liboqs

liboqs liboqs is an open source C library for quantum-safe cryptographic algorithms. liboqs Overview Status Supported Algorithms Key encapsulation mechanisms Signature schemes Stateful signature schemes Limitations and Security Platform limitations Support limitations Quickstart Linux and Mac...

reapoc

reapoc 开源Poc与漏洞靶机存储库。 我们致力于收集各种标准化Poc以及用于验证的漏洞靶机。 目前reapoc支持以下Poc类型： pocsploit：我的全新简单智能Poc框架，欢迎使用！ nuclei：全球知名，基于yaml xray：基于yaml pocsuite3：python poc框架 goby：golang poc框架 专题 Log4j 无CVE但重要 No-CVE 统计 全部CVE| 漏洞靶机| pocsploit| Nuclei| Xray| pocsuite3| goby ---|---|---|---|---|---|--- 目录 贡献...

PT-2026-90987

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...

PT-2026-90986

A vulnerability was determined in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this vulnerability is the function renderHistory of the file ImageStudio.js of the component Studio Components. This manipulation causes cross site scripting. The attack may be initiated remotely. The...

PT-2026-90836

Open Notebook before 1.11.0 fails to validate the URL parameter in POST /api/sources endpoint, allowing authenticated users to perform server-side requests to internal services. Attackers can supply arbitrary URLs to read cloud metadata, internal network services, and localhost-bound services...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. What is Erlang OTP? Erlang is a general-purpose programming language. OTP Open Telecom Platform is a collection of middleware, libraries, and design principles used for fault tolerance using the BEAM VPN. 2. Why is this version of Erlang vulnerable? OTP 26.2.5.10 is...

OFFENSIVE-SECURITY

Este repositorio no tiene un README...

PanelShock

このリポジトリには README がありません。...

CVE-2020-12078

CVE-2020-12078 Open-AudIT v3.3.1 リモートコード実行 CVE-2020-12078 の公式エクスプロイト...

Blind-SSRF-CVE-2020-15002

概述 AddFileAction.getImageDataFromUrl 中用于在处理 /appsuite/api/oxodocumentfilter&action=addfile 时从外部URL获取图片的逻辑（实现在此）仅在遵循所有重定向后才验证重定向的URL。 root@kitploit: response = httpClient.executegetRequest, context; int statusCode = response.getStatusLine.getStatusCode; if statusCode == HttpStatus.SCOK List...

CVE-2024-6387

此存储库没有 README。...

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-开放重定向 Spring Security OAuth 2.3 开放重定向 分析复现篇 漏洞利用标题：spring-security-oauth2 中的开放重定向器 日期：2019年6月17日 漏洞利用作者：Riemann 厂商主页：https://spring.io/projects/spring-security-oauth 软件链接：https://spring.io 版本：Spring Security OAuth 2.3 至 2.3.6 之前的版本 -...

Exploit-CVE-2024-26503

Open eClass RCE 利用工具 此工具旨在利用 Open eClass 平台中已知的漏洞（CVE-2024-26503），通过无限制文件上传缺陷实现远程代码执行（RCE）。攻击者可利用该漏洞上传 Web Shell 至服务器，从而执行任意命令。 免责声明 本工具仅用于教育和道德安全测试目的。我对因使用本工具而导致的任何滥用或损害概不负责。用户必须获得目标系统的明确授权才能进行测试。 前提条件 使用本工具前，请确保您的系统已安装 Python 3.x，并通过 pip 安装 requests 库： root@kitploit: pip install requests 安装...

CVE-2019-14223

CVE-2019-14223: Alfresco Share 中的开放重定向 Alfresco Share 应用程序容易受到通过精心构造的 POST 请求发起的开放重定向攻击。攻击者可以操控 "failure" 参数，将受害者重定向到攻击者期望的任何协议（例如 http、https、ftp、smb 等）下的恶意网站。 NVD 披露： 此漏洞的披露信息可在此处找到。 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

security-advisories

security-advisories 由 Me Chidubem Chukwu（Terminal Venom）发布的公开安全公告，包括针对开源软件和第三方软件的 CVE 披露和漏洞报告。...

asf__cxf_CVE-2019-17573_3-2-11

欢迎使用 Apache CXF！ Apache CXF 是一个开源服务框架。CXF 帮助您使用 JAX-WS 和 JAX-RS 等前端编程 API 构建和开发服务。这些服务可以支持多种协议，如 SOAP、XML/HTTP、RESTful HTTP 或 CORBA，并可在 HTTP、JMS 或 JBI 等多种传输方式上运行。 CXF 包含广泛的功能集，但主要侧重于以下几个方面： Web 服务标准支持：CXF 支持多种 Web 服务标准，包括 SOAP、Basic...

cve-2026-71362-magento-lab

CVE-2026-71362 — Laboratorio de cambio de identidad en la sesión de cliente de Magento / Adobe Commerce Un laboratorio Docker autocontenido y de un solo comando que reproduce CVE-2026-71362 de principio a fin y te permite verificar la corrección de Adobe, para que defensores, investigadores y...

filekey

🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...

xlsx

SheetJS SheetJS 社区版提供了经过实战检验的开源解决方案，用于从几乎任何复杂的电子表格中提取有用数据，并生成能够兼容旧版与现代软件的新电子表格。 SheetJS Pro 提供的解决方案不仅限于数据处理：轻松编辑复杂模板；发挥您的创意进行样式设计；制作包含图片/图表/数据透视表的自定义工作表；评估公式表达式并将计算移植到 Web 应用；自动化常见电子表格任务，以及更多功能！ 浏览器测试与支持矩阵 支持的文件格式 目录 展开查看目录 开始使用 安装 使用方法 SheetJS 的禅意 JS 生态系统演示 获取与提取数据 解析工作簿 处理 JSON 和 JS 数据 处理 HTML ...