react2shell-checker

React2Shell チェッカー Next.js および React アプリケーションにおける React2Shell の脆弱性 CVE-2025-55182 を検出するセキュリティ脆弱性スキャナーです。 概要 React2Shell チェッカーを使用すると、Web サイトをスキャンして、Next.js または React Server Components の脆弱性が存在するバージョンを実行しているかどうかを検出できます。このツールはヘッドレスブラウザ技術を使用してフレームワークのバージョンを検出し、既知の脆弱性のあるバージョン範囲と比較します。 機能 🔍 自動検出 —...

idamcp

IDA Pro MCP 服务器 本项目提供了一个模型上下文协议（MCP）服务器，用于将 IDA Pro 与 Gemini、Claude 和 Jetski 等 AI 代理集成。它具有基于网关的代理架构、嵌入式关系型 SQLite 查询引擎以及无头会话管理，以支持高级逆向工程工作流。 背景与动机 早在 2025 年，当我们开始将 AI 代理与 IDA Pro 集成时，上游的 ida-pro-mcp 项目提供了一个 很好的初始起点。当时，它尚未提供多会话工作流，而这对于我们的日常逆向工程需求至关重要。 为了解决我们的内部用例，我们开始构建实验性解决方案： 网关代理架构...

aardwolf

🚩 赞助商 如果你喜欢这个项目，可以考虑购买 OctoPwn 的许可证，这是我们完整的、可在浏览器中运行的渗透测试套件！ 如需获取新构建/发布通知和其他信息，请加入我们的 Discord AARDWOLF - 基于 Python 的异步 RDP/VNC 客户端（无头模式） 本项目旨在对 RDP 和 VNC 协议进行探索和实验。 该项目不包含 GUI，如需图形客户端请查看 aardwolfgui 🚩 在浏览器中运行 本项目与许多其他渗透测试工具一样，借助 OctoPwn 的力量在浏览器中运行！ 查看社区版请访问 OctoPwn - Live 重要提示 这是一个无头客户端，如需 GUI...

authcov

AuthCov Webアプリの認可カバレッジスキャン。 はじめに...

Sekiryu

このプロジェクトは本当に楽しく、初めての「大きな」プロジェクトでした！より優れた、よりスマートな、より強力なソリューションが現在存在します：https://github.com/LaurieWired/GhidraMCP また会おう、スペースカウボーイ Sekiryu v0.0.2 このGhidra...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 本项目是 Sleep 与 Python 语言之间的“桥梁”。它允许通过 Python 控制 Cobalt Strike 团队服务器，而无需使用标准 GUI 客户端。 注意：本项目仍处于 BETA 阶段。目标是提供一个用于测试的游乐场，绝非官方支持的功能。也许未来可以将其作为核心产品的附加功能。 本项目的灵感来源于 @BinaryFaultline 和 @Mcgigglez16 在项目 https://github.com/emcghee/PayloadAutomation 中的工作。我想向两位表示特别的感谢！！...

internal-security-detect

内部セキュリティ検出（Safebase経由） 公開されたSafeBaseポータルは、同時に2つの対象者にサービスを提供します：セキュリティ体制の証明を必要とする見込み客と、セキュリティ研究者（ブルーチームおよびレッドチームのメンバー）です。それぞれの緑色のチェックマークは（おそらく）現在存在する管理策を明らかにし、欠落したチェックマークはそれぞれ、存在しないものについての同様に明白なヒントとなります。 このデータを収集する理由 ISO 27001、SOC...

ida-cli

ida-cli ida-cli 是一个面向 macOS / Linux 的无界面 IDA CLI 与 skill-first 工具集。它会在运行时自动选择后端，在需要时自动拉起本地服务，并同时以 flat CLI、stdio MCP、Streamable HTTP MCP 三种方式暴露相同的能力。 English README 两个用户入口 本地 ida-cli 二进制（一个可执行文件同时承担客户端和服务端角色） 给 agent 环境安装的 ida-cli skill（skill/SKILL.md） 底层的 worker / router 服务层由 CLI...

acropalypse-reconstructor

Acropalypse CLI マルチツール 軽量でヘッドレスなPythonスクリプト。Acropalypse 脆弱性（Google Pixel Markup向けCVE-2023-21036 、Windows Snipping Tool向けCVE-2023-28303 ）に対して脆弱なトリミング画像を検出および復元するように設計されています。 このツールを使用すると、脆弱なPNG/GIFファイルから後続のピクセルデータをCLI経由で直接復元でき、ディスプレイサーバーがない環境（例：WSL、SSHセッション、ヘッドレスLinuxサーバー）に最適です。 機能 ユニバーサルリカバリ:...

Amazon Linux 2023 : gdb, gdb-gdbserver, gdb-headless (ALAS2023-2026-3142)

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2026-3142 advisory. A flaw was found in GDB's STABS debug format parser. Thereadmemberfunctions function in gdb/stabsread.c contains a linkedlist removal bug in the code that separates destructor and non- destructormember...

CVE-2026-63472

Vendure is an open-source headless commerce platform. Prior to 3.7.0, ExternalAuthenticationService.createCustomerAndUser in packages/core/src/service/helpers/external-authentication/external-authentication.service.ts selects an existing customer user by emailAddress and attaches a newly presente...

CVE-2026-63461

Vendure is an open-source headless commerce platform. Prior to 3.6.5, the public Shop API products, collections, and facets queries combine mandatory visibility guards with caller-supplied filters using the caller-controlled filterOperator. When filterOperator is OR, a predicate matching a hidden...

CVE-2026-63461 Vendure: Shop API list queries can return non-public entities when filterOperator is OR

Vendure is an open-source headless commerce platform. Prior to 3.6.5, the public Shop API products, collections, and facets queries combine mandatory visibility guards with caller-supplied filters using the caller-controlled filterOperator. When filterOperator is OR, a predicate matching a hidden...

CVE-2026-62108

Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...

CVE-2026-62108

CVE-2026-62108 is an unauthenticated Broken Authentication vulnerability in the Headless Single Sign On WordPress plugin, affecting versions 1.7.0 and earlier . Discovered by Joost Grunwald and scored 9.8 (CRITICAL) via CVSS 3.1 (network vector, no privileges or user interaction required, high im...

CVE-2026-62108 WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerability

Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...

EUVD-2026-81491

Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...

CVE-2026-62108 WordPress Headless Single Sign On plugin <= 1.7.0 - Broken Authentication vulnerability

Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...

CVE-2026-62108: Authentication Bypass by Spoofing

Unauthenticated Broken Authentication in Headless Single Sign On = 1.7.0 versions...

CVE-2026-56831 Shopper: Negative discount values accepted and propagated through order calculation pipeline

Shopper is a Headless e-commerce Admin Panel. Prior to 2.9.0, the /cpanel/discounts administrative interface accepts negative fixedamount discount values, persists them in shdiscounts, and passes them through vendor/shopper/cart/src/Discounts/DiscountCalculator.php and...