CVE-Disclosures

安全研究与 CVE 披露🔥 一个由 VETTRIVEL U 记录自由及开源软件（FOSS）中发现的安全漏洞的仓库 世界上只有两种公司：一种是被入侵过并且知道的，另一种是被入侵过但还不知道的。 —— ed Schlein，Kleiner Perkins 普通合伙人 欢迎访问我的安全研究仓库！本仓库记录我在自由及开源软件（FOSS）中发现并负责任地披露漏洞的探索历程。每项发现都凝聚了数小时的分析、测试以及与维护者的协作，只为让软件生态系统更加安全。 📊 漏洞仪表盘 CVE ID| 严重性| CVSS 评分| 状态| 公告链接| 补丁 ---|---|---|---|---|---...

YARAify

YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA 扫描引擎之前，我们建议你先查看可用于自定义提交的各种参数：...

CVE-2024-34328

CVE-2024-34328 ホストヘッダーによるオープンリダイレクション 📝 概要 脆弱性タイトル : ホストヘッダーによるオープンリダイレクション 製品 : Sielox AnyWare 影響を受けるバージョン : 2.1.2 CVE ID : CVE-2024-34328 深刻度 : 中 攻撃ベクトル : リモート 影響 : オープンリダイレクション / フィッシング 🧨 説明 攻撃者は、改変されたHost ヘッダー...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 内核 Open vSwitch 内存损坏 🩸 漏洞概述 CVE-2026-64531 是一个影响 Linux 内核 Open vSwitch OVS 网络子系统的安全漏洞。 该缺陷存在于 Netlink 嵌套属性 的处理过程中，超大的动作结构可以绕过大小限制，并可能触发不安全的内核内存操作。 ⚠️ 成功利用该漏洞可能导致 内核崩溃、拒绝服务或可能的权限提升 。 🧬 技术信息 🏷️ 字段| 📌 详情 ---|--- CVE| CVE-2026-64531 平台| Linux 内核 组件| Open vSwitch 文件|...

Awesome-RCE-techniques

Awesome RCE 技术 在各种应用上实现远程代码执行（RCE）技术的 Awesome 清单！ 项目目标 本项目的目标是提供一个开源知识库，收录在各种应用程序上实现远程代码执行（RCE）的所有技术。所有这些技术还附带一个测试环境（通常是 Docker 镜像），供你练习这些技术。 技术 Content-Management-Systems-CMS/ Drupal ：（3 种技术）/Drupal/ FuelCMS ：（1 种技术）/FuelCMS/ Joomla ：（1 种技术）/Joomla/ SweetRice ：（2 种技术）/SweetRice/ Typo3 ：（1...

IsildursBane

このリポジトリには README がありません。...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - リモートコード実行エクスプロイト v2 Open Web Analytics 1.7.3 - RCE の実用的なエクスプロイト、pentestmonkey の PHP リバースシェル で拡張、キャッシュ内のユーザーが見つからない問題を修正。 元のエクスプロイトはこちらにあります。 使い方 攻撃マシンのIPアドレスとポートを php-reverse-shell.php ファイルに追加し、exploit.py を引数 -u（脆弱なターゲットURLを指定）で実行してください。 python3 exploit.p...

ovswrap

OVSwrap — Linux 内核 Open vSwitch 数据路径溢出跟踪站点 OVSwrap 补丁状态跟踪器的源文件：一个单页站点，记录哪些发行版已为 Linux 内核中的 Open vSwitch 数据路径溢出问题发布了修复。 事实所在 关于该漏洞的一切——CVE 编号、受影响和已修复版本、上游修复提交、发现与公开致谢，以及当前各发行版的补丁状态——均属于跟踪页面，而非本 README： 渲染页面： https://kimmo.cloud/ovswrap/ 源文件： site/content/index.md 编辑该文件；此仓库中的其他内容均为构建基础设施。...

nextcloud_android

Nextcloud Android 应用 Codacy Badge 用于Nextcloud 的 Android 客户端。轻松在您的 Nextcloud 上处理数据。 如何贡献 如果您想为 Nextcloud 做出贡献，我们非常欢迎： 在我们的 IRC 频道 和 上（位于 freenode） 我们的论坛：https://help.nextcloud.com 在 Transifex 上翻译应用 提交 issue 和 PR（包含对应的 issue） 贡献指南与许可协议 GPLv2。自 2016 年 6 月 16 日起，对本仓库的所有贡献均视为在 AGPLv3 或任何更高版本下许可。...

