BrightSign Digital Signage 8.2.26 - Server-Side Request Forgery

Unauthenticated Server-Side Request Forgery SSRF vulnerability exists in the BrightSign digital signage media player affecting the Diagnostic Web Server DWS. The application parses user supplied data in the 'url' GET parameter to construct a diagnostics request to the Download Speed Test service...

NeuVector - Information Disclosure

NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...

Memos 0.13.2 - Server-Side Request Forgery

SSRF vulnerabilities exist in the memos API service /o/get/httpmeta that allow unauthenticated and authenticated users to enumerate and read from the internal network. In addition, one SSRF vulnerability leads to a reflected XSS vulnerability, which may allow an attacker complete control over the...

WAVLINK WN535 G3 - Improper Access Control

WAVLINK WN535 G3 M35G3R.V5030.180927 is susceptible to improper access control. A vulnerability in /cgi-bin/ExportAllSettings.sh allows an attacker to execute arbitrary code via a crafted POST request and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized...

Oracle E-Business Suite - Blind SSRF

Oracle E-Business Suite, Application Management Pack component User Monitoring subcomponent, is susceptible to blind server-side request forgery. An attacker with network access via HTTP can gain read access to a subset of data, connect to internal services like HTTP-enabled databases, or perform...

Oracle WebLogic Server Administration Console - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...

LocalAI - Partial Local File Read

A vulnerability in the /models/apply endpoint of mudler/localai versions 2.15.0 allows for Server-Side Request Forgery SSRF and partial Local File Inclusion LFI. The endpoint supports both https-// and file-// schemes, where the latter can lead to LFI. However, the output is limited due to the...

Oracle Business Intelligence Publisher - XML External Entity Injection

Oracle Business Intelligence Publisher is vulnerable to an XML external entity injection attack. The supported versions affected are 11.1.1.9.0, 12.2.1.3.0 and 12.2.1.4.0. This easily exploitable vulnerability allows unauthenticated attackers with network access via HTTP to compromise BI Publishe...

McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting

McAfee Network Data Loss Prevention User-Agent 9.3.x contains a cross-site scripting vulnerability which allows remote attackers to get session/cookie information via modification of the HTTP request. id: CVE-2017-4011 info: name: McAfee Network Data Loss Prevention 9.3.x - Cross-Site Scripting...

Gradio - Server Side Request Forgery

An SSRF Server-Side Request Forgery vulnerability exists in the gradio-app/gradio repository, allowing attackers to scan and identify open ports within an internal network. By manipulating the 'file' parameter in a GET request, an attacker can discern the status of internal ports based on the...

geoip-attack-map

首先最重要的一点 我现在生活中没有太多时间来维护这个项目。我接受这个挑战是为了学习JavaScript，并改进我已经掌握的Python技能。我确信在实现过程中有很多可以做得更好的地方，如果有人下载并查看我的代码后提出建设性的批评，我不会介意。我知道在开发过程中学到了很多，希望开源社区能继续教我更多东西 : 注意：由于我不维护这个项目，有些功能可能开箱即用就不太正常，例如，地图可能不会显示，因为我没有为合法的MapBox API密钥付费。要解决这个问题，你可能需要自己创建一个MapBox账户并使用你自己的密钥。 网络安全GeoIP攻击地图可视化...

FML-Network

FLNET2023：用于联邦学习的真实网络入侵检测数据集 论文：FLNET2023：用于联邦学习的真实网络入侵检测数据集 数据集：FLNET2023 引言 FLNET2023 是一个用于入侵检测系统的最先进基准数据集，专门针对联邦学习应用。它使用 CORE 模拟器生成，体现了真实的网络拓扑以及多样化的流量和攻击类型。FLNET2023 旨在鼓励针对基于联邦学习的网络入侵检测开展稳健的研究。 CORE 模拟器 通用开放研究模拟器 CORE 是一种在一台或多台机器上模拟网络的工具。您可以将这些模拟网络连接到真实网络。CORE 由一个用于绘制轻量级虚拟机拓扑的 GUI 和用于编写网络模拟脚本的...

