CVE-2026-9645-ScadaBR-Analysis

CVE-2026-9645 — ScadaBR 漏洞分析 针对 CVE-2026-9645 的技术漏洞分析与 CVE 简报，该漏洞影响开源 ScadaBR SCADA/HMI 平台 。 概述 CVE-2026-9645 是 ScadaBR 中的一个严重已认证远程代码执行漏洞。 根据已准备的简报： 严重程度： 严重 CVSS v3.1： 9.9 漏洞类型： 已认证远程代码执行 CWE： CWE-78 — 操作系统命令注入 受影响产品： ScadaBR 所需访问权限： 低权限已认证账户 用户交互： 无 受影响版本： 所有已知版本 补丁状态： 无官方补丁可用；该项目已停止维护 漏洞摘要...

CVE-2026-104843

uv is a Python package and project manager written in Rust. From 0.12.7 until 0.12.18, uv wheel extraction on Windows can process a malicious wheel in a way that writes a file outside the installation prefix, including an executable in a directory already present on the user's PATH. Non-Windows...

Exploit for Unrestricted Upload of File with Dangerous Type in Glpi-Project Glpi

CVE-2025...

CVE-2026-104606

A security flaw has been discovered in itsourcecode Online Admission System Project 1.0. The impacted element is an unknown function of the file confirm.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the...

CVE-2026-104606

A security flaw exists in the itsourcecode Online Admission System Project 1.0 . An unknown function within the confirm.php file is vulnerable to SQL injection due to the improper handling of the ID argument. This vulnerability can be exploited remotely. The documents indicate that an exploit has...

EUVD-2026-91375

A security flaw has been discovered in itsourcecode Online Admission System Project 1.0. The impacted element is an unknown function of the file confirm.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the...

CVE-2026-104606 itsourcecode Online Admission System Project confirm.php sql injection

A security flaw has been discovered in itsourcecode Online Admission System Project 1.0. The impacted element is an unknown function of the file confirm.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the...

CVE-2026-104606 itsourcecode Online Admission System Project confirm.php sql injection

A security flaw has been discovered in itsourcecode Online Admission System Project 1.0. The impacted element is an unknown function of the file confirm.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the...

egg-scripts-CVE-2018-3786

egg-scripts eggプロジェクトのデプロイツール。 注: Windowsは部分的にサポートされています。22を参照してください インストール $ npm i egg-scripts --save 使い方 eggctl を package.json の scripts に追加します: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 次のように実行します: npm start npm stop 注: egg-scripts...

burp2caido

关于 Burp2Caido 是一个工具，允许你将导出的 Burpsuite HTTP 历史文件迁移到 Caido。它最初由 Monke 开发。 !WARNING 该工具会将 HTTP 数据直接插入到 Caido 项目中。多次运行每次都会再次添加请求。只运行一次！ 安装 go install -v github.com/caido-community/burp2caido@latest 用法 该工具接受两个命令行参数。 --burp 指定 HTTP 历史 XML 文件的位置。 --caido 指定 Caido 项目文件夹的位置。 1. 打开 Burpsuite，并选择你的项目。导航到...

malware-samples

malware-samples 由我在全球管理的多个蜜罐捕获的恶意软件样本集合 注意：此存储库包含真实的恶意软件，除非你确切知道自己在做什么，否则请勿在电脑上执行这些文件。 此存储库中的所有恶意软件样本均由安装在全球不同地点的多个蜜罐收集。 这是一个分布式蜜罐项目的成果，我正在所有希望合作的人的帮助下开发该项目。 具有通用名称（如 MD5 值或 smbxxx.tmp）的恶意软件在上传时未被 VirusTotal 检测为恶意软件，但这并不意味着它不是恶意软件。 请随意下载、分析并逆向此存储库中的所有样本，但请让我知道你的调查结果。 所有 7z 和 zip...

