accfly

你的“安全”摄像头有多安全？ 执行摘要 2020年初，在我之前的工作单位，我有机会参加了一次内部pwn2own风格的活动。有几个可用的目标，但我最感兴趣的是 Accfly 无线安全摄像头。不幸的是，我没能在实际活动中完成我的研究，但由于没有其他人尝试攻击这个设备，我继续进行了下去。 研究的主要焦点是可能导致远程代码执行（RCE）的漏洞。这种漏洞允许攻击者完全控制设备，对于视频摄像头来说，可能导致所有者隐私的完全泄露。不幸的是，该设备的固件被发现存在许多此类问题。...

ADTrapper

ADTrapper - Active Directory セキュリティ分析プラットフォーム プロフェッショナル向け Active Directory セキュリティ分析と脅威検出プラットフォーム Windows 認証ログを、高度な脅威検出とインタラクティブな可視化により、実用的なセキュリティインサイトに変換します 概要 ADTrapper は、サイバーセキュリティ専門家が Windows Active Directory...

tiktok-scraper

TikTok Scraper & Downloader TikTok から有用な情報をスクレイピングおよびダウンロードします。 ログインやパスワードは不要です これは公式 API サポートなどではありません。TikTok Web API を使用してメディアや関連メタ情報をスクレイピングするだけのスクレイパーです。 目次 機能 To Do 貢献 インストール 使用方法 ターミナル ターミナルの例 ダウンロード履歴の管理 バッチでスクレイピングおよびダウンロード 出力ファイルの例 Docker ビルド 実行 モジュール メソッド オプション Promise を使用 イベントを使用...

tplink-smartplug

TP-Link WiFi 智能插头客户端与 Wireshark 解析器 更多详情请参阅 TP-Link HS110 逆向工程 tplinksmartplug.py 用于 TP-Link Smart Home 专有协议的 Python 客户端，可控制 TP-Link HS100、HS110 和 KP115 WiFi 智能插头。SmartHome 协议运行在 TCP 端口 9999 上，使用一种不提供任何安全性的简单 XOR 自动密钥加密。 该协议没有认证机制，无论设备处于何种状态（已配置/未配置），命令都会被接受。 命令使用 JSON 格式，例如：...

CVE-2026-88391

Northstar dromara/northstar, quantitative trading platform = 9.1.1 enables the H2 Console but its auth interceptor only covers /northstar/, so /h2-console is exposed with no authentication and the embedded H2 DB uses default sa / empty password. Any network-reachable attacker can run arbitrary...

CVE-2025-47812

CVE-2025-47812 — Wing FTP服务器未授权远程代码执行 ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║ ╚████║╚██████╔╝ ██║ ██║ ██║ ╚══╝╚═...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

u3000py

u3000py 一个用于 Thinkware U3000 行车记录仪本地 WiFi 控制协议的 Python 客户端，从官方 Android 应用逆向工程而来，并已在真实硬件上验证，并非来自任何公开规范（根本不存在这样的规范）。 本项目有两个目的：提供一个可用的库，用于从你自己的行车记录仪中提取录像；以及为已完成的 CVE 披露提供支持材料（见下方安全部分）。 使用前须知 摄像头的控制协议没有身份验证，也没有加密 。任何与摄像头处于同一网络的人都可以发出本库能发出的任何命令。 本库中的每一项行为要么已在真实硬件上验证 ，要么在其文档字符串中明确标记为未验证...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

flipper-mcp

flipper-mcp 一个 Rust MCP（模型上下文协议）服务器，直接运行在 Flipper Zero 的 WiFi Dev Board v1（ESP32-S2）上，使 AI 代理能够通过网络控制 Flipper Zero。 这是什么？ 这个项目将 MCP 服务器放在 Flipper 本身上 。任何兼容 MCP 的 AI 客户端（Claude Desktop、Claude Code 等）都可以连接，并将 Flipper 的功能作为工具使用——SubGHz、NFC、RFID、IR、GPIO、BadUSB、iButton、文件存储等。 与其他需要 USB...

twint

TWINT - Twitter Intelligence Tool 認証不要。API不要。制限なし。 TwintはPythonで書かれた高度なTwitterスクレイピングツールであり、TwitterのAPIを使わずに Twitterプロフィールからツイートをスクレイピングできます。 TwintはTwitterの検索演算子を利用して、特定ユーザーのツイート、特定のトピックやハッシュタグ・トレンドに関連するツイート、またはツイート内のメールアドレスや電話番号などの 機密 情報を分別して収集できます。これは非常に便利で、創造的な使い方も可能です。...

