128539 matches found
CVE-2022-0155-PoC
Prueba de concepto PoC de CVE-2022-0155 Este repositorio contiene una demostración de la vulnerabilidad CVE-2022-0155. La vulnerabilidad fue detectada por ranjit-git y se describe en detalle aquí. El propósito de esta PoC es demostrar que la vulnerabilidad no solo se aplica a escenarios donde...
CVE-2023-45827
CVE-2023-45827 漏洞概述 CVE-2023-45827 CVSS : 9.8 Nov 3, 2023 ProtoType Pollution in node.js package 作为 rebob 项目的一部分 漏洞描述 github advisories 这是 dot-diver 中的一个原型污染PP漏洞。它可能导致 RCE。 漏洞代码 //https://github.com/clickbar/dot-diver/tree/main/src/index.ts:277 //eslint-disable-next-line...
dcipher-cli
dcipher-cli 使用在线彩虹表和查找表攻击服务破解哈希，就在你的终端中。 安装 ❯❯❯ npm install -g dcipher-cli 使用 ❯❯❯ dcipher --help Crack hashes using online rainbow & lookup table attack services, right from your terminal. Usage ❯❯❯ dcipher ❯❯❯ echo | dcipher Options -p, --plain Display output without log symbols Example ❯❯❯...
tiktok-scraper
TikTok Scraper & Downloader 从TikTok抓取并下载有用的信息。 无需登录或密码 这不是官方API支持等。这只是一个使用TikTok Web API来抓取媒体和相关元信息的爬虫。 内容 功能 待办事项 贡献 安装 使用 在终端中 终端示例 管理下载历史 批量抓取和下载 输出文件示例 Docker 构建 运行 模块 方法 选项 使用Promise 使用事件 如何获取/设置会话值 如何访问/下载视频 输出示例 视频流方法 getUserProfileInfo getHashtagInfo getVideoMeta getMusicInfo 重要说明...
PolinRider
PolinRider：朝鲜威胁行为者在数百个GitHub仓库中植入恶意软件 日期： 2026-03-07 最后更新： 2026-04-11 — 请参见下文 4月10–11日更新 严重性： 严重 — 活跃的供应链感染波及 1,950+ 个公开仓库，已确认与 TasksJacker / Contagious Interview 集群实现运营整合 OpenSourceMalware 团队发现了一场大规模威胁活动，该活动正在向 GitHub 用户和组织仓库中植入恶意软件。威胁行为者 PolinRider 已在 数百个公开 GitHub 仓库 （属于 数百个不同的所有者 ）中植入了恶意混淆的...
ReactNext2Shell
es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...
cwe-tool
cwe-tool Una herramienta de línea de comandos para el descubrimiento de CWE basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration. Página oficial del kit de herramientas CWE de OWASP Instalación Ejecutable con herramientas Node.js Si tienes un entorno Node.js, puedes invocar...
magika
Magika Magika 是一款新颖的 AI 驱动文件类型检测工具，依托深度学习的最新进展，提供精准的检测能力。在底层，Magika 采用了一个定制的高度优化模型，其体积仅约几 MB，即使在单颗 CPU 上运行，也能在毫秒级内完成精确的文件识别。Magika 在涵盖 200 多种内容类型（包括二进制和文本文件格式）的约 1 亿个样本数据集上进行了训练和评估，在我们的测试集上平均准确率达到了约 99%。 以下是 Magika 命令行输出效果的示例： Magika 已大规模应用于帮助提升 Google 用户的安全性，将 Gmail、Drive 和 Safe Browsing...
lodash.template-fixed
lodash.template v4.5.0 El método .template de Lodash exportado como un módulo de Node.js. Instalación Usando npm: $ sudo -H npm i -g npm $ npm i --save lodash.template En Node.js: var template = require'lodash.template'; Consulte la documentación o el código fuente del paquete para más detalles...
CVE-2020-17453
Insignias Licencia MIT Instalación Instala CVE-2020-17453 con npm npm install cve-2020-17453 -g Uso Ejemplo para una sola URL CVE-2020-17453 -u http://example.com Uso Ejemplo para una lista de URLs CVE-2020-17453 -l urls.txt -o out.txt Capturas de pantalla Menú de ayuda Obtener todos los elemento...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 Detalle Descripción El paquete pdfkit desde 0.0.0 es vulnerable a Inyección de Comandos donde la URL no está debidamente saneada. PoC Iniciar un servidor HTTP 1- python3 -m http.server 80 Iniciar un listener de netcat 2- nc -lnvp 'Target Port' Hacer una solicit...
twifo-cli
T W I F O - C L I 获取 Twitter 用户的信息！ 安装 $ npm install --global twifo-cli 或 $ sudo npm install --global twifo-cli 用法 $ Usage: twifo Example: $ twifo 9gag 相关 twifo ：此工具的 API。 quorafy：获取 Quora 用户的信息。 许可证 MIT © Rishi Giri...
cve-2025-12735-expr-eval-rce
CVE-2025-12735 expr-eval RCE 漏洞利用工具 一个用于检测和测试 expr-eval 与 expr-eval-fork npm 包中 CVE-2025-12735 漏洞的安全研究工具。 ⚠️ 免责声明 本工具仅用于授权的安全测试和教育目的 。未经授权访问计算机系统是违法的。请仅在你拥有或已获得明确书面测试许可的系统上使用本工具。 📋 概述 CVE-2025-12735 是 expr-eval 和 expr-eval-fork npm 包中的一个严重远程代码执行漏洞。该漏洞允许攻击者在解析器使用的 context 对象内定义任意函数，从而注入执行系统级命令的恶意代码...
CVE-2021-21315-PoC
CVE-2021-21315-systeminformation Esto es una prueba de concepto para CVE-2021-21315 que afecta a The System Information Library para Node.JS paquete npm "systeminformation". npmjs.com/systeminformation "asegúrese de comprobar o sanear los parámetros de servicio que se pasan a si.inetLatency,...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...
generator-burp-extension
Burp 扩展生成器 安装 首先，使用 npm 安装 Yeoman 和 generator-burp-extension（我们假设您已经预装了 node.js）。 npm install -g yo npm install -g generator-burp-extension 然后生成您的新项目： yo burp-extension Burp 扩展特性 当您生成插件项目时，生成器会询问您希望在插件中包含哪些特性。如果您熟悉 Burp 扩展开发，这些特性的名称已经足够描述其功能；但如果您是 Burp 扩展新手，以下是对每个特性所能实现功能的简短说明。 扩展标签页 GUI...
revera
Revera La calificación crediticia de los paquetes npm. Revera te ayuda a decidir si vale la pena instalar un paquete antes de ejecutar npm install. Analiza la calidad del paquete, el mantenimiento, la seguridad, la salud del ecosistema y la confianza del publicador — y ahora propaga el riesgo de...
egg-scripts-CVE-2018-3786
egg-scripts Herramienta de despliegue para el proyecto egg. Nota: Windows está parcialmente soportado, ver22 Instalación $ npm i egg-scripts --save Uso Agrega eggctl a los scripts de package.json: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" Luego ejecuta como: npm start npm...