SwiftyInsta

SwiftyInsta（旧版） 请注意 SwiftyInsta 已不再积极维护。 更多信息请参考 244。 如果你正在寻找更新替代方案，请查看 Swiftagram。 Instagram 为开发者提供了两种 API。Instagram API 平台（功能极其有限，且即将被停用），以及仅限 商业 和 创作者 账户使用的 Instagram Graph API。 然而，Instagram 应用本身依赖第三种类型的 API ，即所谓的 私有 API 或 非官方 API ，而 SwiftyInsta 是它们的 iOS、macOS、tvOS 和 watchOS 客户端 ，完全用 Swift 编写。...

bkcrack

bkcrack 使用 Biham 和 Kocher 的已知明文攻击破解传统 ZIP 加密。 概述 ZIP 归档可能包含许多条目，其内容可以被压缩和/或加密。 具体来说，条目可以使用基于密码的对称加密算法进行加密，该算法通常称为传统 PKWARE 加密、传统加密或 ZipCrypto。 该算法生成一个伪随机字节流（密钥流），通过与条目内容（明文）进行异或运算来产生加密数据（密文）。 生成器的状态由三个 32 位整数组成，使用密码初始化，并在加密过程中随着明文不断更新。 这种加密算法容易受到已知明文攻击，如 Eli Biham 和 Paul C. Kocher 的研究论文《对 PKZIP...

BloodHound-Legacy

La Edición Legado de BloodHound v4 ha quedado obsoleta Este repositorio es para BloodHound Legacy versión 4, que se actualizó por última vez en 2023 y ya no recibe mantenimiento. Se archivará en un futuro cercano. Por favor, use la nueva BloodHound Community Edition BloodHound Legacy ha sido...

CVE-2023-47668

CVE-2023-47668 Restrict Content = 3.2.7 - 通过遗留日志文件导致的信息泄露 描述： WordPress 的 Membership Plugin – Restrict Content 插件在 3.2.7 及之前的所有版本中，通过遗留日志文件存在敏感信息泄露漏洞。这使得未经身份验证的攻击者能够提取包括调试信息在内的敏感数据。 Severity: medium CVE ID: CVE-2023-47668 CVSS Score: 5.3 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N...

HybridTestFramework

HybridTestFramework 支持方 在云原生时代，我们不能局限于某个特定的框架。然而，由于项目需求，我们常常需要以能够满足多种测试要求的方式演进现有的测试方案，因此HybridTestFramework旨在为传统系统或仍在向云迁移过渡中的系统与超酷的云原生系统之间架起一座桥梁。它是一个综合且多功能的测试框架，涵盖了软件测试的各个方面，旨在帮助开发者和测试人员简化测试流程，确保应用程序的最高质量。 别忘了给仓库点星！你的支持是我前进的动力！ 框架能力 支持跨浏览器测试。 新增BrowserStack支持，用于跨浏览器测试。 在Docker容器中的Selenium...

BloodHound_CustomQueries_Toolset

BloodHoundCustomQueriesToolset 用于将 BloodHound "Legacy" 的自定义查询导入到 BloodHound "Community" 的工具。 注意：在 Linux/Kali 上，BloodHound Legacy 的 customqueries.json 文件位于 /.config/bloodhound/customqueries.json 安装 1. 克隆此仓库。 2. 将 example.env 文件复制为 .env，并填写所需的环境变量。 3. 安装所需包： pip3 install -r requirements.txt 环境变量...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI（The OWASP Enterprise Security API，OWASP企业安全API）是一个免费、开源、web应用安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库旨在帮助程序员更容易地为现有应用添加安全改造。同时，ESAPI for Java 也为新开发提供了坚实的基础。 --- 在哪里可以找到 OWASP ESAPI 的 Wiki 页面？ OWASP ESAPI 的 Wiki 页面位于...

pyshark-legacy

pyshark 此仓库是 pyshark 旧版本（适用于 Python2.7+）的代码库。自 0.3.8 版本之后，仅接收 bug 修复。 如需仅支持 Python 3.5+ 的新版本，请使用主仓库 tshark 的 Python 封装，允许使用 wireshark 解析器进行 Python 数据包解析。 扩展文档：http://kiminewt.github.io/pyshark Python 中有不少数据包解析模块，本模块的不同之处在于它并不实际解析任何数据包，而是利用 tshark（wireshark 命令行工具）导出 XML 的能力来使用其解析功能。...

cobol-shield

cobol-shield Kit de herramientas de auditoría de seguridad para sistemas heredados COBOL Parte de la Metodología de Investigación VTR | DOI: 10.5281/zenodo.22063208 Estado: Reproducible | Licencia: MIT | Área: Infraestructura Crítica Qué hace Detecta divergencias en el contexto de compilación,...

