30342 matches found
project-memoria-detector
project-memoria-detector project-memoria-detector 工具旨在判断目标网络设备是否运行特定的嵌入式 TCP/IP 协议栈。 目前，该工具支持 16 种嵌入式 TCP/IP 协议栈（及其变体）的指纹识别： uIP、Contiki 或 Contiki-NG picoTCP 或 picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmony Net NicheStack FreeBSD Microsoft ThreadX CMX TCP/IP emNet...
CVE-2026-43500
此项目已移至 https://github.com/First-John/cve2026fragfamilyfix...
CVE-2024-9465
CVE-2024-9465 基于时间的Checkpoint SQL注入攻击 CVE-2024-9465 SHODAN 搜索 root@kitploit: https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 搜索 root@kitploit: https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 root@kitploit: python...
CVE-2026-54900
CVE-2026-54900, CVE-2026-54902 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Utiliza este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aislad...
DbgShell
DbgShell 一个用于Windows调试器引擎的PowerShell前端。 准备好用Tab键快速导航了吗？快速入门请参阅入门指南。 免责声明 1. 本项目并非由Windows调试器团队制作、认可或监控。虽然调试器团队欢迎对其API和前端（windbg， kd等）的反馈，但他们与本项目无关。请不要针对本项目向调试器团队提交错误报告或反馈。 2. 这不是一个受资助的项目：它没有官方分配的资源，仅由志愿者完成。除非您愿意完全自行支持该项目，否则请不要将任何生产依赖置于该项目之上。欢迎提交Issue和Pull Request，但请注意，由于志愿者资源有限，您的提交可能需要一段时间才能得到处理...
nccfsas
Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...
Nethive-Project
Nethive-Project 零到低延迟监控系统 功能 • 安装 • 快速开始 • 贡献者 • 用户指南 Nethive项目 提供了一个由CVSS 自动测量驱动的安全信息和事件管理（SIEM）基础设施。 功能 基于机器学习的SQL注入检测 基于Chrome XSS审计器的服务端XSS检测 由Auditbeat支持的后渗透检测 Bash命令历史追踪器 对检测到的攻击进行CVSS评估 由Elasticsearch和Logstash支持的实时日志存储 基础系统监控 资源丰富的仪表盘UI 通过邮件通知可疑活动 安装 安装前，请确保已安装前提条件。...
cookie_crimes
Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...
MASTG-Hacking-Playground
MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...
Ruby Dragonfly <1.4.0 - Remote Code Execution
Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...
1Panel SQL Injection - Authenticated
1Panel is a web-based linux server management control panel. There are many sql injections in the project, and some of them are not well filtered, leading to arbitrary file writes, and ultimately leading to RCEs. These sql injections have been resolved in version 1.10.12-tls. Users are advised to...
Online Piggery Management System v1.0 - Unauthenticated File Upload
Online Piggery Management System 1.0 is vulnerable to File Upload. An unauthenticated user can upload a php file by sending a POST request to add-pig.php. id: CVE-2023-37629 info: name: Online Piggery Management System v1.0 - Unauthenticated File Upload author: Harsh severity: critical descriptio...
ngrev
ngrev Herramienta gráfica para la ingeniería inversa de proyectos Angular. Permite navegar en la estructura de tu aplicación y observar la relación entre los diferentes módulos, proveedores y directivas. La herramienta realiza análisis estático de código , lo que significa que no necesitas ejecut...
whoami-project
Whoami - Privacidad y anonimato mejorados para distribuciones Linux basadas en Debian y Arch Solicitar funcionalidad | Reportar un error...
CVE-2025-26198
CVE-2025-26198 - SQL注入演示 ENSIMAG学术项目 - 3A安全 作者：Wail Yacoubi, Mohammed-Yassine Akhmari 日期：2026年1月 警告 此代码有意包含漏洞，仅供教育用途。 切勿部署到生产环境。 描述 复现CVE-2025-26198：CloudClassroom-PHP-Project v1.0中的严重SQL注入漏洞。 CVE特征： 标识符：CVE-2025-26198 CVSS评分：9.8/10（严重） 类型：SQL注入（CWE-89） 受漏洞组件：loginlinkadmin.php 影响：认证绕过 + 完全数据库提取...
PocList
Este proyecto ha dejado de actualizarse temporalmente. Al actualizarlo en una etapa posterior, me di cuenta de dos problemas: primero, parece que mi declaración sobre la ley de seguridad en el repositorio no fue lo suficientemente clara, lo que generó consecuencias que no deseaba. Segundo, al...
CVE-2025-70368
CVE-2025-70368 项目更新功能中的存储型跨站脚本（XSS）漏洞 | Worklenz 面向高效团队的一体化项目管理工具 ---|--- 📜 描述 Worklenz 版本 2.1.5 在项目更新功能中存在一个存储型跨站脚本（XSS）漏洞。攻击者可以在更新文本字段中提交恶意载荷，该载荷随后在报告视图中未经适当过滤即被渲染。当受害者浏览包含该漏洞字段的页面时，恶意 JavaScript 可能会在受害者的浏览器中执行。 🔍 受影响版本 状态| 版本 ---|--- 🔴 受影响| 2.1.5 🛠️ 复现步骤 1️⃣ 导航至 项目 → "项目名称" → 更新 2️⃣ 输入以下载荷：...
CVE-2019-12180
CVE-2019-12180 Advisory & PoC SoapUI and ReadyAPI allow you to create or add dynamic contents to test cases for example, to calculate a timestamp on the fly using Apache Groovy Language scripts. Execution of these scripts can be triggered in many ways and they are stored inside the XML "Project...
CVE-2026-82744
Not Failing Securely Failing Open vulnerability in ash-project ash skips an Ash.Reactor change when the guard controlling it raises, so a change meant to run does not. An Ash.Reactor change step can be gated by where validations that decide whether the change runs. Ash.Reactor.ChangeStep...