httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2026-12545

A flaw was found in rubygem-hammercli. A command injection vulnerability exists in Hammer CLI and the Railties Ruby on Rails component distributed with Satellite due to the insecure interpolation of the $EDITOR environment variable into the Ruby system method. By passing a single interpolated...

djust's observability endpoints are network-exposed: the localhost gate is an opt-in middleware the docs omit, and the views enforce only DEBUG

Impactdjust's observability endpoints expose live view/session state and a remote method-invocation surface evalhandler. The localhost restriction was an opt-in middleware that the documented setup omits; the views themselves enforced only DEBUG. In the misconfigured-but-documented scenario DEBUG...

CVE-2025-27636-demo

Apache Camel CVE 演示 本项目演示 Apache Camel 中与头部注入攻击相关的安全漏洞。 Docker 构建 构建 Docker 镜像： docker build -t camel-cve-demo . Docker 运行 运行容器并开放所有必要端口： docker run -d --name camel-cve-demo -p 8080:8080 -p 8081:8081 -p 8484:8484 -v $PWD/logs:/app/logs -e JAVAOPTS="-Xmx512m -Xms256m" camel-cve-demo 攻击复现 1. Bean...

CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — Nuclei 模板 针对 CVE-2026-19478 的非破坏性 Nuclei 检测模板。该漏洞是 GitLab GraphQL API 中的一个严重（CVSS 9.4）未认证任意方法调用缺陷，GitLab 已于 2026 年 8 月 17 日 修复。 TL;DR GitLab 的 GraphQL schema 支持一个 @glintroducedversion: "X.Y.Z" 指令，该指令将某个字段限制为仅在最低 GitLab 版本上可用。当该指令引用的版本 高于 当前运行实例时，GitLab...

CVE-2026-94390

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

EUVD-2026-90854

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390 WordPress Hide Shipping Method For WooCommerce plugin <= 1.5.4 - PHP Object Injection vulnerability

Editor PHP Object Injection in Hide Shipping Method For WooCommerce = 1.5.4 versions...

CVE-2026-94390

The Hide Shipping Method For WooCommerce plugin for WordPress versions

CVE-2025-26240

CVE-2025-26240 これは、pdfkit の fromstring メソッドを悪用するための概念実証コードです。LFI と SSRF の両方を実証するシンプルなペイロードが含まれています。...

Zur-Go-GET-RCE-Solution

CVE-2018-6574-解決策...

CVE-2017-13253

CVE-2017-13253 CVE-2017-13253 の PoC コード。 完全な解説はこちらからご覧いただけます。ブログ記事とは数値が少し異なります。理由は、ヒープサイズ0x2000の場合にクラッシュする確率が高いと判明したためです（もちろん、十分な回数実行すればいずれクラッシュします）。 質問/問題/コメントについては、Twitter @tamirzb でお気軽にご連絡ください。 ビルド これをビルドするには： 1. Android ソースコードをダウンロードします。 2. このリポジトリを AOSP/external に配置します。 3. 以下のコマンドを実行します： cd...

cve-2019-14220

概要 Mac 上の BlueStacks 4.120 以下および Windows 上の 4.110 以下における bstutils サービスの保護されていないメソッドにより、ローカル攻撃者がシステム権限で任意のファイルの内容を読み取ることができます。 説明 BlueStacks は、Windows および Mac システムで利用できる Android エミュレータです。ホスト OS 内に仮想スマートフォン/タブレットデバイスを作成することで動作します。エミュレートされた Android OS には、BlueStacks 開発者によって開発された複数のカスタムバイナリが含まれており、その中...

CVE-2020-28488

CVE-2020-28488 サービス拒否（DoS）- jQuery UI 1.12.1 - エクスプロイト ペイロード for var i = 0; i DoS - jQuery UI 1.12.1 DoS - jQuery UI 1.12.1 Exploit PoC by Rafael Cintra Lopes function exploit for var i = 0; i 参考リンク CVE-2020-28488 Snyk jQuery UI レポート...

Rocky Linux 10.0 [CIQ] Security Update: python3-jinja2 / python3-jinja2+i18n (crlsa-2025_7476)

The Rocky Linux 10.0 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20257476 advisory. jinja2: Jinja sandbox breakout through attr filter selecting format method CVE-2025-27516 Tenable has extracted the preceding description block directly from the...

Rocky Linux 9 [CIQ] Security Update: python3-jinja2 (crlsa-2025_3406)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20253406 advisory. jinja2: Jinja sandbox breakout through attr filter selecting format method CVE-2025-27516 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 8 [CIQ] Security Update: python3-urllib3 (crlsa-2021_1631)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20211631 advisory. python-urllib3: CRLF injection via HTTP request method CVE-2020-26137 Tenable has extracted the preceding description block directly from the CIQ security advisory...

Rocky Linux 8 [CIQ] Security Update: python3-jinja2 (crlsa-2025_3388)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20253388 advisory. jinja2: Jinja sandbox breakout through attr filter selecting format method CVE-2025-27516 Tenable has extracted the preceding description block directly from the CI...

Rocky Linux 9.6 [TuxCare] Security Update: tomcat / tomcat-admin-webapps / tomcat-docs-webapp / etc (ALMALINUX9.6:CLSA-2026:1774859936)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1774859936 advisory. - Improper Input Validation vulnerability in Apache Tomcat. Tomcat did not limit HTTP/0.9 requests to the GET method. If a security...