Digital-Forensics-Guide

数字取证指南 本指南涵盖了数字取证的应用、库和工具，将使你在数字取证开发方面变得更好、更高效。 注意：您可以使用这个方便的扩展Markdown PDF 在 VSCode 中轻松将此markdown文件转换为PDF。 目录 1. 数字取证入门 书籍与教程 数字取证认证与课程 剧本 YouTube教程 2. 数字取证工具、库和框架 3. 虚拟化 4. 文件系统 5. 安全工具和框架 6. 网络 数字取证入门 返回顶部 数字取证 是在刑事调查过程中恢复和保存数字设备上发现材料的过程。数字取证工具包括执法部门用于收集和保存数字证据，并在法庭上支持或反驳假设的硬件和软件工具。 计算机取证...

ed25519-unsafe-libs

ed25519-unsafe-libs Ataque de oráculo a la función de firma con doble clave pública sobre Ed25519 Una lista de librerías de firmas ed25519 potencialmente inseguras que permiten una api pública donde la clave secreta y la clave pública pueden proporcionarse de forma independiente como entradas de ...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

POC_CVE-2015-9235

CVE-2015-9235 演示针对 JSON Web Token JWT 库的算法混淆攻击。JWT 通常用于 Cookie 中认证用户会话，因此该攻击至关重要。使用 Node 模块 [email protected] 来展示此漏洞。 该项目也是一次愉快的 vibe coding 活动，因为前端（除 API 调用外）几乎完全由 LLM 完成。 漏洞 JWT 的格式如下： b64header.b64payload.b64signature 在我们的场景中： header = algorithm, type payload = username, role 在当时，各种 JWT...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目通用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，是通用的，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本号。 文档 文档 API 开发专区 下载 XWiki Commons JAR 包可在 获取。 发布说明 阅读我们的发布说明。 工具 持续集成 配置会在每次提交时启动构建 问题跟踪器，如果你想报告问题 开发流程，查看我们用于构建 XWiki...

xwiki__xwiki-commons_CVE-2023-29201_14-5

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可供 XWiki 生态系统之外的项目使用，具有通用性，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发行说明 阅读我们的发行说明。 工具 持续集成 环境会为每次提交启动构建 问题跟踪器 如果你想报告问题 开发流程 查看我们用于构建 XWi...

[SECURITY] Fedora 45 Update: libabigail-2.10-4.fc45

The libabigail package comprises seven command line utilities: abidiff, kmidiff, abipkgdiff, abicompat, abidw, and abilint. The abidiff command line tool compares the ABI of two ELF shared libraries and emits meaningful textual reports about changes impacting exported functions, variables and the...

[SECURITY] Fedora 45 Update: kdelibs3-3.5.10-138.fc45

Libraries for KDE 3: KDE Libraries included: kdecore KDE core library, kdeui user interface, kfm file manager, khtmlw HTML widget, kio Input/Output, networking, kspell spelling checker, jscript javascript, kab addressbook, kimgio image manipulation...

xwiki__xwiki-commons_CVE-2023-31126_14-10-3

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可以被 XWiki 生态系统之外的项目使用，它们是通用的，并且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 是 XWiki.org 软件工厂的一部分。它们一起发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 获取。 发行说明 阅读我们的发行说明。 工具 持续集成 为每次提交启动构建 问题跟踪器 如果您想报告问题 开发流程 查看我们用于构建 XWiki...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT 免责声明：因使用本脚本而采取的任何行动，其责任完全由执行者本人承担。请仅对您拥有或已获明确许可进行测试的系统使用本脚本。 环境要求 本地安装 Ruby Ruby 标准库：json、net/http、optparse、readline、securerandom、shellwords、uri 无需任何外部 gem。 安装 克隆仓库，进入项目目录，然后使用 Ruby 运行脚本： git clone...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

marshalsec

Java Unmarshaller Security - Convirtiendo tus datos en ejecución de código Si has llegado aquí por Log4Shell/CVE-2021-44228, quizás quieras leer sobre los vectores de explotación y las versiones afectadas del runtime de Java: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/...

Security Bulletin: IBM Maximo Application Suite uses third party libraries which is vulnerable to multiple cves.

Summary IBM Maximo Application Suite uses busboy 3.2.0, cryptography 46.0.7, browserslist 4.24.4, form-data 2.5.5, brace-expansion 1.1.14, socket.io-parser 4.2.6, fast-xml-parser 5.9.3, immutable 5.1.5, postcss 8.5.15, libarchive 3.5.3-9.el97, dompurify 3.4.0, ip-address 10.1.1, fast-uri 3.1.2,...

Rocky Linux 9.6 [TuxCare] Security Update: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777393695)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777393695 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Serialization...

AlmaLinux 9.6 [TuxCare] Security Update: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1777393695)

The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1777393695 advisory. - Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: Serialization. Support...

AlmaLinux 9.2 [TuxCare] Security Update: java-11-openjdk / java-11-openjdk-demo / java-11-openjdk-devel / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1752246531)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1752246531 advisory. - Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE component: Libraries. Supported versions that are affecte...

AlmaLinux 9.2 [TuxCare] Security Update: java-17-openjdk / java-17-openjdk-demo / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1777645704)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1777645704 advisory. - Vulnerability in the Java SE, Java SE Embedded product of Oracle Java SE component: Libraries. Supported versions that are affecte...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot 使用方法 Dockerfile 创建了一个安全、隔离的测试环境，其中安装了存在漏洞的 sudo 版本（1.9.16p2）。这样可以在不影响主机系统的情况下测试漏洞利用。 构建存在漏洞的测试环境 docker build -t cve . 运行容器（创建非特权用户 'testuser'） docker run -it cve 执行概念验证漏洞利用脚本 ./poc.sh 运行 poc.sh 后，你应在容器内获得一个 root shell，从而演示权限提升漏洞。 简介 该漏洞是一个本地权限提升漏洞，涉及 Sudo 的 chroot...

Security Bulletin: IBM Maximo Application Suite - Monitor Component uses multiple dependencies which are vulnerable to multiple CVEs.

Summary IBM Maximo Application Suite - Monitor component uses multiple third-party libraries that are vulnerable to several security vulnerabilities. The CVE details are listed in the Vulnerability Details section below. This bulletin provides information about the affected components and the...