CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前、以及 4.2.x 在 4.2.5.2 之前的版本，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 https://vulners.com/cve/CVE-2016-2098 用法 git clone https://github.com/its-arun/CVE-2016-2098.git cd CVE-2016-2098 /bin/bash CVE-2016-2098.sh...

CVE-2026-11795

Observable discrepancy vulnerability in Softtr Informatics Trading Limited Company E-Commerce Pack allows Account Footprinting. This issue affects E-Commerce Pack: through 2026-10-02. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...

EUVD-2026-91591

Observable discrepancy vulnerability in Softtr Informatics Trading Limited Company E-Commerce Pack allows Account Footprinting. This issue affects E-Commerce Pack: through 2026-10-02. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...

CVE-2021-44228-Log4j

在应用于生产系统之前，请先测试此内容。 使用方法 从以下发布页面下载最新包：https://github.com/VerveIndustrialProtection/CVE-2021-44228-Log4j/releases 然后将其导入站点并应用计算机订阅。 检测方法 每个支持的操作系统有三种可用的检测方法。在使用这些检测方法之前，了解它们之间的差异非常重要。 也就是说，所有检测方法的使用方式完全相同。您只需针对设备使用特定操作系统的检测 Fixlet 执行操作，然后使用通用 Warning- Fixlet 或用于分类信息的通用分析来查看结果。 所有检测方法都能正确地对...

WHP

M$ Windows 黑客工具包 这里的工具来自不同的来源。该仓库一般以 WTFPL 许可证发布，但部分内容可能不是（例如 sysinternals）。 "pes" 表示 "PE Scambled"。它有时很有用。 远程利用 Windows 2000 / XP SP1 MS05-039 Microsoft 即插即用服务溢出，同时适用于 SSDP http://www.rapid7.com/db/modules/exploit/windows/smb/ms05039pnp Windows XP/NT beofre SP2 MS03-026 Microsoft RPC DCOM 接口溢出...

pack

密码分析与破解工具包，作者：Peter Kacherginsky iphelix PACK（密码分析与破解工具包）是一套实用程序集合，旨在帮助分析密码列表，通过检测密码的掩码、规则、字符集及其他特征来增强密码破解效率。该工具包生成的输入文件可直接用于 Hashcat 系列密码破解工具。 注意：该工具包本身无法破解密码，而是旨在让密码破解工具的操作更高效。 选择用于分析的密码列表 在开始使用工具包之前，我们需要确定密码列表的选择标准。由于我们希望分析人们创建密码的方式，我们必须尽可能获取大量的泄露密码样本。一个极好的样本是基于 RockYou.com...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day安全：软件漏洞分析技术（第二版）》随书资料包使用注意事项 资料包中资料仅用于学习目的，任何组织、个人、机构不可以任何形式利用资料包中的资料进行商业盈利目的的活动。 资料包中的部分资料和实验代码有可能引起某些安全软件的报警，书籍作者，出版社，看雪论坛对这些使用这些资料造成的后果概不负责，请您在充分了解这些资料用途的基础上慎用。 任何组织、个人、机构不得利用本书及相关资料进行任何形式的非法活动。 root@Jas502n:/tmp/0day2 git push -u...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

Cryptocurrency Widgets Pack <= 1.8.1 - SQL Injection

Cryptocurrency Widgets Pack Plugin =1.8.1 for WordPress contains an unauthenticated SQL injection caused by unsanitized user input in database queries, letting attackers execute arbitrary SQL commands, exploit requires no authentication. id: CVE-2022-44588 info: name: Cryptocurrency Widgets Pack ...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

IntRec-Pack

IntRec-Pack 情报与侦察工具包/捆绑安装程序。 IntRec-Pack 是一个 Bash 脚本，旨在下载、安装和部署多个优质的 OSINT、侦察和威胁情报工具。由于它还管理这些程序相关的各种依赖项的安装，因此它旨在成为设置情报收集环境的全面助手。以下是它将帮助您设置的工具和实用程序的概述。 +-----------------------+-------------------------------------------+ | 工具 | 实用程序类型和功能摘要 |...

redsun-bluehammer-undefend-detection-pack

RedSun、BlueHammer、UnDefend 与 CrossFamily 检测包 重要提示：本仓库中的所有代码和检测逻辑均由 AI 生成。不保证这些脚本正确、完整、安全或适用于任何环境。请完全自行承担使用这些脚本的风险。仓库作者不对因使用本内容而造成的任何损害、中断、数据丢失、误报、漏报、运营影响或其他伤害负责。在部署到任何实时生产环境之前，每份脚本都必须由合格人员审查、测试、调优和验证。 概述 本仓库 redsun-bluehammer-undefend-detection-pack 包含使用 Kusto 查询语言（KQL）编写的 Microsoft Defender XDR...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

DescriptionA language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

EUVD-2026-89337

JupyterLab: Cross-site scripting XSS in JupyterLab via crafted language package jupyterlab.json...

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Description A language pack ships a Plural-Forms header saying how the language counts, for example nplurals=2; plural=n != 1;. JupyterLab turns that string into a function with new Function, so the header gets executed. The check that meant to keep it safe was a regular expression. The regex was...

name_reverser

== 欢迎使用 Rails Rails 是一个 Web 应用框架，包含了一切根据模型-视图-控制（Model-View-Control）模式创建数据库驱动 Web 应用所需的内容。 该模式将视图（也称为表示层）拆分为“哑”模板，主要负责在 HTML 标签之间插入预构建的数据。模型包含“智能”领域对象（如 Account、Product、Person、Post），这些对象拥有所有业务逻辑，并知道如何将自身持久化到数据库。控制器通过操作模型并将数据导向视图来处理传入的请求（如 Save New Account、Update Product、Show Post）。 在 Rails 中，模型由名...

WordPress bbp style pack plugin <= 6.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting vulnerability

Authenticated Subscriber+ Stored Cross-Site Scripting vulnerability discovered by zickzick2 in WordPress Plugin bbp style pack versions = 6.4.8...

CVE-2026-101925

The bbp style pack plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'displayname via /wp-admin/profile.php + bbpreplycontent via bbPress reply form' parameter in all versions up to, and including, 6.4.8 due to insufficient input sanitization and output escaping. This make...

EUVD-2026-90567

The bbp style pack plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'displayname via /wp-admin/profile.php + bbpreplycontent via bbPress reply form' parameter in all versions up to, and including, 6.4.8 due to insufficient input sanitization and output escaping. This make...