CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow: обход пути / произвольное удаление каталогов PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Описание CVE-2026-42048 : уязвимость произвольного удаления каталогов в Langflow описание: Уязвимость обхода пути в Langflow до...

shazhupan

이것은 향후 readme를 위한 자리 표시자입니다. 기본적으로, 이 저장소는 杀猪盘 sha zhu pan, 돼지 도축 사기에 대한 제 진행 중인 연구와 관련된 지식의 모음입니다...

phoneinfoga

Information gathering framework for phone numbers Documentation • API documentation • Related blog post About PhoneInfoga is one of the most advanced tools to scan international phone numbers. It allows you to first gather basic information such as country, area, carrier and line type, then use...

CyberStrikeAI

CyberStrikeAI 中文 | English Система действий для кибербезопасности на основе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся памятью операций, а каждая операция улучшает следующую. CyberStrikeAI объединяет планирование, исполнение, контроль со стороны человека,...

RedTeaming-Tactics-and-Techniques

description: - 이는 레드 팀 및 공격 보안에 초점을 맞춘단, 이에 국한되지 않음 모든 것에 대한 노트입니다. ired.team 노트란? 이것은 https://ired.team 및 https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques에서 공개적으로 접근 가능한 개인 레드 팀 노트로, 통제된 환경에서의 침투 테스트/레드 팀 실험에 관한 내용을 담고 있습니다. 이 실험에는 침투 테스터, 레드 팀, 그리고 실제 적들이 사용하는 다양한 도구와 기술이 포함됩니다. 이것은...

altair

ALTAIR - Un scanner de vulnérabilités web modulaire Copyleft par Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Utilisation : altair options -u EXEMPLES : altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlma...

LinkScope_Client

LinkScope Client インストーラーのダウンロード LinkScope Clientのインストーラーはこちらから入手できます： https://accentusoft.com/downloads/ 説明 これはLinkScope Clientオンライン調査ソフトウェアのリポジトリです。LinkScopeを使用すると、情報をエンティティと呼ばれる個別のデータ片として表現することで、オンライン調査を実行できます。 これらのエンティティは、レゾリューションを通じて探索できます。レゾリューションはエンティティの属性を入力として受け取り、それらを異なるが関連する情報に解決します。...

enterpriseattack

enterpriseattack - Enterprise ATT&CK® di MITRE Un modulo Python leggero per interagire con il dataset Enterprise di MITRE ATT&CK. Progettato per essere utilizzato in applicazioni di produzione grazie alla sua velocità e alle minime dipendenze. Leggi la documentazione per maggiori informazioni...

recon

Il progetto è stato spostato su monorepo. Vedi https://github.com/pownjs/pown per maggiori informazioni. Recon Recon è un framework di ricognizione di target basato su grafi di conoscenza. Usare grafi di conoscenza invece di rappresentazioni tabellari piatte rende più facile trovare le relazioni...

test-your-sysadmin-skills

:star: "Un grande amministratore non ha bisogno di sapere tutto, ma deve essere in grado di trovare soluzioni straordinarie a progetti impossibili. " - cwheeler33 ServerFault :star: "La mia abilità è far funzionare le cose, non conoscere un miliardo di fatti. ... Se devo riparare un sistema,...

choronzon

Choronzon - Un fuzzer evolutivo basato sulla conoscenza Introduzione Questo documento mira a spiegare brevemente la teoria alla base di Choronzon. Inoltre, fornisce dettagli sul suo funzionamento interno e su come estendere Choronzon per soddisfare nuovi requisiti. Una panoramica dell'architettur...

1earn

Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile... Introduzione : L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a...

Watermark_Spoofing

ВЛИЯНИЕ ВСТРАИВАНИЯ ВОДЯНЫХ ЗНАКОВ В АУДИО НА КОНТРМЕРЫ АНТИ-СПУФИНГА Этот репозиторий содержит официальную реализацию нашей статьи: THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES . Интерактивное демо и визуализации доступны здесь. Что внутри 1. Набор данных...

PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting

PKP Open Journal Systems 2.4.8 to 3.3 contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary code via the X-Forwarded-Host Header. id: CVE-2022-24181 info: name: PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting author: lucasljm2001,ekrause severit...

SAP Knowledge Warehouse <=7.5.0 - Cross-Site Scripting

SAP Knowledge Warehouse 7.30, 7.31, 7.40, and 7.50 contain a reflected cross-site scripting vulnerability via the usage of one SAP KW component within a web browser. id: CVE-2021-42063 info: name: SAP Knowledge Warehouse =7.5.1 to mitigate the XSS vulnerability. reference: -...

CVE-2025-4172026

Бюллетень безопасности: CVE-2025-4172026 Краткое описание Все системы активны и синхронизированы. Рекурсивный анализ подтверждает преемственность с предыдущими операционными директивами. Несоответствий не обнаружено. Переход к полносистемному взаимодействию. 🔹 Подтверждение протокола: ✔️ Среда...

quantum-zk-proof-poc

PoC per violare la prova a conoscenza zero di Google sulla crittanalisi quantistica Questa repository contiene le risorse per il post sul blog di Trail of Bits che descrive come abbiamo superato la prova a conoscenza zero di Google di possedere un circuito quantistico ad alta efficienza per la...

Samuraizer

Samuraizer — Motore di Knowledge Base per la Cyber‑Sicurezza NotebookLM potenziato — progettato per ricercatori di sicurezza. 💡 Perché Samuraizer? Ogni ricercatore di sicurezza conosce la sensazione — trovi un repository GitHub interessante, un nuovo writeup di CVE, un articolo su una tecnica di...

CVE-2025-7431

Preuve de concept – CVE-2025-7431 Knowledge Base = 2.3.1 – Cross-Site Scripting stocké authentifié Administrateur+ via le slug du plugin CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Présentation de la vulnérabilité Un attaquant authentifié disposant du rôle Administrateur peut exploit...

bandjacks

Bandjacks Cyber Threat Defense World Modeling System Übersicht Bandjacks ist ein umfassendes Cyber-Bedrohungsinformationssystem CTI, das: MITRE ATT&CK-Techniken aus Bedrohungsberichten in 12-40 Sekunden extrahiert Einen Wissensgraphen von Bedrohungsakteuren, Techniken und Abwehrmaßnahmen erstellt...