cve-2026-71362-magento-lab

CVE-2026-71362 — Laboratorio de cambio de identidad en la sesión de cliente de Magento / Adobe Commerce Un laboratorio Docker autocontenido y de un solo comando que reproduce CVE-2026-71362 de principio a fin y te permite verificar la corrección de Adobe, para que defensores, investigadores y...

filekey

🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...

xlsx

SheetJS SheetJS 社区版提供了经过实战检验的开源解决方案，用于从几乎任何复杂的电子表格中提取有用数据，并生成能够兼容旧版与现代软件的新电子表格。 SheetJS Pro 提供的解决方案不仅限于数据处理：轻松编辑复杂模板；发挥您的创意进行样式设计；制作包含图片/图表/数据透视表的自定义工作表；评估公式表达式并将计算移植到 Web 应用；自动化常见电子表格任务，以及更多功能！ 浏览器测试与支持矩阵 支持的文件格式 目录 展开查看目录 开始使用 安装 使用方法 SheetJS 的禅意 JS 生态系统演示 获取与提取数据 解析工作簿 处理 JSON 和 JS 数据 处理 HTML ...

pe-bear-old

PE-bear 发布版 PE-bear 是一款用于 PE 文件的免费逆向工具。其目标是快速、灵活地为恶意软件分析师提供“第一视图”，同时保持稳定并能够处理畸形 PE 文件。 适用于 PE-bear 的签名： SIG.txt 更新于：22.01.2014 - 包含来自PEid 的 UserDB 的签名 - 由 crashish 提供的脚本转换 也可通过 Chocolatey 获取 !!! 更新 !!! - 自 18 September 2022 起，PE-bear 已开源！ 代码和新的构建版本可在此处获取：https://github.com/hasherezade/pe-bear...

cipher387.github.io

本页面包含我所有对 OSINT 爱好者有用的服务和合集。 https://cipher387.github.io/ 我建议你特别关注： https://cipher387.github.io/osintmap/ 感谢你的关注！https://cybdetective.com...

PsyloDbg

PsyloDbg PsyloDbg 是一个快速成长且用户友好的开源 Windows 调试器，完全使用 Delphi 编写。 该项目的主要目标是为恶意软件分析人员提供另一种工具，以缩短他们在分析过程中的响应时间。 该项目仍处于非常早期的阶段，预计功能将逐步增加。 图片 调试事件 内存映射 加载的模块 被调试的进程树 转储并重建 PE 镜像（测试版） 调试器功能 = 已实现 = 尚未实现 加载的模块 列表。 转储重建的模块镜像。 导出函数列表。 ANSI / WIDE 字符串 列出文件/内存中的字符串。 高级搜索功能。 内存映射 列表。 识别 PE 镜像和节区。 识别线程堆栈。 识别堆。...

mi-x

Am I Exploitable? 作者： 2022 - 至今, Rezilion 描述： 漏洞验证 开发： 2022年1月 - 至今 文档： 参见网站、README 介绍 描述 ‘Am I Exploitable?’ 是一个 Python 开源项目，旨在满足验证你的系统是否容易受到特定漏洞攻击的需求。 该项目可以帮助你了解自己是否容易受到某个特定漏洞的攻击，并说明系统中哪个组件存在漏洞、哪个组件不存在漏洞。 该项目可以根据我们执行的漏洞检查生成一张展示验证流程的图。 MI-X 支持机器可读输出。结果可以导出为三种不同的文件格式：json、csv 和 text。...

Endurance-Wiper

Endurance-Wiper Beta - Open Source Un pequeño malware wiper escrito en C utilizando el framework .NET. Si vienes de Twitter o de cualquier otra fuente, puedes ver claramente que esto está en desarrollo activo. Eres libre de consultar las actualizaciones aquí...

GCTI

GCTI 此仓库包含 GCTI 的开源检测签名。...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 初始发布 2022年11月18日 主要目的： 这本 OSINT 笔记本概述了我在各种侦察（reconnaissance）和 OSINT 操作中使用的工具、技术和资源。这本笔记本在许多情况下帮助我加深了对 OSINT 的理解，以及如何分析互联网上公开的数据。笔记本中包含三个模板，你可以根据手头操作需要记录的信息，对其进行复制、填写或重新调整用途。这些案例模板帮助我根据被指派评估的不同情况，跟踪我在网上发现的信息。 一点建议： 虽然这本笔记本可能会缺少其他 OSINT...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

CVE-2022-24637

CVE-2022-24637 Unauthenticated RCE in Open Web Analytics version / newPassword YourIp YourPort It might be possible that you need to run it a few times to get a shell. The script can be improved...

CVE-2019-18426

WhatsApp漏洞披露 - 开放重定向 + CSP绕过 + 持久性XSS + 文件系统读取权限 + 潜在远程代码执行 CVE-2019-18426 技术文章 原始漏洞披露文档 演示视频！...

disclosure-check

Disclosure Check Disclosure Check es una herramienta para identificar mecanismos de divulgación de vulnerabilidades en proyectos de código abierto. Advertencia Este proyecto aún está en desarrollo y puede no funcionar correctamente para muchos proyectos diferentes. Si encuentras un error, por fav...

EUVD-2026-76743

The application's role-authorization lookup defaults to granting access when a request handler's name is not present in its table of role requirements, rather than defaulting to deny. Any request handler that is not explicitly registered in this table is reachable by any authenticated user...

EUVD-2026-76740

A file-upload handler redirects the authenticated client's browser to a URL taken directly from that same request's Referer header, without validating it against the application's own origin. This allows an authenticated attacker to craft a request that causes another user's browser to be...

CVE-2026-89664

A flaw was found in the Linux kernel's Network File System Daemon nfsd. When processing malformed NFSv4 OPEN compound operations that include valid Portable Operating System Interface POSIX Access Control List ACL attributes, the kernel fails to release allocated memory resources. This oversight...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak 是一个面向现代应用和服务的开源身份与访问管理解决方案。 此仓库包含 Keycloak 服务器、Java 适配器和 JavaScript 适配器的源代码。 帮助与文档 文档 用户邮件列表 - 用于获取 Keycloak 帮助和一般性问题的邮件列表 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告漏洞的说明 报告问题 如果您认为发现了 Keycloak 中的缺陷，请创建一个问题。 请记得提供良好的摘要、描述以及重现问题的步骤。 开始使用 要运行 Keycloak，请从我们的网站下载发行版。解压并运行： root@kitploit:...