probe-legacy

⚠️⚠️⚠️⚠️: this repository contains the source code of the legacy implementation of ooniprobe. Please, check out instead: 1. https://github.com/ooni/probe, the meta-repository where you should be opening issues and feature requests; 2. https://github.com/ooni/probe-cli, which contains the new...

BloodHound-Legacy

BloodHound Legacy Edition v4 Has Been Deprecated This repository is for BloodHound Legacy version 4, which was last updated in 2023 and is no longer maintained. It will be archived in the near future. Please Use the New BloodHound Community Edition BloodHound Legacy has been replaced by the free...

ATAboy

If you don't want to build your own, the hardware can be purchased here: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy is designed for retro computing enthusiasts, data recovery experts, and archivists. Read and write the oldest of IDE hard drives, without th...

bkcrack

bkcrack Biham と Kocher の既知平文攻撃を使用してレガシーZIP暗号化を解読します。 概要 ZIPアーカイブには、圧縮や暗号化が施された多数のエントリが含まれる場合があります。 特に、エントリは従来のPKWARE暗号化、レガシー暗号化、またはZipCryptoと呼ばれるパスワードベースの対称暗号アルゴリズムで暗号化できます。 このアルゴリズムは、疑似ランダムバイトストリーム（キーストリーム）を生成し、エントリの内容（平文）にXORして暗号化データ（暗号文）を生成します。...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch 针对 Rails 4 和 Rails 3 的 CVE-2020-5267 补丁。升级 Rails 肯定是更好的选择，但如果你暂时仍停留在旧版本的 Rails 上，该 gem 提供了安全公告中提到的猴子补丁，并已打包和测试。 安装 将以下行添加到应用程序的 Gemfile 中： root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch' 然后执行： root@kitploit: $ bundle install...

SwiftyInsta

SwiftyInsta（レガシー） ご注意ください：SwiftyInsta は現在積極的にメンテナンスされていません。 詳細については 244 を参照してください。 最新の代替手段をお探しの場合は、Swiftagram をご確認ください。 Instagram は開発者に2種類のAPIを提供しています。機能が非常に制限され廃止が近い Instagram API Platform と、 Business および Creator アカウントのみの Instagram Graph API です。 しかし、Instagram アプリは3番目のタイプの API 、いわゆる Private API ま...

SubSeven

SubSeven Legacy "SubSeven Legacy 是臭名昭著的 SubSeven 后门（也称 Sub7）的完整重制版，Sub7 是 90 年代末流行的远程访问木马。关于原始 Sub7 后门的更多信息，可以在官方 Wikipedia 页面 上找到。 与原版 Sub7 程序一样，SubSeven Legacy 完全使用 Delphi 编写，并支持最新版本的 Delphi IDE/编译器。然而，与原版 Sub7 不同，SubSeven Legacy 不包含任何恶意功能。 为了保留旧的外观和感觉并防止滥用，SubSeven Legacy 仍然作为一个直接连接的远程访问工具运行，并...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI（The OWASP Enterprise Security API，OWASP企业安全API）是一个免费、开源、web应用安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库旨在帮助程序员更容易地为现有应用添加安全改造。同时，ESAPI for Java 也为新开发提供了坚实的基础。 --- 在哪里可以找到 OWASP ESAPI 的 Wiki 页面？ OWASP ESAPI 的 Wiki 页面位于...

log4j-patched

Log4Shell 対策のための Log4J パッチ適用済み依存関係 このリポジトリは、すぐにアップデートできないレガシーシステム向けに、Log4J ライブラリのパッチ適用済みバージョンを提供することを目的としています。 パッチは、Apache 財団の公式推奨に従って修正された log4j-core.x.x.x.jar ファイルに基づいています。 修正版では、JndiLookup.class クラスが含まれていません。 使用方法 まず、インターネット上の不特定多数の人物を盲信すべきではありません 。...

CVE-2024-21626

CVE-2024-21626 的 PoC 阅读我的完整文章以获取详细说明：此处。 相关文章 在调查 CVE-2024–21626 时，我发现旧版本 Docker 和 runC 中存在一个被忽视的漏洞。想了解更多信息，请阅读以下文章：“探索旧版 Docker 中的隐藏漏洞：CVE-2024–21626 的经验教训”。 环境搭建 🔨 A. 下载并安装 22.04.1-Ubuntu LTS 版本 安装过程中，不要勾选下载系统更新的复选框。 B. 安装增强功能 CD 镜像，以便更轻松地使用虚拟机 插入增强功能 CD 镜像 在挂载的 CD 镜像中打开终端 运行...

pyshark-legacy

pyshark This repository is for the legacy version of pyshark, which works on Python2.7+. It only receives bugfixes after version 0.3.8. For the new version that's only supported on Python 3.5+, please use themain repo Python wrapper for tshark, allowing python packet parsing using wireshark...

HybridTestFramework

HybridTestFramework Supported By In the era of cloud-native world we cannot stick to a particular framework, however due to projects requirement we often need to evolve the existing testing solution in such a way so that it can cater multiple testing requirement, hence is targeting to create a...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...

NCBI ToolBox - Directory Traversal

NCBI ToolBox 2.0.7 through 2.2.26 legacy versions contain a path traversal vulnerability via viewcgi.cgi which may result in reading of arbitrary files i.e., significant information disclosure or file deletion via the nph-viewgif.cgi query string. id: CVE-2018-16716 info: name: NCBI ToolBox -...

OpenAM <= 16.0.5 - Pre-Auth RCE via jato.clientSession Deserialization

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...

phpVMS < 7.0.6 - Legacy Importer Authorization Bypass

phpVMS 7.0.6 contains an authentication bypass caused by unauthenticated access to a legacy import feature, letting unauthenticated attackers access restricted functionality, exploit requires no special privileges. id: CVE-2026-42569 info: name: phpVMS 7.0.6 - Legacy Importer Authorization Bypass...

PraisonAI - Authentication Bypass

PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...

OpenTSDB <= 2.4.1 - Unauthenticated RCE via Gnuplot Injection

OpenTSDB contains a command injection caused by insufficient validation of parameters passed to the legacy HTTP query API, letting attackers inject crafted OS commands and execute malicious code, exploit requires sending crafted parameters. id: CVE-2023-25826 info: name: OpenTSDB = 2.4.1 -...

PraisonAI AgentOS - Information Disclosure

PraisonAI's AgentOS FastAPI application server exposes an unauthenticated GET /api/agents endpoint that lists every registered agent's name, role and the opening of its instructions system prompt. No authentication is enforced on the route, allowing a remote attacker to enumerate agent...

Mandela-Legacy

警告！此项目正在逐步淘汰，取而代之的是Mandela Rewritten！请前往那里获取未来更新！ Mandela 由CVE-2022-46689驱动的iOS自定义应用。无需越狱。 免责声明 我对您的设备造成的任何损坏不承担责任。使用此应用风险自负。 构建说明 root@kitploit: git clone https://github.com/BomberFish/Mandela.git cd Mandela make...