apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ开发者指南 这个开发者指南是帮助您快速了解,并使用 Apache RocketMQ 1. 概念和特性 概念Concept：介绍RocketMQ的基本概念模型。 特性Features：介绍RocketMQ实现的功能特性。 2. 架构设计 架构Architecture：介绍RocketMQ部署架构和技术架构。 设计Design：介绍RocketMQ关键机制的设计原理，主要包括消息存储、通信机制、消息过滤、负载均衡、事务消息等。 3. 样例 样例Example...

EUVD-2026-91830

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF 摘要 Trivision NC-227WF 固件 5.80（构建于 20141010）的登录机制根据用户名是否存在返回不同的错误消息（"Unknown user" vs "Wrong password"），从而允许攻击者枚举有效用户名。引用的 CVE 记录已发布到 CVE 列表/NVD。 影响 用户名枚举，支持针对性暴力破解或凭据填充攻击。 结合凭据窃取或弱密码，增加了未经授权访问的风险。 观察到的行为/示例 根据用户名有效性返回不同的错误消息。 观察到的响应示例： "Unknown user" — 用户名不存在。...

CVE-2023-34840

CVE-2023-34840 漏洞说明 angular-ui-notification 的所有版本都存在 XSS 漏洞，因为该库没有对用户提供的输入进行转义。 为了安全使用该库，强烈 建议对传递给该库的参数进行转义/编码，例如以下方式： private sanitizeHTMLstr: string return str.replace/^\w. /gi, c = &$c.charCodeAt0;; 利用 假设该库已经导入并被某个项目使用。该库的使用方式可能如下： private showNotificationmessage: string, delay: number, type:...

CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 permite la inyección de mensajes de advertencia. Descubierto: 15 de febrero de 2022 Versiones afectadas: 9.4 Exploit de PoC: SASLogon/csrf tiene un parámetro llamado "target" Este parámetro afecta el mensaje de advertencia de la URL que el usuario estaba a punto de...

CVE-2026-94594

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...

p2p

P2P Remote Desktop Escritorio remoto basado en P2P - portable, sin configuración ni instalación necesarias. Cómo funciona Compila y abre p2p.exe como administrador en 2 PC diferentes. Copia la My Lan or Wan IP y comunícala al otro peer y viceversa. Los 2 peers tienen ahora los 2 endpoints a los q...

CVE-2026-94594

The Armatura One message broker is vulnerable to CWE-532 because it logs client connection credentials and associated passwords in plain text during normal operation. Any individual or entity with read access to the application logs, or to associated backups and support bundles containing these l...

CVE-2026-94594 Armatura LLC Armatura One Insertion of Sensitive Information into Log File

Armatura One's message broker logs client connection credentials and the associated password in plain text during normal operation. Any party with read access to this log, or to a backup or support bundle that includes it, can obtain the logged credential...

CVE-2025-51869

CVE-2025-51869 漏洞描述 Liner 是一个可靠的AI搜索引擎，全球用户超过1000万。Liner 构建了一个基于LLM的搜索引擎，其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此IDOR篡改其他用户的对话。 攻击向量 所有用户的对话历史都存储在服务器上。然而，Liner的服务器不区分单个对话历史的所有权或共享状态。因此，攻击者可以通过暴力破解对话消息ID来访问其他用户的对话历史。此外，还存在spaceid和threadid，我们发现当请求对话历史时，服务器仅检查messageid来检索对话。...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

binder-trace

Binder Trace Binder Trace es una herramienta para interceptar y analizar mensajes de Android Binder. Piénsalo como "Wireshark para Binder". Requisitos versión de python = 3.9 ⚙️ Instalación Necesitarás un dispositivo Android rooteado o un emulador. Solo Linux - instala xclip o xsel para la...

POC-CVE-2018-4327-and-CVE-2018-4330

brokentooth POC para CVE-2018-4327 al menos eso creo, ya que tanto CVE-2018-4327 como CVE-2018-4330 fueron descritos por @SparkZheng, pero no dice cuál corresponde a cada error; como él describió este primero, supongo que es este. Probado en iPhone 6S 11.3.1 Debería funcionar hasta 11.4 Te permit...

CVE-2026-102731

A flaw was found in Apache Directory LDAP API. A remote unauthenticated attacker or man-in-the-middle actor can trigger this vulnerability by sending a specially crafted Basic Encoding Rules BER encoded message with an excessive size value. This causes the application to allocate an excessive...

Erlang-OTP-SSH-CVE-2025-32433

✅ 结果 服务器响应了 SSH 消息 ID 80 0x50 —— 该 ID 保留给认证后阶段。这证明服务器在预认证阶段接受了无效消息，表明存在 CVE-2025-32433 定义的脆弱行为 。 📖 研究摘要 我在研究了 Erlang/OTP 以及来自多个可信来源的 CVE 之后搭建了这个实验室。 Erlang/OTP 是一个强大的环境，最初由爱立信开发，用于构建可扩展且容错的分布式系统。它包含了自己的 SSH 服务器实现 。Erlang/OTP 中的 SSH 模块由于在预认证阶段 错误处理了 SSH 消息类型 ≥ 80 ，容易受到未经身份验证的远程代码执行 RCE 攻击。...

TEx

欢迎使用 Telegram Explorer 关于项目 TEx 是一款 Telegram 探索工具，旨在帮助研究人员、调查人员和执法机构收集和处理来自犯罪、欺诈、安全及其他 Telegram 群组中产生的大量数据。 ⚠️ 测试版 ⚠️ 请注意，V0.3.0 是该项目的当前最新测试版本，因此您可能会遇到尚未发现的问题。 如果遇到问题，请在此提交报告：https://github.com/guibacellar/TEx/issues 系统要求 Python 3.8.1+（⚠️ 已弃用，建议使用 3.10+ 版本 ⚠️） Windows x64 或 Linux x64 功能特性 连接管理器（处理...

ExWA

ExWa（用于命令行的WhatsApp，带有API） ExWa 是一个用 PHP 编写的简单工具，用于通过 rapiwha.com 网站的 API 在命令行中使用 WhatsApp 应用程序。 安装： $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 使用： 先在 https://rapiwha.com/ 注册并验证您的号码，之后您将为每个注册的号码获得一个 APIKEY，请将其粘贴到脚本中的 define"APIKEY",".....":; 部分 $ --show 显示您的消息列表 $ --kirim...

cve-2023-34040

CVE-2023-34040 Ejecución remota de código por deserialización en Spring Kafka POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

mallet

Mallet，一个用于创建代理的框架 Mallet 是一个用于创建任意协议代理的工具，其思路类似于常见的拦截式 Web 代理，但更加通用。 它基于 Netty 框架构建，并严重依赖 Netty 的管道概念，该概念允许以图形方式组装处理器图。（示例见下方截图。）在 Netty 世界中，处理器实例提供帧定界（即消息的起始和结束位置）、协议解码与编码（将字节流转换为 Java 对象，反之亦然，或将字节流转换为不同的字节流——例如压缩与解压缩），以及更高级别的逻辑（实际对这些对象进行操作）。 通过将编解码器（Codecs）与实际操作消息的处理器（Handlers）仔细分离，Mallet...