IBM-Security-Verify-oAuth_Token_Steal-CVE-2024-35133

IBM Security Verify Access - OAuth フロー中のオープンリダイレクト CVE-2024-35133 目次 1. 概要 2. 詳細説明 3. 実証コード 4. 解決策 5. 開示スケジュール 6. 参考情報 7. 謝辞 8. 法的通知 概要 改訂 : 1.0 影響 :...

cve-2022-33082-exploit

CVE 2022-33082 エクスプロイト 免責事項 このコードは倫理的 な目的、つまり脆弱性を理解し、自身のシステムまたは許可されたシステムをテストするために提供されています。これを使用することにより、あなたは倫理的に行動することに同意し、もし倫理的に行動しなかった場合、私は一切の責任を負いません。 このエクスプロイトはOpen Policy Agent OPA バージョン0.41.0以下で動作します。Linux上でOPAインスタンスをインストールしてテストするには、以下のコマンドを使用してください： curl -L -o opa...

privacytools.io

加密以对抗全球大规模监控。 贡献 此项目已归档。 有关更多信息，请参阅我们的 欢迎来到 Privacy Guides 文章。我们的项目现已迁移至 Privacy Guides。 对于隐私相关的网站来说，保持内容更新非常重要。请留意 此处 所列应用程序的软件更新，并关注推荐服务商的最新动态。我们尽力保持同步，但我们并非完美，互联网瞬息万变。因此，如果您发现错误，或认为某个服务商不应被收录，或缺少某个合格的服务提供商，或某个浏览器插件不再是首选，或任何其他问题，欢迎开启 讨论 或 问题 来纠正错误。 和我们聊聊吧！ 如果您想提供帮助，欢迎加入我们的休息室聊天室...

OVSwrap-CVE-2026-64531-Mitigation-Tool

OVSwrap CVE-2026-64531 缓解工具 一个简单的脚本，用于检测并缓解影响 Open vSwitch 内核模块的 OVSwrap 漏洞。 功能特性 检测易受攻击的 Open vSwitch 模块 确定模块是否已加载 阻止自动加载 安全移除模块 验证缓解状态 显示 KernelCare 信息 安装 git clone https://github.com/mahfuzreham/OVSwrap-CVE-2026-64531-Mitigation-Tool.git cd OVSwrap-CVE-2026-64531-Mitigation-Tool chmod +x...

CVE-2022-24637

脆弱なアプリケーション Open Web Analytics OWA 1.7.4 より前のバージョンでは、認証されていないリモート攻撃者が機密ユーザー情報を取得でき、キャッシュハッシュを利用して管理者権限を獲得することができます。これは、' を実行し IPAddress を取得、例: 172.22.0.2 Database Port: 3306 Database Name: owa Database User: owa Database Password: Demo12+ 続行 Site Domain: http://127.0.0.1 Admin name: admin E-Mail:...

CVE-2022-24181

CVE-2022-24181 および CVE-2022-26616。おそらく同じものです。 Open-journal-system-Vulnerability XSS（Host Headerインジェクション経由）と他ユーザーのパスワードリセットトークンの奪取 再現手順: 1. このサイトにアクセス: https://who's-using-ojs-software.com 2. Burpでこのリクエストをキャプチャし、Repeaterに送信。 3. Host Headerの後に以下を追加: X-Forwarded-Host: foo"x=".com 4...

AI and the Automobile

Open Arsenal AI と自動車仕様 AI and the Automobile コレクションは、AI が現代の車両システムにどのように統合されるかを定義する複数の仕様をまとめたものです。このセット全体では、自動車をソフトウェア定義プラットフォームとして捉え、インテリジェンスが認識、制御、ナビゲーション、エネルギーマネジメントの各レイヤーに分散されています。これらの仕様は、リアルタイムコンピューティングの制約、安全性重視のアーキテクチャ、および静的で機械的なシステムから継続的に進化するソフトウェア駆動型モビリティへの移行を強調しています。...

Le Panthéon de la Souveraineté

🏠 開発環境: GitLab | 🪞 自動ミラー: GitHub 🏛️ 主権のパンテオン GAFAMから完全に独立するよう設計された、100% 主権的で冗長性と安全性を備えたクラウドインフラストラクチャ。 バージョン 1.1: プライベートネットワーク基盤、サーバーのDNSクエリ暗号化 DoT、マルチデータセンター対応バックアップアーキテクチャ スイス、ドイツ、フィンランド。 ⚠️ 重要な警告と方法論 1. プロジェクトの背景とバージョニング このプロジェクトは完全な主権のニーズから生まれ、反復的な進化をたどります: 背景: 主にスイス Infomaniak にホストされ、データはドイツ...

LetterPress-1.2.1-Open-Redirection-Via-Html-Injection-Vulnerability

漏洞标题：LetterPress CLICK THIS"，然后点击“Save Campaign”（保存营销活动）。 2. 查看该营销活动，点击“CLICK THIS”超链接，它将重定向到第三方站点。（例如：evil.com）...

cacti

Cacti 概要 Cacti は、RRDtool 上に構築されたオープンソースのネットワーク監視およびグラフ作成プラットフォームです。 ネットワークデバイス、サーバー、アプリケーションから時系列データを収集、保存、可視化するためのスケーラブルなフレームワークを提供します。 主な機能は以下の通りです： デバイスの自動検出 ローカルおよびリモートのデータ収集 グラフ、データソース、RRA のテンプレート化 SNMP ポーリング（v1/v2/v3）および IPv6 サポート ロールベースアクセス制御（RBAC） プラグインフレームワーク 動的なグラフ表示とエクスポートオプション リリースブラン...

Cybersecurity-Handbook

📚 Cybersecurity Handbook An open-source cybersecurity knowledge base for students, professionals, and self-learners — built as structured notes, hands-on labs, and real-world concepts you can search and navigate visually. Built with Quartz • Powered by Markdown • Community Driven • MIT Licensed...