cve-2025-1550

cve-2025-1550 rce de json de modelo keras...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2025-0868

प्रवेश परीक्षण परियोजना रिपोर्ट: CVE-2025-0868 का शोषण JSON Eval के माध्यम से DocsGPT RCE 1. परिचय 20 फरवरी 2025 को ओपन-सोर्स DocsGPT लाइब्रेरी में एक गंभीर रिमोट कोड निष्पादन RCE दोष CVE-2025-0868 का खुलासा किया गया था, जो JSON पेलोड को पार्स करते समय eval के असुरक्षित उपयोग के कारण हुआ। मुख्य...

CVE-2026-47668

CVE-2026-47668 — Execução Remota de Código no DbGate RCE não autenticada no DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Ferramenta de avaliação: CVE-2026-47668.py — apenas para testes autorizados...

Mass-Scanner-CVE-2026-1405

⚡ Mass-Scanner-CVE-2026-1405 Escáner Masivo Limpio de WordPress para CVE-2026-1405 🧠 Descripción General Un escáner limpio y ligero diseñado para comprobar la exposición a CVE-2026-1405 en múltiples objetivos WordPress. Se centra en: escaneo masivo rápido de múltiples objetivos salida limpia en...

h0neytr4p

Ajustado para T-Pot Este fork de h0neytr4p fue revisado para T-Pot con las siguientes características: Añadir soporte Docker Dockerfile, docker-compose.yml Usar un solo archivo de registro en lugar de dos Registrar en JSON en lugar de CSV Enriquecer el archivo de registro JSON con información...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

CVE-2025-55182-poc-json

CVE-2025-55182-poc-json CVE-2025-55182-poc-json en0f...

Detection-and-Mitigation-script-for-CVE-2021-42717

CVE-2021-42717 के लिए पहचान और शमन स्क्रिप्ट CVE-2021-42717 के लिए पहचान और शमन स्क्रिप्ट - JSON पार्सिंग में ModSecurity DoS भेद्यता ModSecurity 3.x से 3.0.5 अत्यधिक नेस्टेड JSON ऑब्जेक्ट्स को गलत तरीके से संभालता है। हजारों-लाखों गहराई तक नेस्टिंग वाले बनाए गए JSON ऑब्जेक्ट्स के परिणामस्वरूप वे...

chromecookiestealer

Chrome Cookie Stealer and injector Attaches to Chrome using its Remote DevTools protocol and steals/injects/clears/deletes cookies. Heavily inspired by WhiteChocolateMacademiaNut. Cookies are dumped as JSON objects using Chrome's own format. The same format is used for cookies to be loaded. For...

custom-bytecode-analyzer

custom-bytecode-analyzer Analizador de bytecode de Java personalizable mediante reglas JSON. Es una herramienta de línea de comandos que recibe una ruta que contiene uno o más archivos Jar o War, los analiza utilizando las reglas proporcionadas y genera informes HTML con los resultados. Uso...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage root@kitploit: usage: java -jar cba-cli.ja...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

CVE-2017-8046

AVISO: Este repositório é complementar ao post do blog da VGS, Como Evitar "Usar Componentes com Vulnerabilidades Conhecidas". Ele contém uma aplicação com uma vulnerabilidade de segurança conhecida a saber, CVE-2017-8046, bem como a descrição de como explorá-la. Use a aplicação por sua conta e...

CVE-2018-0114

CVE-2018-0114 用于JWT生成的python2.7脚本 CVE-2018-0114 A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

CVE-2022-33171

CVE-2022-33171 : Injection SQL dans TypeORM Note : Il s'agit d'une analyse en cours de CVE-2022-33171. Les détails fournis ici peuvent être mis à jour à mesure que de nouvelles informations deviennent disponibles. Actuellement, cela ne fonctionne pas. Détails de la vulnérabilité ID CVE :...

security-advisories

التنبيهات الأمنية هذا المستودع هو المصدر الموثوق للتنبيهات الأمنية من مشروع Nextcloud: تُنشر التنبيهات الصادرة بعد مايو 2021 عبر قسم التنبيه الأمني على GitHub يمكن العثور على التنبيهات الصادرة قبل مايو 2021 في المجلد المؤرشف old/ كملفات JSON...