mirth-connect-security-poc

NextGen Connect 4.5.2 漏洞 PoC 针对 NextGen Connect Mirth Connect 4.5.2 中三个可网络访问漏洞的可运行概念验证利用程序。这些测试框架运行官方容器镜像，仅创建该发现所需的通道配置，从单独的容器执行攻击，并且除非观察到所声称的安全效果，否则会失败。 本次审查使用了公开的 Refute-or-Promote 方法论 及其 开源编排手册 。该方法将候选生成与全新上下文的对抗性审查分离，并要求在提升之前提供经验性证明。存在漏洞的 4.5.2...

Wordfence Argus Discovers Critical Vulnerability in libheif, the Library That Opens iPhone Photos on Your Server

On September 1, 2026, the libheif project released version 1.23.3, closing a critical heap buffer overflow that the Wordfence Threat Intelligence team, using Wordfence Argus, discovered and reported four days earlier. The libheif maintainer, Dirk Farin, gave it a score of 9.8 out of 10 on the CVS...

duct

Pown Duct DNS サイドチャネルを使用したブラインドインジェクション攻撃の検出に不可欠なツール。 クレジット このツールは secapps.com のオープンソースイニシアチブの一部です。 root@kitploit: / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 注 : このツールは http://requestbin.net サービスを利用しています。将来のバージョンでは、専用のカスタム構築インフラストラクチャを使用する予定です。 クイックスタート このツールは Pown.js...

CVE-2022-25260

CVE-2022-25260 JetBrains Hub 事前認証セミブラインドサーバーサイドリクエストフォージェリ SSRF 必要条件 JetBrains Hub 2021.1.14276 2021.1.14276 より前の JetBrains Hub は不適切なアクセス制御の脆弱性 CVE-2022-34894 の影響を受け、ゲストユーザーが無効になっていても攻撃者が認証なしで信頼できないサービスを作成できました。これにより、他の要件なしでこの脆弱性を悪用することが可能になります（通常、攻撃者は少なくとも認証されている必要があります）。 使用方法 インストールと実行：...

CVE-2024-36401

CVE-2024-36401 评估属性名称表达式时的远程代码执行（RCE）漏洞 GeoServer 是一个开源服务器，允许用户共享和编辑地理空间数据。在 2.23.6、2.24.4 和 2.25.2 版本之前，多个 OGC 请求参数允许未经身份验证的用户通过对默认 GeoServer 安装特制的输入来实现远程代码执行（RCE），原因是属性名称被不安全地作为 XPath 表达式进行求值。GeoServer 调用的 GeoTools 库 API 在评估要素类型的属性/属性名时，不安全地将它们传递给 commons-jxpath 库，而该库在评估 XPath 表达式时可以执行任意代码。此...

Phoenix

ホームページ | Wiki | コントリビュート Phoenix Phoenix は、Mozilla Firefox 向けの設定群と高度な変更をまとめたスイートであり、プライバシー、セキュリティ、自由、機能性、使いやすさを重視し、ユーザーを最優先に設計されています。 Phoenix の機能と拡張の詳細なリストはこちら。 !NOTE Thunderbird ユーザーは、Phoenix の姉妹プロジェクトであるDove を検討してみてください。 📖 目次 Phoenix 目次 Phoenixについて Phoenixの仕組み 動機 Phoenixコミュニティに参加しませんか？ インストール...

AbxOverflow

此处所述问题的修复已出现在 CVE-2024-34740 / A-307288067 下： 公告 公告中链接的补丁 另外两个补丁：1 2 Android 二进制 XML 在 Android systemserver 内部，许多服务在跨重启时将其状态存储为 XML 文件 $ adb shell su 0 find /data/system -name '.xml' | sort /data/system/appopsaccesses.xml /data/system/cachequota.xml /data/system/devicepolicies.xml...

Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement

Summary Capsule lets a cluster administrator forbid specific metadata keys that tenant owners must not place on their own resources: Tenant.spec.namespaceOptions.forbiddenLabels / forbiddenAnnotations namespaces, Tenant.spec.serviceOptions.forbiddenLabels / forbiddenAnnotations Services, and the...

GHSA-GJW4-3V3V-RQXG Capsule: Tenant owner bypasses Capsule's forbidden namespace/service/node label and annotation enforcement

Summary Capsule lets a cluster administrator forbid specific metadata keys that tenant owners must not place on their own resources: Tenant.spec.namespaceOptions.forbiddenLabels / forbiddenAnnotations namespaces, Tenant.spec.serviceOptions.forbiddenLabels / forbiddenAnnotations Services, and the...

gosec

gosec - Go セキュリティチェッカー Go AST および SSA コード表現をスキャンすることで、ソースコードのセキュリティ問題を検査します。 クイックリンク GitHub Action ローカルインストール クイックスタート 一般的な使用パターン ルールの選択 出力フォーマット 特徴 パターンベースのルール — Go コードにおける一般的なセキュリティ問題を検出 SSA ベースのアナライザー — 型変換、スライス境界、暗号問題に対応 汚染解析 —...

gosec

gosec - Go Security Checker Inspects source code for security problems by scanning the Go AST and SSA code representation. Quick links GitHub Action Local installation Quick start Common usage patterns Selecting rules Output formats Features Pattern-based rules for detecting common security issue...

GHSA-HG8H-557G-Q8PP Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes

Summary The SemanticMediaWiki extension inserts the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Details In ext.smw.js, the data-subtab attribute of all elements with the smw-subtab class is parsed as JSON and appended to the innerHTML of t...

Semantic MediaWiki vulnerable to stored XSS through wikitext via improper use of non-reserved data attributes

Summary The SemanticMediaWiki extension inserts the unsanitized value of a data attribute into the DOM as HTML, allowing for stored XSS through wikitext. Details In ext.smw.js, the data-subtab attribute of all elements with the smw-subtab class is parsed as JSON and appended to the innerHTML of t...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

Locky

Locky Lockyは「本当に」強力でありながら覚えやすいパスワードを生成します。 Lockyが生成するパスワードには以下の特徴があります: 20文字以上 非常に高いエントロピー 覚えやすい 単語間のパディング カスタム要素（名前） そのため、パスワードはブルートフォースできず、推測できず、忘れることもありません。 互換性 Lockyはpython2とpython threeの両方に対応しています。 Lockyで使用されるライブラリは次のとおりです: random sys math...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template CVE-2024-25600 に関する Nuclei テンプレートと PoC の情報 説明 📝 WordPress 用の Bricks テーマは、バージョン 1.9.6 までのすべてのバージョンにおいてリモートコード実行の脆弱性があります。これにより、認証されていない攻撃者がサーバー上でコードを実行できる可能性があります。 このテンプレート 🛠️ は、nuclei を使用して WordPress 用 Bricks Builder プラグインに見つかった CVE-2024-25600 の脆弱性 🕳️...

XSS-Bypass-Filters

XSS-Bypass-Filters リダイレクト root@kitploit: document.location= document'location'= window.location= this"window""location"= document.location.href= location.href= location= window.location.assign window'location''href'= document.location.replace window.open"link", "blank"; リンク root@kitploit:...