CVE-2022-26269

CVE-2022-26269 Suzuki connect 应用用于获取汽车信息，如燃油、点火状态、当前位置、安全带扣状态等。在 Ignis Zeta 车型中，如果通过 OBD2 端口使用精心构造的值（例如零百分比燃油、安全带已扣）欺骗燃油 CAN 消息和安全带扣状态，那么相同的值会反映在 Suzuki connect 应用上，从而可能误导用户。 受影响产品： Suzuki Connect 应用版本 1.0.15 汽车 Ignis Zeta 车型，制造年份 2019 Suzuki connect URL 补充详情：...

CVE-2024-9047-PoC

脚本仅限用于授权系统检测，引用请注明出处。 更多PoC见 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 批量检测： python poc.py -f url.txt 单个检测： python poc.py -u your-ip...

pisiguard

PISIGuard Protege tu información personal y sensible cuando chateas con IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard Demo de PISIGuard: los datos sensibles se detectan, enmascaran y restauran directamente en el navegador Construí PISIGuard porque me horroriza cuánta...

WannaRace

🚀 WannaRace 故意制造了竞态条件漏洞的 Web 应用 🤖 描述 可以在开发的 Web 应用中练习竞态条件漏洞。任务是通过竞态条件购买一个价值超过可用优惠券的 Mega Box。提供了两个挑战进行练习。挑战 B 需要提供 PHPSESSID cookie 才能解决，用户登录时会自动创建该 cookie。祝你学习愉快 🎉。 🛠 构建并运行 Docker 镜像 使用以下命令构建 Docker 镜像： root@kitploit: git clone https://github.com/Xib3rR4dAr/WannaRace && cd WannaRace docker build...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

rizin

Rizin Rizin es un framework de ingeniería inversa, nacido como un fork de radare2, con un enfoque en la usabilidad, las funcionalidades y la limpieza. Rizin es portátil y se puede utilizar para analizar binarios, desensamblar código, depurar programas, como herramienta forense, como editor...

defending-code-reference-harness

防御代码参考框架 一个基于我们与多个组织的安全团队合作的经验，使用 Claude 进行自主漏洞发现与修复的参考实现。关于这些经验及最佳实践的详细说明，请参阅随附博客文章（也可在 blog-post.md 中找到）。如需仅使用 SDK 的轻量级相同 recon → find → triage → report → patch 循环指南，请参阅配套食谱。 本仓库不被维护且不接受贡献。 🔒 需要托管方案？ Anthropic 提供 Claude Security，一个托管产品， 可在多个项目中查找并修复源代码中的漏洞。Claude Security 扫描您的仓库以发现漏洞，...

CVE-2023-3390_PoC

CVE-2023-3390PoC PoC del CVE-2023-3390...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 靶场： Gitlab 逻辑漏洞 - 任意用户越权访问私有仓库 0x10 靶场环境 0x20 目录结构 root@kitploit: CVE-2020-13277 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab .................. Gitlab 容器的挂载目录 │ ├── Dockerfile .......... Gitlab 的 Docker 构建文件 │ ├─...

Privacy Tools List by CKTN

请考虑向实际开发者捐款，我没有从你这里拿任何钱，这个项目也不是设计用来从其他项目中获取捐款的。如果提到的开发者能够获得资金来推进他们的项目，对我们所有人都会更有帮助。...

CVE-2023-28231

CVE-2023-28231 影响范围: 2008 R2 SP1 到 Server 2019...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: Escáner de seguridad de configuración NGINX para auditorías de seguridad Resumen Gixy-Next Gixy es un escáner de seguridad de configuración NGINX y una herramienta de endurecimiento de código abierto que analiza estáticamente tu nginx.conf para detectar configuraciones inseguras,...

Sigma-Rules

Sigma-Rules Las reglas generadas a partir de nuestros informes públicos ahora se contribuyen directamente al proyecto SigmaHQ. Puede encontrar las reglas relacionadas con nuestros informes utilizando la siguiente búsqueda. También tenemos un conjunto de reglas Sigma privado para clientes. Si le...

FISSURE

FISSURE - The RF Framework 频率无关的基于SDR的信号理解与逆向工程 概述视频 FISSURE 操作概述 | FISSURE 概述（幻灯片） ---|--- 简介 FISSURE 是一个 开源射频框架 ，支持 操作部署 以及 研究与教育 。 对于 操作人员 ，它提供了可快速部署的工具包，用于信号检测、分类、协议发现、模糊测试、漏洞分析以及实时集成到 TAK。 对于 教育者和研究人员 ，它降低了 SDR 和逆向工程的入门门槛，提供了一个用于学习、实验和发布新方法的共享环境。 FISSURE 通过将软件、库和参考材料集中到一个一致的框架中，简化了复杂的 SDR...

axiom

警告 : Axiom Classic 现已进入维护模式。我们鼓励您迁移到新的 Ax Framework。在接下来的几个月里，我们将在 2025 年之前为 Axiom Classic 引入必要的质量改进更新。Axiom 万岁！ Axiom 是一个动态基础设施框架 ，用于高效处理多云环境，构建和部署专注于进攻和防御安全的可重复基础设施。 Axiom 的工作原理是将您选择的工具预安装到“基础映像”上，然后使用该映像部署新实例。之后，您可以连接并立即访问许多对漏洞猎人和渗透测试人员有用的工具。借助不可变基础设施的强大功能，大部分工作已为您完成，您可以快速启动 15 个实例，执行分布式的...

axiom

WARNING : Axiom Classic is now in maintenance mode. We encourage you to transition to the new Ax Framework. In the coming months, we will introduce essential quality-of-life updates to Axiom Classic before 2025. Long live Axiom! We are lucky enough to be sponsored by the awesome SecurityTrails!...

PayloadsAllTheThings

Payloads All The Things Web应用安全中有用的有效载荷和绕过方法列表。 欢迎使用你的有效载荷和技术进行改进！ 你也可以通过 🍻 线下方式或使用赞助按钮来贡献。 另一种显示版本可在 PayloadsAllTheThingsWeb 获得。 📖 文档 每个章节包含以下文件，你可以使用 templatevuln 文件夹创建新章节： README.md - 漏洞描述及如何利用，包括多个有效载荷 Intruder - 一组可提供给 Burp Intruder 的文件 Images - README.md 使用的图片 Files - README.md 中引用的一些文件...