EUVD-2009-5122

Belkin Bulldog Plus version 4.0.2 build 1219 contains a stack-based buffer overflow vulnerability in its web service authentication handler. When a specially crafted HTTP request is sent with an oversized Authorization header, the application fails to properly validate the input length before...

CVE-2026-22812-exploit

CVE-2026-22812 漏洞利用工具 针对 CVE-2026-22812（OpenCode 未认证远程代码执行漏洞）的全功能利用工具包 🎯 概述 CVE-2026-22812 漏洞利用工具是一个针对 OpenCode 未认证远程代码执行漏洞的综合性利用框架。该工具提供多种利用方法，包括交互式 Shell、文件操作和系统信息枚举。 漏洞详情 CVE 编号 ：CVE-2026-22812 受影响版本 ：OpenCode 1.0.216 CVSS 评分 ：8.8（高危） 攻击向量 ：网络 认证要求 ：无需认证 影响范围 ：系统完全沦陷 ✨ 功能特性 🔓 利用能力 ✅ 未认证会话创建 ✅...

CVE-2026-25130-Cybersecurity-AI-CAI-Framework-0.5.10

CVE-2026-25130 – 网络安全AI（CAI）框架参数注入 / 操作系统命令注入 PoC 作者：Mohammed Idrees Banyamer 国家：约旦 GitHub：https://github.com/yourusername Instagram：@banyamersecurity 概述 本仓库包含一个概念验证（PoC），演示了网络安全AI（CAI）框架中导致操作系统命令注入的参数注入漏洞。 该问题存在于 findfile 工具中，用户可控输入被不安全地传递给底层系统命令，从而允许任意命令执行。 CVE ID：CVE-2026-25130 漏洞类型：参数注入 →...

CVE-2026-23744-POC

CVE-2026-23744 — MCP 服务器未授权远程代码执行 由d3vn0mi 提供的概念验证漏洞利用 概述 CVE-2026-23744 是暴露在 6274 端口上的 MCP 兼容服务器中存在的一个未授权远程代码执行（RCE）漏洞。/api/mcp/connect 端点接受一个 serverConfig 对象，该对象允许调用者指定任意操作系统命令及其参数——无需任何身份验证或授权检查。 能够通过网络访问该服务的攻击者可以以运行 MCP 服务器的用户身份执行任意命令。 详情| 值 ---|--- CVE ID| CVE-2026-23744 类型| 未授权远程代码执行 端点| PO...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 未认证 RCE（MCP stdio 环境变量注入） 在 Langflow OSS 直至 1.10.1 的版本中存在未认证远程代码执行漏洞。用于保护 MCP stdio 服务器配置的环境变量黑名单（DANGEROUSENVVARS）遗漏了 SHELLOPTS、BASHOPTS 和 PS4。由于 MCP stdio 启动器会通过 bash -c 运行配置的命令，攻击者可以注入 SHELLOPTS=xtrace 以及 PS4 命令替换，并以 Langflow 进程用户的身份执行任意 shell 命令——无需有效的 M...

SolarWinds Web Help Desk < 12.8.7 - AjaxProxy Deserialization RCE

SolarWinds Web Help Desk contains an unauthenticated AjaxProxy deserialization remote code execution vulnerability, letting attackers run commands on the host machine without authentication, exploit requires no special privileges. id: CVE-2025-26399 info: name: SolarWinds Web Help Desk 12.8.7 -...

Semantic MediaWiki affected by reflected XSS in `Special:Ask` via a forged cursor pagination token

Reflected XSS via a forged cursor pagination token Failure mode Special:Ask accepts a cursor query parameter for keyset pagination added in 7.0.0. The token is decoded by CursorEncoder, which is an unsigned base64url-encoded JSON blob, so its contents are fully attacker-controlled. When the...

CVE-2026-71568 BMCtest exposes Ironic without authentication and TLS during the test

In BMCtest, Ironic is started without authentication and TLS for the duration of the test. Exploiting the problem requires winning the race with bmctest itself, which reduces the attack window and significantly increases its complexity...

The vulnerability of the OUD Core component of the Oracle Unified Directory application, which facilitates simplified deployment of the Oracle Fusion Middleware software. This vulnerability allows a malicious individual to gain full control over the application.

The vulnerability of the OUD Core component of the Oracle Unified Directory application, a simplified deployment solution for the Oracle Fusion Middleware software platform, is related to the absence of authentication for a critical function. Exploiting this vulnerability could allow an attacker ...