CVE-2020-13933Project

Este repositorio no tiene un README...

CVE-2021-3360

此存储库没有 README。...

Ncast busiFacade - Remote Command Execution

The Ncast Yingshi high-definition intelligent recording and playback system is a newly developed audio and video recording and playback system. The system has RCE vulnerabilities in versions 2017 and earlier. id: CVE-2024-0305 info: name: Ncast busiFacade - Remote Command Execution author: BMCel...

XStream <1.4.6/1.4.10 - Remote Code Execution

Xstream API before 1.4.6 and 1.4.10 is susceptible to remote code execution. If the security framework has not been initialized, an attacker can run arbitrary shell commands by manipulating the processed input stream when unmarshaling XML or any supported format. This can allow an attacker to...

CVE-2024-9465

CVE-2024-9465 Inyección SQL en Checkpoint mediante ataque basado en tiempo CVE-2024-9465 BÚSQUEDA EN SHODAN https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" BÚSQUEDA EN FOFA https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" U...

XcInspector

XcInspector: for Xcode Project Security XcInspector is a macOS app, and command line tool, to scan Xcode project files for possible security issues. Source Code Repository on GitLab List of planned checks rules Why? There are some ways that Xcode projects can be used to compromise security and...

ict279-cve-2025-54793

ict279-cve-2025-54793 Proyecto grupal — detección y mitigación de CVE-2025-54793 Bhuvanesh, Shiva, Emma...

CollaRE

CollaRE v1.4 Introducción CollaRE es una herramienta para la ingeniería inversa colaborativa que pretende permitir que equipos que necesitan usar más de una herramienta durante un proyecto colaboren sin la necesidad de compartir los archivos en una ubicación separada. También contiene una gestión...

2023

100 Days of YARA Parte 2 - Electric Detectaloo Disculpas de antemano por el terrible nombre, ¡pero bienvenido a 100 Days of YARA! Este repositorio actuará como almacén de todas las ideas YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas puede enviarse ...

cve-2020-10977

CVE-2020-10977 GitLab 12.9.0 任意文件读取 目标： 12.9.0 及以下版本 测试版本： GitLab 12.8.1 在最近的一次客户项目中，我在目标上发现了一个 GitLab 实例。我在 Exploit-DB 上找到了一个 PoC，但它使用的是 LDAP 认证，而在此情况下 LDAP 禁用了，所以我编写了这个 Python 脚本，它可以使用 Web 界面进行认证。与原始 PoC 类似，它将创建两个项目、在一个项目中创建一个带有恶意 payload 的 issue，然后将该 issue 从一个项目移动到另一个项目，并自动读取文件内容。...

boatcrash

boatcrash 针对 CVE-2019-19030 的漏洞利用工具，影响 Harbor 版本 在运行版本低于 1.10.3 或 2.0.1 的 Harbor 实例上使用此脚本，可枚举平台中存在的所有项目。 它也可以用于枚举更高版本上的项目，但只能枚举公共 项目。 此脚本捕获到的任何项目都将通过 docker 拉取到你的本机，之后你便可以在本地执行它们，并仔细查看其中的环境变量和密钥。 免责声明...

cve-2015-2315-report

cve-2015-2315-report 这个项目包含一个报告和代码，用于模拟CVE-2015-2315的情况。...

C2SP

El Proyecto de Especificación de Criptografía Comunitaria El Proyecto de Especificación de Criptografía Comunitaria C2SP es un proyecto que facilita el mantenimiento de especificaciones criptográficas utilizando metodologías de desarrollo de software, aplicando los procesos exitosos del código...

CVE-2026-104019 OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution when running on Amazon SageMaker Unified Studio

OS command injection in the Studio Space startup validation script in Amazon SageMaker Distribution 2.x before 2.14.12, 3.x before 3.9.12, 4.0.x before 4.0.11, 4.1.x before 4.1.11, 4.2.x before 4.2.8, 4.3.x before 4.3.5, and 4.4.x before 4.4.3, as used by Amazon SageMaker Unified Studio, might...

CVE-2026-104019

An OS command injection vulnerability exists in the Studio Space startup validation script of Amazon SageMaker Distribution (versions 2.x &lt; 2.14.12, 3.x &lt; 3.9.12, 4.0.x &lt; 4.0.11, 4.1.x &lt; 4.1.11, 4.2.x &lt; 4.2.8, 4.3.x &lt; 4.3.5, and 4.4.x

CVE-2022-44268

项目已迁移 项目已迁移至 https://git.rotfl.io/v/CVE-2022-44268...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab 认证 rce 阅读：https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ 使用方法 首先启动一个 GitLab 实例。登录后，创建一个具有唯一名称的组和项目。创建一个访问令牌。 编辑 main.go 中的以下行并编译： const importProjectName = "projectwtf" const runCmd = "/bin/sleep inf" const proxyTo =...

CVE-2024-23298.app

CVE-2024-23298 的 PoC 只需打开 Xcode 15.2 并克隆此项目...

CVE-2026-50656

CVE-2026-50656, CVE-2026-69414 Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to...

advisory

Avisos de Seguridad — bl4dsc4n Repositorio público que contiene avisos de seguridad, análisis técnicos y Pruebas de Concepto PoCs para vulnerabilidades descubiertas de forma independiente en software de código abierto. Todas las vulnerabilidades fueron identificadas mediante revisión manual del...