Security Bulletin: Due to use of NodeJS, IBM Cloud Pak System is affected by multiple vulnerabilities

Summary Due to use of NodeJS libraries, IBM Cloud Pak System Software is affected by multiple vulnerabilities. These have been addressed in IBM Cloud Pak System Software version 2.3.5.1. Vulnerability Details CVEID:CVE-2026-22036 DESCRIPTION: Undici is an HTTP/1.1 client for Node.js. Prior to...

patchright

🎭 Patchright Patchright es una versión parcheada e indetectable del Framework de Testing y Automatización Playwright. Puede usarse como reemplazo directo de Playwright. !NOTE Este repositorio sirve al Driver de Patchright. Para usar Patchright, consulta e...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 描述： 一个基于Python的HTTPS远程访问木马，用于渗透测试。 服务器目前基于NodeJS Bot 需要： pip install requests pip install pyscreenshot 服务器需要： sh setup.sh 用于生成测试用的自签名证书和密钥 sudo npm install restify, express, lodash, save, sockjs, body-parser 不要忘记在 index.html 中的新 SockJS 对象里更改你的服务器 IP 地址！ 更多信息：...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

nodejshell

NODEJSHELL - Exploit de reverse shell para deserialización en NodeJs CVE-2017-5941 El exploit genera automáticamente el payload de reverse shell que está codificado en decimal y luego en base64. Después de eso, ese payload se envía mediante una solicitud HTTP POST que serializa la entrada del...

ghostrecon

Herramienta de reconocimiento web basada en la nube, rápida y personalizable. Requisitos previos NodeJs Python3 Go pip3 npm Capturas de pantalla 📸 : Captura de pantalla 1 Captura de pantalla 2 Pasos para instalar en Linux y Mac🐧 👨🏽‍💻:...

ninjasworkout

Damn Vulnerable NodeJS Application 快速开始 Download the Repo = run npm i 安装所有依赖后，运行应用程序 node app.js or nodemon app.js 已添加的漏洞 原型污染 ✅1 No SQL注入 ✅2 跨站脚本 ✅3 访问控制失效 ✅4 会话管理失效 ✅5 正则表达式实现薄弱 ✅6 竞争条件 ✅7 CSRF -跨站请求伪造 ✅8 暴力破解保护薄弱 ✅9 用户枚举 ✅10 重置密码令牌在Referrer中泄露 ✅11 重置密码漏洞 ✅12 敏感数据暴露 ✅13 Unicode大小写映射冲突 ✅14 文件上传...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

L3MON

L3MON 第三层高级网络管理与监控系统 L3MON 是一款使用 NodeJS 开发的前沿网络管理与监控系统。它为用户提供了强大且直观的基于 Web 的界面，使用户能够从全球任何角落轻松进行网络管理和监控。无论您是负责企业网络的 IT 专业人士，还是探索网络细节的普通家庭用户，L3MON 都提供了一套全面的工具来简化您的网络管理任务。 注意 此项目仍在开发中。本文档提供的信息可能会发生变化。 开发工作目前不在 GitHub 上进行。开发完成后，此仓库将进行更新。 主要特性 1. 基于 Web 的用户界面 L3MON 拥有简洁且用户友好的基于 Web...

SucoshScanny

Sucosh Scanny "Sucosh" 是一个自动化源代码漏洞扫描器（SAST）和评估框架，适用于 Python（Flask-Django）和 NodeJs，能够在 Web 应用程序开发或源代码分析过程中进行代码审查。它可以检测给定源代码中的大量漏洞（RCE、SSTI、不安全的反序列化、SSRF、SQLI、CSRF 等）。目前只完成了 Python（Flask、Django）和 NodeJs（Express JS.）语言的检测模块。未来将会为 PHP（Laravel、Codeigniter）、.NET、Go 和其他语言编写特定的检测函数。 示例用法 扫描源代码分析 例如：pytho...

Striker

Striker C2 Striker 是一个简单的 命令与控制 （C2）程序。 免责声明 本项目正在积极开发中。大多数功能尚处于实验阶段，后续还将增加更多功能。预计会有破坏性变更。 功能特性 A 代理 面向 Linux 和 Windows 主机的原生代理。 自包含的最小化 Python 代理，以备不时之需。 HTTPs 通信信道。 异步任务执行。 支持多个重定向器，并在活动重定向器宕机时回退到其他重定向器。 B 后端 / 团队服务器 支持多个操作员。 大多数功能通过 REST API 公开，便于自动化操作。 使用 Web Socket 实现更快的通信。 C 用户界面 借助 Svelte ...

XploitSPY

基于云的Android监控工具，由NodeJS驱动 功能 GPS日志记录 麦克风录音 查看联系人 短信日志 发送短信 通话记录 查看已安装应用 查看存根权限 实时剪贴板日志记录 实时通知日志记录（WhatsApp、Facebook、Instagram、Gmail等） 查看WiFi网络（记录历史记录） 文件浏览器和下载器 命令队列 设备管理员 内置APK构建器 前提条件 Java运行时环境 11 或更高版本 NodeJs 拥有静态IP地址的服务器 安装 1. 安装 JRE 11 Debian、Ubuntu 等 sudo apt-get install openjdk-11-jre 2. 安...

Nodejs-Tracer

nodejs-tracer 简单的 Node.jstracer，用于记录对核心模块的调用，可以伪造某些调用以绕过反分析，保存应用程序写入的文件等等。可用于分析高度混淆的 Node.js 恶意软件。 用法 node -r .\tracer.js main.js 示例追踪（DISPLAYSTACK 激活时）： 配置 调整脚本中的常量以配置以下选项： const DISPLAYSTACK = true // Display stack trace for each call const SAVEFILEWRITES = true // Save files written by the...

CVE-2019-17625

CVE-2019-17625 Existe una vulnerabilidad de XSS almacenado en rambox 0.6.9 debido a parámetros no saneados en el campo de nombre cuando un usuario añade un servicio. Dado que rambox se ejecuta en NodeJS, esto permite la inyección de comandos del sistema operativo en una etiqueta o . Nota: Este...

redjoust

ᵔᴥᵔ RedJoust 一款快速且易于使用的安全侦察 Web 应用工具，可执行 OSINT、分析以及被动与主动模式的红队任务。基于 nodeJS 和 Electron 编写。 加入社区 加入 Kawaiipantsu / THUGSred 社区，参与围绕 Redjoust 的开发讨论，或者只是来拜访我们，聊聊任何与安全相关的话题 : 我们热衷于研究安全。此外，我们还有 CTF 活动以及面向新手的简单操作指导活动。 THUGSred Discord ：https://discord.gg/Xg2jMdvss9...

prithvi

Prithvi 安全评估报告生成工具 使用方法 我们的这个项目可用于生成报告，而且非常易于使用。 它包括以下功能： 1. 我们可以添加OWASP类型及其详细建议。 2. 我们可以添加多个项目并分别进行处理。 3. 我们可以在不同项目上添加多个漏洞，并附带概念验证。 4. 生成报告时，提供文档文件（.docx）。 5. 目前我们正在尝试添加更多功能，如图表，并将很快更新。 设置 1. 在服务器上创建数据库 reporting（我们使用了XAMPP）。 2. 将 reporting.sql 导入本地服务器。 3. 下载完整源代码并解压 nodemodules。 4. 运行 index.js...

Nodejs Squirrelly - Remote Code Execution

Nodejs Squirrelly is susceptible to remote code execution. Squirrelly is a template engine implemented in JavaScript that works out of the box with ExpressJS. Squirrelly mixes pure template data with engine configuration options through the Express render API. By overwriting internal configuratio...