octosuite

Terminal-based toolkit for GitHub data analysis. root@kitploit: $ octosuite user torvalds root@kitploit: from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation root@kitploit: pip install octosuite Usage T...

CVE-2023-26262

Sitecore 10.3 認証済みファイルアップロード脆弱性 著者: Thomas Stern 日付: 2023年1月26日 概要 言語インポート機能を介して任意のファイルをアップロードすることが可能です。このファイルはWebシェルとなり、サーバー上でコードを実行できるようになります。 再現手順 この脆弱性をテストするために、Dockerを使用してローカルマシンにSitecore 10.3インスタンスを起動しました。 この脆弱性は以前のバージョンのSitecoreではテストされていませんが、古いバージョンでも同じ手法で脆弱性が存在する可能性があります。 環境情報 ホスト: Window...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS 保存型XSS v6.7 作成者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS の脆弱性により、ローカル攻撃者は、Languages メニューの Front and back end - Pages に対して、細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクトル: スクリプティング - 「Languages- Front and back end」の Pages への入力のサニタイズ処理に脆弱性があり、ユーザーが Web ページにアクセスした際に実行される JavaScript コードを注入できます。...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 保存型XSS v6.7 著者: Sergio 説明: Quick CMS v6.7 のクロスサイトスクリプティング XSS 脆弱性により、ローカル攻撃者が Languages メニューのバックエンド - ダッシュボードに巧妙に細工されたスクリプトを介して任意のコードを実行できます。 攻撃ベクター: スクリプティング 「Languages- Backend」のバックエンドにおける入力サニタイズの脆弱性により、ユーザーがウェブページにアクセスしたときに実行される JavaScript コードを注入できます。 POC: パネルにログインすると、General...

EUVD-2026-72558

knowns versions before 0.30.0 fail to validate the settings.lsp.languages binary field in project configuration files, allowing attackers to execute arbitrary binaries by crafting a malicious .knowns/config.json file. When a repository with a crafted configuration is opened, the unvalidated binar...

CVE-2026-86540

knowns versions before 0.30.0 fail to validate the settings.lsp.languages binary field in project configuration files, allowing attackers to execute arbitrary binaries by crafting a malicious .knowns/config.json file. When a repository with a crafted configuration is opened, the unvalidated binar...

PT-2026-86933

knowns versions before 0.30.0 fail to validate the settings.lsp.languages binary field in project configuration files, allowing attackers to execute arbitrary binaries by crafting a malicious .knowns/config.json file. When a repository with a crafted configuration is opened, the unvalidated binar...

cybersecurity-interview-questions

エンジニアリング面接質問集 サイバーセキュリティにおけるエンジニアリング面接質問の世界へようこそ： セキュリティ＆コンピュータエンジニアリングの面接に関する、素晴らしいフレームワーク、ライブラリ、学習チュートリアル、ビデオ、ウェブキャスト、技術リソース、そしてクールな情報のコレクションです。 すべてのコントリビューターに感謝します。皆さんは素晴らしく、このプロジェクトは皆さんなしでは実現しませんでした！私たちの目標は、コミュニティ主導でカテゴリ別に整理された、よく知られたリソースのコレクションを構築することです。 目次 プログラミング言語／フレームワーク／プラットフォーム Android...

static-code-analysis-helper

静的コード解析ヘルパー 説明 プロジェクトフォルダ内の多くのWebプログラミング言語およびフレームワークにおいて、攻撃手法を引き起こす可能性が高い関数を検出します。 静的コード解析の実施を支援します。 注：ここで説明する関数の多くは、必ずしも脆弱性を引き起こすとは限りません。 スクリーンショット 対応プログラミング言語 Go Python Ruby PHP JavaScript Java Rust Perl Ruby on Rails Swift Golang Scala Kotlin Julia Dart ASP.NET Core 結果に関連する攻撃の種類...

Astra Linux – Vulnerability in Firefox, Thunderbird

During process shutdown, a document could cause a use-after-free of a languages service object, resulting in memory corruption and potentially exploitable crashes. This vulnerability affects Firefox 93, Thunderbird 91.2, and Firefox ESR 91.2...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

Malvertising Sends Malware in Pieces, Then Makes the Browser Build the Executable

A malvertising operation dubbed SourTrade is making victims' browsers build the final Windows executable themselves, using a legitimate Bun runtime as its base instead of serving one complete malicious file from a fixed URL. Confiant, which detailed the campaign on July 23, 2026, said it has...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...

httpd: Apache HTTP Server: Out-of-bounds Read in mod_headers and mod_mime

A flaw was found in Apache HTTP Server. An out-of-bounds read vulnerability exists when modheaders and modmime are used with multiple response languages. This could allow a remote attacker to disclose sensitive information from memory or cause a denial of service...