4073145 matches found
CVE-2025-29927-Sigma-Rule
CVE-2025-29927 报告 概述 CVE-2025-29927 是 Next.js 中间件中的一个安全漏洞，允许攻击者通过修改特定的 HTTP 请求头来绕过身份验证。 漏洞利用 攻击者可以发送带有 x-middleware-subrequest: middleware 请求头的请求来绕过身份验证。 检测 检测策略包括： 监控 HTTP 请求头中可疑的 x-middleware-subrequest 值。 实施 Sigma 规则以检测未经授权的请求。 在 Next.js 应用程序中为中间件操作启用日志记录。 缓解措施 将 Next.js 升级到最新的已修复版本。 实施严格的请求头验...
CVE-2017-0037
CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 本文档介绍 CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 。首先介绍什么是远程代码执行（RCE） ，然后讨论一些技术细节。 什么是远程代码执行？ 远程代码执行是一种网络攻击，攻击者可以远程在另一台计算机上执行命令。远程代码执行（RCE）通常由主机下载的恶意软件引起，与系统位置无关。 实现 RCE 可通过以下方式： 1. 注入攻击 ：攻击者故意提供错误输入，意图让其中一部分被当作命令的一部分处理。 2. 反序列化攻击 ：反序列化程序可能将序列化数据中精心构造的用户输入当作可执行代码读取。 3...
node9-proxy
🛡️ Node9 What did your AI agent actually do? Find out...
check-spelling
@check-spelling/check-spelling GitHub Action 概述 每个人都会打错字。这不仅包括编写文档和注释的人，也包括为变量、函数、API、类和文件名命名的程序员。 通常，程序员在命名时会使用 InitialCapitalization、camelCase、ALLCAPS 或 IDLCase 等风格。这样一来，简单的拼写工具很难识别拼写错误，而且由于误报率非常高，人们往往根本不会启用拼写检查。 本仓库的工具能够容忍所有这些命名变体。具体来说，w 对程序员的命名方式有足够的理解，能够将上述约定拆分为类似单词的片段，以便与词典进行比对。...
SteganographierGUI
SteganographierGUI Hide files into MP4/MKV files Please make sure you understand what "file extension " means before watching the following tutorial. If you don't understand, first search "how to change a file extension" If it still shows as MP4 after changing the extension, that means file...
ret-sync
ret-sync ret-sync は Reverse-Engineering Tools SYNChronization（逆解析ツールの同期）の略です。これは、デバッグセッション（WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg）と逆アセンブラ（IDA/Ghidra/Binary Ninja）を同期するためのプラグイン群です。基本的な考え方は単純です：静的解析と動的解析の両方の長所を活かすことです。 デバッガと動的解析は、以下を提供します： ライブの動的コンテキスト（レジスタ、メモリなど）によるローカルビュー...
Detect-CVE-2018-20250
Detect-CVE-2018-20250 このスクリプトは、.rarファイルの1つがCVE-2018-20250を悪用するための設定を持っているかどうかを検出します。 この検出には、ほとんどのLinuxディストリビューションに含まれているfileコマンドとstringsコマンドを使用します。 スクリプトの使用方法 ./detectwinrarexploit.sh ペイロードの抽出 悪意のあるペイロードを抽出するには、次のリンクにあるacefile-unaceアプリケーションが必要です：https://github.com/droe/acefile インストールはpip3で簡単に行えます...
CVE-2023-32784-EXPLOIT-REPORT
CVE-2023-32784 エクスプロイトデモンストレーション プロジェクト概要 このリポジトリは、KeePass 2.54 以前のバージョンに見られる重大な脆弱性 CVE-2023-32784 のデモンストレーションを提供します。このエクスプロイトにより、メモリダンプを介してマスターパスワードが復元され、保存された認証情報が露出します。このドキュメントでは、エクスプロイト環境のセットアップ、PoCツールの実行、および緩和戦略の理解に関する段階的なガイドを説明します。 脆弱性の詳細 説明 CVE-2023-32784 は、KeePass 2.0 から 2.53...
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383
Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 脆弱性の説明: ルーターファームウェアのセキュリティ評価中に、ルーターに接続されているデバイス（携帯電話、ノートパソコン、タブレットなど）に関する機密情報が平文で保存されており、攻撃者がそれを悪用する可能性があることが確認されました。 製品ベンダー: Hathway 影響を受ける製品: CM5100-511 影響を受けるバージョン: 4.1.1.24 脆弱性スコア V3.1: 5.2 Medium...
CVE-2023-50596
CVE-2023-50596 建议描述 使用 PHP 和 API v.1.00000 的简单图片堆叠网站存在跨站脚本漏洞，允许远程攻击者通过构造的载荷在 URL 中执行任意代码。 附加信息 在 URL 部分粘贴我们的载荷 "onmouseenter=alert1// "onmouseenter=alertdocument.domain// 漏洞类型 跨站脚本（XSS） 产品供应商 sourcecodester.com 受影响产品代码库 使用 PHP 和 API 的简单图片堆叠网站 - v1.00000 受影响组件 URL 攻击类型 远程 影响代码执行 true 攻击向量...
CVE-2023-47437
CVE-2023-47437 Pachno 存储型跨站脚本漏洞 https://vulners.com/cve/CVE-2023-47437 描述： 已在 Pachno 中识别出一个漏洞，允许经过身份验证的攻击者执行存储型跨站脚本（XSS）攻击。 易受攻击的表单： 评论 受影响的版本： Pachno 1.0.6...
Aurea
Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...
git-remote-gcrypt
================= git-remote-gcrypt GNU Privacy Guard-encrypted git remote :Manual section: 1 Description git-remote-gcrypt is a git remote helper to push and pull from repositories encrypted with GnuPG, using a custom format. This remote helper handles URIs prefixed with gcrypt::. Supported...
git-remote-gcrypt
git-remote-gcrypt GNU Privacy Guardで暗号化されたgitリモート :Manual section: 1 説明 git-remote-gcryptは、GnuPGで暗号化されたリポジトリをカスタム形式でプッシュおよびプルするためのgitリモートヘルパーです。このリモートヘルパーは、gcrypt:: で始まるURIを処理します。 サポートされているバックエンドは local、rsync://、sftp:// で、リポジトリはファイルセットとして保存されます。または、任意の...
i2pd
注：Android向けのi2pdはi2pd-androidリポジトリに、Qt GUI版はi2pd-qtリポジトリにあります。macOS向けGUI版はgui-i2pdリポジトリにあります。 i2pd ロシア語版 i2pd（I2P Daemon）は、I2Pクライアントの完全なC++実装です。 I2P（Invisible Internet Protocol）は、汎用匿名ネットワーク層です。 I2P上のすべての通信は匿名かつエンドツーエンドで暗号化され、参加者は実際のIPアドレスを公開しません。...
oracleShell
oracleShell oracle 数据库命令执行 测试环境-DBA权限： SELECT FROM v$version root@kitploit: Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1.0 - Production NLSRTL Version 11.2.0.1.0 ...
mimikat_ssp
mimikatssp captura de contraseñas de Windows evadiendo antivirus...