CsWhispers

CsWhispers 用于向 C 项目添加 D/Invoke 和间接系统调用方法的源生成器。 快速开始 将最新的 NuGet 包添加到你的项目，并允许不安全代码。 Exe net481 enable enable 12 true true 在你的项目中创建一个名为 CsWhispers.txt 的文件，并将其生成操作属性设置为 AdditionalFiles。 添加每个要包含在项目中的 NT API 以及任何支持的 struct/enum。每一项必须单独占一行，例如： NtOpenProcess HANDLE NTSTATUS CLIENTID UNICODESTRING...

SentinelOne-ATTACK-Queries

ATT&CK 映射的 SentinelOne 查询 为 SentinelOne Deep Visiblity 映射的 MITRE ATT&CK 查询 已停止维护 此项目已被SentinelOne-Queries 仓库取代，该仓库正朝着可共享签名及工具化方向发展。新仓库基于本仓库的成果构建，大多数测试仍针对 Atomic Red Team 进行。这些查询将不会随着 Agent 版本等之间的检测变化而更新。 本项目旨在记录 SentinelOne Deep Visibility 查询，用于检测 Red Canary Co 的 Atomic Red Team 框架生成的 Windows...

trackers

网络跟踪是网站识别并收集用户信息的做法。这通常以网页浏览历史的某个子集的形式出现。 随着我们中越来越多的人在家中和工作中使用流媒体服务、移动设备、笔记本电脑、可穿戴设备乃至物联网（IoT），我们已经进入了一个每一秒在线行为都被跟踪、分析、变现并共享的境地，而一个日益壮大的行业却不愿如其所应地保持透明。 这个项目旨在理解别人如何跟踪我和我的家人。早在2011年，我和 Glenn Wilkinson 创建了 Snoopy Project，这是一套用于跟踪和可视化无线客户端活动的工具。从那时起，我便痴迷于自己的数字残留，以及别人可能如何利用它从我的日常习惯中构建生活模式。...

Shiro-basic

Shiro-basic 这是一个简单的 Shiro-basic 项目，仅用于渗透测试环境。...

PyCk

PyCk 完全な詳細については、wikiをご覧ください。 インストール git clone https://github.com/Naategh/PyCk.git cd PyCk pip3 install -r requirements.txt Dockerによるインストール git clone https://github.com/Naategh/PyCK.git docker build . 必要条件 Python 3.5 ロードマップ これは、Pythonでペンテスト用のシンプルで便利なツールを作ることを学ぶための教育プロジェクトです。 改善案があれば、ぜひ共有してください。 連絡...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

thethe

脅威ハンティング環境 あなたは脅威ハンターです。調査中、ブラウザで20以上のタブを開き、データが散らばった.txtファイルやバックグラウンドに表示されたターミナルがあることに気づいたことはありませんか？ theTHE は、調査に関するすべての情報を単一のプロジェクトに集中させ、その結果をチームと共有します（他の誰とも共有しません）。theTHE は API レスポンスをキャッシュするため、リクエストを繰り返す必要はありません。キーを共有せず、ユーザーにサービスへの呼び出しを許可してください。 theTHE...

mig

MIG: Mozilla InvestiGator MIGは、リモートエンドポイントの調査分析のためのMozillaのプラットフォームです。 ⚠️ 非推奨のお知らせ ⚠️ Mozillaは、Mozilla InvestiGator MIG プロジェクトのメンテナンスを終了しました。 Mozillaは、このコードを内部で使用することもなくなりました。 このコードは無保証でそのままご利用いただけます。開発を継続するにはフォークしてください。 Dockerによるクイックスタート...

passfault

欢迎使用 OWASP Passfault 目标：把密码做得更好！ 注意：本项目已停止维护，但 zxcvbn 项目采用了非常类似的方法并且非常成功。我们建议使用那个库。 运行命令行界面： 1. 安装 Java 8 JDK 2. cd commandLine 3. ../gradlew installDist 4. 运行 build/install/passfault/bin/passfault 运行 JSON Web 服务： 1. cd jsonService 2. ../gradlew build jettyRunWar 3. 浏览至 localhost:8080/jsonService...