target:7860 "id"...

TwoMillion-Machine-Writeup

マシンについて...