prowler

Prowler Prowler 是一个部署在树莓派集群上的网络漏洞扫描器，最初在新加坡信息安全社区黑客马拉松 HackSmith v1.0 期间开发。 功能 扫描网络（特定子网或 IP 地址列表），找出所有活跃网络设备关联的 IP 地址 通过指纹识别确定设备类型 检测设备上是否存在开放端口 将端口与常见服务关联起来 使用出厂默认和常见凭据字典测试设备 通过仪表盘向用户通知安全漏洞。仪表盘导览 计划中的功能 更多种类的漏洞评估能力（web 应用等） 根据指纹选择单词列表 硬件 树莓派 Cluster HAT（含 4 个 Pi Zero W） 树莓派 3 网络设备 软件栈 Raspbian...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

CocoaDebug

| 简介 安装 使用 参数 ---|--- 版本| 平台| 语言| 截图 简介 类似于 App 内的 Charles。 摇晃设备以隐藏或显示黑色气泡。（支持 iPhone 真机和模拟器） 在 网络详情 页面，通过邮件分享网络详情或复制到剪贴板。 复制日志。（长按文本，然后全选或选择复制） 通过关键词搜索日志。 长按黑色气泡以清除所有网络日志。 检测 UI 卡顿 。 列出崩溃错误。 列出应用和设备信息，包括： 版本 、 构建号 、 包名 、 包标识符 、 屏幕分辨率 、...

creak

creak 对局域网中的目标地址执行一些最著名的中间人（MITM）攻击。其中包括：通过执行ARP投毒攻击并向路由器发出的每个请求发送重置TCP数据包，从而拒绝目标主机的浏览和下载能力。 该项目最初是为学习Python语言而创建的教学项目。对于任何滥用、包括恶意或非法使用此代码的行为，我不承担任何责任。 安装 $ git clone https://github.com/codepr/creak.git $ cd creak $ python setup.py install 或者直接克隆仓库，并在安装所有依赖后运行 creak.py： $ git clone...

TrafficWatch

TrafficWatch TrafficWatch 是一个数据包嗅探工具，允许您从 PCAP 文件中监控和分析网络流量。它提供对各种网络协议的洞察，并有助于网络故障排除、安全分析等。 功能特点 针对 ARP、ICMP、TCP、UDP、DNS、DHCP、HTTP、SNMP、LLMNR 和 NetBIOS 协议的特定数据包分析。 基于协议、源 IP、目标 IP、源端口、目标端口等条件过滤数据包。 捕获数据包的摘要统计信息。 交互模式，用于深入检查数据包。 每个捕获数据包的时间戳。 用户友好的彩色输出，提高可读性。 系统要求 Python 3.x scapy argparse pyshark...

ODIN

ODIN 观察、检测和调查网络 . . 当前版本：v2.0.0 "Huginn" ODIN 是一个用于自动化情报收集、资产发现和报告的 Python 工具。请记住，如需前沿功能请查看 dev 分支，欢迎提供反馈！ 更多详情及安装和设置说明，请参阅 GitHub Wiki。 ODIN 能做什么？ ODIN 旨在自动化红队用于发现和收集网络资产（包括域名、IP 地址和面向互联网的系统）的基本侦察任务。其核心特性在于数据管理和报告。数据被组织到数据库中，并且可以选择将数据库转换为 HTML 报告或用于可视化数据的 Neo4j 图数据库。 ODIN 通过多个阶段完成这些工作： 第一阶段 - 资产...

NetCrackPi

NetCrackPi 此仓库是一个集合下载候选，旨在将你的树莓派打造成一个网络攻击工具（当然仅用于教育目的）。NetCrackPi的功能包括战争驾驶、WEP、WPA、WPA2破解、数据包嗅探、ARP欺骗、中间人攻击、网络入侵检测系统、WPS Pixie-Dust攻击、AP欺骗以及网络审计。 功能特性 网络破解 Airsuite-ng - 包含检测器、数据包嗅探器、WEP和WPA/WPA2-PSK破解与分析工具的软件套装 Wash & Reaver - WPS破解工具 Wifite2 - 网络审计工具 Ettercap - 中间人攻击套件 Airgeddon - 网络审计工具...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...