dazzleUP

dazzleUP Windows オペレーティングシステムにおける誤設定や更新プログラムの欠落に起因する権限昇格の脆弱性を検出するツールです。dazzleUP は以下の脆弱性を検出します。 エクスプロイトチェック dazzleUP の最初の機能は、不足しているパッチを見つける際に WMI ではなく Windows Update Agent API を使用することです。dazzleUP は以下の脆弱性をチェックします。 DCOM/NTLM リフレクション Rotten/Juicy Potato の脆弱性 CVE-2019-0836 CVE-2019-0841 CVE-2019-1064...

Leaktopus

非推奨のお知らせ Leaktopusユーザーの皆様へ、 Leaktopusプロジェクトは正式に非推奨となります。慎重な評価の結果、このライブラリの活発な開発およびメンテナンスを終了することを決定しました。 これが何を意味するか 新機能やアップデートなし: Leaktopusに新機能やアップデートは追加されません。 セキュリティパッチ: 脆弱性に対するセキュリティパッチや修正は提供されなくなります。 リポジトリの状態: リポジトリはアーカイブされ、プロジェクトはGitHub上で読み取り専用になります（本日付）。 💦Leaktopus🐙 ソースコードを掌握せよ。 Code C.A.I.N...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

vcamper

VCamper VCamper（「Version Camper」）は、Git のコミット範囲をレビューして、サイレントなセキュリティ修正の可能性が高いものを検出する概念実証（PoC）CLI です。 セキュリティ修正は、アドバイザリ（勧告）が追いつく前に公開 Git 履歴に到達することがよくあります。メンテナンスのように見えるコミットにも、レビュアーがバグの経路や想定される影響を推測するのに十分な証拠が含まれている場合があります。 VCamper...

hollows_hunter

hollowshunter Hollows Hunter is a command-line application based on PE-sieve passive memory scanner. Recognizes and dumps a variety of potentially malicious implants replaced/implanted PEs, shellcodes, hooks, in-memory patches. While in case of PE-sieve you can select the process only by its PID,...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] noapi-google-mcp や gpt-oss-20B/120B-Vision、その他パイプラインにあるオープンソースモデルをサポートしたい場合は、GPU 計算資金への寄付をお願いします。約 3000 ドルが必要です。 これが役立つと感じたら、継続的な開発と新機能のサポートをご検討ください。 BTC: 16DT4AHemLyn7C6P116YepjY518gu9wUUH ETH: 0x7287D1F9c77832cFF246937af0443622bFdACD04 38 のツール。API...

Source

Repositorio Fuente de LibreWolf Este repositorio contiene todos los parches y temas que componen LibreWolf, así como scripts y un Makefile para compilar LibreWolf. También está el repositorio de Configuración, que contiene las preferencias de LibreWolf. Resumen de LibreWolf root@kitploit: graph L...

AutoPiff

AutoPiff 自動パッチインテリジェンス＆発見フレームワーク Windows カーネルドライバパッチにおける脆弱性修正を検出するためのセマンティック解析エンジンです。AutoPiff は保守的な YAML ルールを使用し、高い精度と説明可能性でセキュリティ関連のコード変更を特定します。 概要 AutoPiff は脆弱なドライバとパッチ済みドライバの差分を分析し、以下を自動検出します： Use-After-Free 修正 （ExFreePool 後の NULL 代入） 境界チェック追加 （memcpy 前の長さ検証） ユーザー/カーネル境界の強化...

salt-security-backports

Se pueden solicitar parches oficiales para versiones anteriores en: https://www.saltstack.com/lp/request-patch-april-2020/ ⚠ Los parches aquí son personalizados y pueden diferir de los oficiales ⚠ Parches de seguridad retroportados para versiones no compatibles de Salt Los parches en este...

bash-cve-2014-6271-fixes

CVE-2014-6271 的 bash 补丁 最初的邮件列表帖子只允许你通过未认证的 HTTP 获取补丁。 唉 我已通过 HTTP 下载了这些文件，并将它们放入一个 git 仓库中，你可以通过 HTTPS 获取并独立核验。 我尚未核验这些文件是否真实，但你可以独立检查自己拥有的文件是否相同。 原始公告 SHA256SUMS == 上游补丁 == 从 http://ftp.gnu.org/pub/gnu/bash/bach--patches/ 获取 upstream/bash30-017 upstream/bash31-018 upstream/bash32-052...

reactor

Reactor Reactor 最初是开源项目 ElastAlert 的一个分支。本项目维护者应密切关注 ElastAlert 的变更（不包括其额外的告警器），并确保任何相关的错误修复被合入、任何有用的功能被移植进来。 Reactor 是一个告警引擎，它接收一组带有自定义过滤器的规则，并在匹配时发出告警。Reactor 会自动用重复告警信息更新已静默的告警。 来自 ElastAlert 的补丁历史 访问日期| Commit| 备注 ---|---|--- 2019-10-16| 325f1dfe7a45f3ca2a2cc00127ab71fcd4f9cead| 回溯到 Reactor...

fortress

One browser engine to rule them all Stealth Chromium engine...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...

kkFileView 4.1.0 - Cross-Site Scripting

kkFileView 4.1.0 contains multiple cross-site scripting vulnerabilities via the errorMsg parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and...

Nette Framework - Remote Code Execution

Nette Framework versions before 2.0.19, 2.1.13, 2.2.10, 2.3.14, 2.4.16, and 3.0.6 are vulnerable to a code injection attack via specially formed parameters being passed to a URL. Nette is a PHP/Composer MVC Framework. id: CVE-2020-15227 info: name: Nette Framework - Remote Code Execution author:...

Horde Groupware Unauthenticated Admin Access

Horde Groupware contains an administrative account with a blank password, which allows remote attackers to gain access. id: CVE-2005-3344 info: name: Horde Groupware Unauthenticated Admin Access author: pikpikcu severity: critical description: Horde Groupware contains an administrative account wi...

PowerJob <=4.3.2 - Unauthenticated Access

PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. id: CVE-2023-29923 info: name: PowerJob =4.3.2 - Unauthenticated Access author: For3stCo1d severity: medium description: | PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. impact: ...

OpenDreambox 2.0.0 - Remote Code Execution

OpenDreambox 2.0.0 is susceptible to remote code execution via the webadmin plugin. Remote attackers can execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI in enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py. id: CVE-2017-14135 info: nam...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...

Phoenix Framework - Open Redirect

Phoenix Framework versions 1.0.0 through 1.0.4, 1.1.0 through 1.1.6, 1.2.0, 1.2.2 and 1.3.0-rc.0 contain an open redirect vulnerability, which may result in phishing or social engineering attacks. id: CVE-2017-1000163 info: name: Phoenix Framework - Open Redirect author: 0xAkoko severity: medium...