platform_frameworks_base_CVE-2023-21286

このリポジトリには README がありません。...

XPEViewer

适用于 Windows、Linux 和 MacOS 的 PE 文件查看器/编辑器。 下载：https://github.com/horsicq/XPEViewer/releases 如何运行：https://github.com/horsicq/XPEViewer/blob/master/docs/RUN.md 如何构建：https://github.com/horsicq/XPEViewer/blob/master/docs/BUILD.md 更新日志：https://github.com/horsicq/XPEViewer/blob/master/changelog.txt...

platform_frameworks_base_CVE-2023-21288

Este repositorio no tiene un README...

cacti

Cacti 概要 Cacti は、RRDtool 上に構築されたオープンソースのネットワーク監視およびグラフ作成プラットフォームです。 ネットワークデバイス、サーバー、アプリケーションから時系列データを収集、保存、可視化するためのスケーラブルなフレームワークを提供します。 主な機能は以下の通りです： デバイスの自動検出 ローカルおよびリモートのデータ収集 グラフ、データソース、RRA のテンプレート化 SNMP ポーリング（v1/v2/v3）および IPv6 サポート ロールベースアクセス制御（RBAC） プラグインフレームワーク 動的なグラフ表示とエクスポートオプション リリースブラン...

DutchOven

DutchOven Application-scoped Windows network brownouts for deterministic red-team validation. Native C • Windows Filtering Platform • IPv4 + IPv6 • Dynamic cleanup Read the accompanying blog post → Quick start • Profiles • CLI • How it works • Build • BOF • Validation !CAUTION Controlled...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | XWikiプラットフォームにおけるリモートコード実行の脆弱性（概念実証）...

GiveWP - PHP Object Injection

The GiveWP – Donation Plugin and Fundraising Platform plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.14.1 via deserialization of untrusted input from the 'givetitle' parameter. id: CVE-2024-5932 info: name: GiveWP - PHP Object Injection author:...

CVE-2024-36991-Tool

CVE-2024-36991-Tool このバイナリ PoC は、脆弱な Splunk インスタンスに対して細工した curl リクエストを送信することで、CVE-2024-36991 の悪用を自動化します。機密ファイルを取得し、ローカルに保存して詳細な分析を行います。スクリプトはモジュール式で、ユーザーは特定のファイルカテゴリ（例：認証情報、ログ、設定）をターゲットにできます。このツールは https://github.com/jaytiwari05/CVE-2024-36991 からフォークされ、ファイルを取得して保存するように変更されました（Team ISP1337Hackers...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - リモートコード実行 RCE 使用方法 python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

CVE-2026-33017

CVE-2026-33017 — Langflow の未認証リモートコード実行 著者: dynamo2k1 重大度: 重大 CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 概要 CVE-2026-33017 は、LLM アプリケーションや AI ワークフローを視覚的に構築するためのオープンソースプラットフォームである Langflow における、重大な未認証リモートコード実行の脆弱性です。 脆弱なエンドポイント buildpublictmp は、認証なしでリクエストボディ内の攻撃者提供の data フィールドを受け入れます。これにより、攻撃...

XWiki-Platform-RCE-CVE-2025-24893

XWikiプラットフォーム 未認証RCEエクスプロイト 概要 このスクリプトは、CVE-2025-24893の影響を受けるXWikiプラットフォームのバージョンを標的としたエクスプロイトのリファービッシュされたBash実装です。これは、SolrSearchマクロのテンプレートインジェクションの欠陥を介して、攻撃者が任意のGroovyコードを実行できるようにする重大な未認証のリモートコード実行脆弱性を利用します。 元のPythonによるエクスプロイト実装はさまざまなセキュリティ研究者によって作成され、ここでは簡素化された実行と使いやすさの向上を図ってBashユーザー向けに適合されています。...

CVE-2021-43798

CVE-2021-43798 Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。 Grafana は、監視と可観測性のためのオープンソースプラットフォームです。Grafana バージョン 8.0.0-beta1 から 8.3.0（修正済みバージョンを除く）は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。脆弱な URL パスは /public/plugins// です。ここで、...

ARES

操作员主导的红队编排与持续安全验证平台 这个开放核心平台赋能企业红队、MSSP 和安全运营中心，以确定性的范围强制和故障关闭隔离控制，执行有针对性的攻击性交战、发现确定性的攻击路径，并持续验证防御态势。 平台展示 • 为什么选择 ARES？ • 竞争矩阵 • 架构 • MITRE 矩阵 • 快速开始 • 赞助 • 致谢 • 零信任安全 • 文档 执行摘要 传统的渗透测试从根本上存在缺陷：它昂贵、偶发、仅反映某一时间点，并且使组织对新增的错误配置和新兴的攻击者战术一无所知。与此同时，自动化漏洞扫描器用成千上万个假设性的 CVE 淹没 SOC 团队，却无法证明其可利用性或多阶段横向攻击路径。...

platform_packages_providers_MediaProvider_CVE-2023-40127

このリポジトリには README がありません。...

Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

CVE-2024-4879

CVE-2024-4879 ServiceNowは、ビジネス変革に広く使用されているプラットフォームであり、最近、世界中の組織に深刻な影響を与える可能性がある3つの重要なセキュリティ脆弱性を開示しました。これらの脆弱性は、CVE-2024-4879、CVE-2024-5217、CVE-2024-5178として特定されており、Now Platformの様々なバージョンに影響を及ぼします。...

xwiki__xwiki-commons_CVE-2022-24897_12-6-6

XWiki Commons XWiki Commons 是多个其他顶级 XWiki 项目共用的技术库。 这些库可被 XWiki 生态系统之外的项目使用，具有通用性，且与 wiki 领域无关。 XWiki Platform、XWiki Commons 和 XWiki Rendering 均属于 XWiki.org 软件工坊的一部分。它们一同发布并共享相同的版本。 文档 文档 API 开发专区 下载 XWiki Commons 的 JAR 包可在 中获取。 发布说明 请阅读我们的发布说明。 工具 持续集成 设置为每次提交都会启动构建 问题跟踪器 用于报告问题 开发流程 可查看我们用于构建...

CVE-2024-50967

CVE-2024-50967 DATAGERRY アクセス制御の破損 本脆弱性は、DATAGERRY プラットフォームのバージョン 2.2.0 以下 ≤2.2.0 のすべてのバージョンに影響を与えます。...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform コミュニティエディション 創造。革新。向上。 Payara Platform コミュニティエディションは、開発プロジェクトおよびコンテナ化された Jakarta EE および MicroProfile アプリケーション向けのオープンソースサーバーランタイムを提供します。 Payara Server Community は、クラウドネイティブで革新的なオープンソースミドルウェアプラットフォームであり、開発プロジェクト向けに Jakarta EE Java EE アプリケーションをあらゆる環境（オンプレミス、クラウド、またはハイブリッド）でサポートします。...

Heroinn

Heroinn 一个由 Rust 实现的跨平台 C2/后渗透框架。 本项目仅供研究学习使用，任何使用本项目的非法行为与本项目无关。 功能特性 图形界面 交互式 PTY shell 系统信息收集 文件管理器支持断点续传和大文件 支持 Win10+（Windows Server 2019+）及 Linux 和 BSD 和 OSX 多种通信协议（TCP 和 HTTP 和可靠 UDP） 待办事项 文档 如何编译 使用方法 反向 socks5 代理支持 shellcode 将 stage（.so/.dll）转换为 shellcode 加载器（无 stage） 加载器生成器 穿越防火墙 HTTP...