ATAboy

Si no quieres construir el tuyo propio, el hardware se puede comprar aquí: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy está diseñado para entusiastas de la computación retro, expertos en recuperación de datos y archiveros. Lee y escribe los discos duros IDE...

CVE-1999-0678

CVE-1999-0678: Proyecto de Detección y Remediación Autor: Pham Huu Minh Fecha: diciembre de 2025 Descripción general del proyecto Este proyecto demuestra el ciclo de vida completo de una evaluación de vulnerabilidades, dirigido específicamente a la vulnerabilidad heredada de Directory Traversal...

CVE-2021-21809

CVE-2021-21809 POC Detalles de CVE: Existe una vulnerabilidad de ejecución de comandos en el complemento de corrector ortográfico heredado predeterminado en Moodle 3.10. Una serie especialmente manipulada de solicitudes HTTP puede conducir a la ejecución de comandos. Un atacante debe tener...

probe-legacy

⚠️⚠️⚠️⚠️：此仓库包含旧版 ooniprobe 实现的源代码。请查看以下链接： 1. https://github.com/ooni/probe，元仓库，您应在此提交问题与功能请求； 2. https://github.com/ooni/probe-cli，包含用 Go 编写的新命令行客户端版 ooniprobe 实现； 3. https://github.com/ooni/probe-desktop，包含用 JavaScript 和 Electron 编写的 ooniprobe 桌面应用。 感谢您对 OONI 的关注！ 本文件其余部分为旧版实现的原始 README.rst：...

KnockKnock

ESTE REPOSITORIO HA SIDO ARCHIVADO Para ver la última versión de KnockKnock o enviar un issue, consulte https://github.com/waffl3ss/KnockKnock. KnockKnock - v0.9.9 Asegúrese de leer realmente el README. Diseñado para validar nombres de usuario potenciales consultando OneDrive y/o Microsoft Teams,...

OpenTSDB <= 2.4.1 - Unauthenticated RCE via Gnuplot Injection

OpenTSDB contains a command injection caused by insufficient validation of parameters passed to the legacy HTTP query API, letting attackers inject crafted OS commands and execute malicious code, exploit requires sending crafted parameters. id: CVE-2023-25826 info: name: OpenTSDB = 2.4.1 -...

phpVMS < 7.0.6 - Legacy Importer Authorization Bypass

phpVMS 7.0.6 contains an authentication bypass caused by unauthenticated access to a legacy import feature, letting unauthenticated attackers access restricted functionality, exploit requires no special privileges. id: CVE-2026-42569 info: name: phpVMS 7.0.6 - Legacy Importer Authorization Bypass...

PraisonAI - Authentication Bypass

PraisonAI 2.5.6 to 4.6.34 contains a broken authentication caused by disabled default authentication in legacy Flask API server, letting remote attackers access /agents and trigger workflows without token, exploit requires network access to API server. id: CVE-2026-44338 info: name: PraisonAI -...

NCBI ToolBox - Directory Traversal

NCBI ToolBox 2.0.7 through 2.2.26 legacy versions contain a path traversal vulnerability via viewcgi.cgi which may result in reading of arbitrary files i.e., significant information disclosure or file deletion via the nph-viewgif.cgi query string. id: CVE-2018-16716 info: name: NCBI ToolBox -...

OpenAM <= 16.0.5 - Pre-Auth RCE via jato.clientSession Deserialization

Open Access Management OpenAM is an access management solution. Prior to 16.0.6, OpenIdentityPlatform OpenAM is vulnerable to pre-authentication Remote Code Execution RCE via unsafe Java deserialization of the jato.clientSession HTTP parameter. This bypasses the WhitelistObjectInputStream...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...