GHSA-5M98-CGCR-XX3Q n8n: GitHub Trigger 422 Reuse Path Skips Webhook Secret Storage, Causing Signature Verification to Fail-Open

Impact The GitHub Trigger generated a signing secret when it registered a webhook and verified X-Hub-Signature-256 on each delivery. When GitHub answered the create request with a 422 because a webhook for the URL already existed, the node adopted the remote hook but kept only its id and events,...

IODIDE

IODIDE - iOS 调试器与集成反汇编环境（IOS Debugger and Integrated Disassembler Environment） 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://github.com/nccgroup/IODIDE 根据 AGPL 发布，更多信息请参阅 LICENSE 包含来自 cxmon 的 PowerPC 反汇编器，作者为 Christian Bauer、Marc...

memaddressanalysis

Mem Address Analyzer ====================== Proyecto de investigación relacionado con el análisis del espacio de direcciones de memoria Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado para Linux por Aidan Marlin, aidan dot marlin at nccgroup dot com...

LoggerPlusPlus

Logger++ 适用于 Burp Suite 的高级日志记录 由 Corey Arthur 最初由 Soroush Dalili 由 NCC Group Plc 以开源形式发布 - https://www.nccgroup.com/ 根据 AGPL-3.0 发布，更多信息请参阅 LICENSE 描述 Logger++ 是一个用于 Burp Suite 的多线程日志记录扩展。除了记录来自所有 Burp Suite 工具的请求和响应外，该扩展还允许定义高级过滤器，以突出显示有趣的条目，或将日志筛选为 仅匹配该过滤器的内容。...

metasploitavevasion

Metasploit 反病毒绕过 一款可规避大多数反病毒产品的 Metasploit 载荷生成器。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Daniel Compton 开发，daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion 以 AGPL 协议发布，更多信息请参阅 LICENSE =================================== 2015 年 8 月由 Jason Soto...

ncccodenavi

ncccodenavi NCC Code Navi，面向代码审查者的文本查看器与搜索器 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 开发者：Ollie Whitehouse，ollie dot whitehouse at nccgroup dot com http://www.github.com/nccgroup/ncccodenavi 基于 AGPL 发布，更多信息请参阅 LICENSE Documentation...

WindowsDACLEnumProject

Windows DACL 枚举项目 用于枚举和分析 Windows DACL 的工具集合 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ollie Whitehouse 开发，ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/WindowsDACLEnumProject 根据 AGPL 发布，更多信息请参阅 LICENSE Windows DACL 和 ACE 概述 阅读 -...

openredirect

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 说明请点击此处 如果你搞不定这个，那你真的不应该使用这个 通过 pip 安装 root@kitploit: pip install openredirect 运行以下命令检查 openredirect -h 配置 2. 我们集成了 Telegram API，以便在检测到漏洞时即时接收通知。 Telegram 通知 root@kitploit: openredirect --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具支持多种使用场...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Perl 脚本，用于测试开放 Web 代理列表的可靠性。 该脚本接收一个文本文件列表，其中包含待测试开放 Web 代理的 IPAddress:Port（每行一个）。然后，它尝试通过每个目标代理爬取以下 URL： http://www.bishopfox.com/files/tools/googlediggity/other/Fhqwhgads.txt 如果在 6 秒超时内收到 200 OK，并且返回页面中包含文本 'everybody2daLim1t'（表明该代理没有弹出登录提示、错误消息，或没有修改内容），则该代理被视为可靠的开放 W...

zigdiggity

ZigDiggity 版本 2 介绍 ZigDiggity 2.0 ，这是一款由 Bishop Fox 的 Matt Gleason 和 Francis Brown 创建的 ZigBee 渗透测试框架。特别感谢 Caleb Marion！ ZigDiggity 版本 2 是对原始包的重大改进，旨在让网络安全专业人员、审计人员和开发人员能够使用单个设备与 ZigBee 网络进行复杂交互。 2019 年 – Black Hat USA 2019 和 DEF CON 27 – 链接、幻灯片和视频 Black Hat USA 2019 – ARSENAL LAB – ZigBee 入侵：使用...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： root@kitploit: user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： root@kitploit: user@host:$ python...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ 请注意：Cuckoo Sandbox 2.x 目前无人维护。任何开放的 issues 或 pull requests 很可能不会被处理，因为当前正在进行完整的 Cuckoo 重写，并将在近期公布。 Cuckoo Sandbox 是领先的开源自动化恶意软件分析系统。 这意味着什么？它仅仅意味着你可以将任何可疑文件投入其中，在几秒钟内，Cucko...

CVE-2026-88053

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadIntTemplates in src/classify/intproto.cpp reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATAINTTEMP component of a crafted .traineddata file and uses those values as loop bounds without validati...

CVE-2026-88051

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, the callback form of GenericVector::read in src/ccutil/genericvector.h reads the independent int32 fields reserved and sizeused from a .traineddata model without a cap or an invariant check. reservereserved allocates the backin...

UBUNTU-CVE-2026-88053

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadIntTemplates in src/classify/intproto.cpp reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATAINTTEMP component of a crafted .traineddata file and uses those values as loop bounds without validati...

CVE-2026-88050

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, RecodedCharID::DeSerialize in src/ccutil/unicharcompress.h validates length but accepts negative code values from a crafted .traineddata recoder component. UnicharCompress::ComputeCodeRange in src/ccutil/unicharcompress.cpp can...

CVE-2026-87997

creationtimestamp| type| source ---|---|--- 2026-09-10 16:35:17+00:00| published-proof-of-concept| https://github.com/open-webui/open-webui/security/advisories/GHSA-3pf7-q2g3-wj28...

CVE-2026-87994

creationtimestamp| type| source ---|---|--- 2026-09-10 16:35:10+00:00| published-proof-of-concept| https://github.com/open-webui/open-webui/security/advisories/GHSA-fmqh-xp37-5hr8...

CVE-2026-88005

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.9.0, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without applying the email domain allowlist that the normal OAuth login callback enforces. An accou...

CVE-2026-88006

Open WebUI is an extensible, feature-rich, and user-friendly self-hosted AI platform. From 0.8.0 until 0.11.1, Open WebUI's OAuth token exchange endpoint issues a session for a provider access token without running the OAuth role management that the normal OAuth login callback runs. A user whose...