1892 matches found
openqore
openqore soundcore q シリーズヘッドホンのファームウェアをパッチ、変更、強化するためのオープンソースツールキット。将来は他のモデルにも対応予定です。 注記: このプロジェクトは、ハードウェアリバースエンジニアリングと組み込みシステムの世界への私個人の旅です。10代の若者によって作られ、私自身も学びながら進めています。バグや間違い、そしてたくさんの楽しみが待っています。貢献やアドバイスは大歓迎です！ 重要な情報！ このプロジェクトは2つの部分に分かれています: 1. openqore SDK - bes2300p SoC をベースにした soundcore...
CVE-2020-18324
Subrion CMS 4.2.1 – Kickstartテンプレートにおける反射型XSS脆弱性 説明 Subrion CMSはインストールが簡単で、管理もシンプルです。スタンドアロンアプリケーションとして、または他のアプリケーションと組み合わせて使用し、エントリーレベルのサイト、中規模サイト、大規模サイトを作成できます。 反射型クロスサイトスクリプティングの脆弱性が、Subrion CMS...
Q-DDOS-GUI
Q-DDOS-GUI C으로 작성된 DDOS, TCP/HTTP/HTTPS c로 작성된 ddos입니다. tcp, http 및 https 프로토콜을 공격합니다. 초 범위의 랜덤 TIMEOUT 또는 정의된 Timeout을 선택하여 ddos 공격을 수행합니다. 사용할 스레드 수를 선택하세요. 모든 스레드와 프로세스를 중지하려면 중지 모두Stop All 상자를 체크하세요. 오용에 대한 책임은 지지 않습니다...
quantum
Shor의 ECDLP 알고리즘 — Q-Day Prize Submission 타원 곡선 이산 로그 문제ECDLP를 위한 양자 솔버로, Q-Day Prize Challenge by Project Eleven를 위해 제작되었습니다. 목표: Shor의 알고리즘을 사용하여 실제 양자 하드웨어에서 ECC 개인 키를 복구합니다. 저자 : Giancarlo Lelli 연락처 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 배경 : 엔터프라이즈...
CVE-2023-34598
Gibbon v25.0.0 - ローカルファイルインクルージョン - CVE-2023-34598 Gibbon v25.0.0 は、ローカルファイルインクルージョン（LFI）の脆弱性の影響を受けます。この脆弱性により、インストールフォルダ内に存在する複数のファイルの内容をサーバーのレスポンスに含めることが可能になります。 概念実証 この脆弱性を悪用するには、攻撃者は "q"...
CVE-2024-27956-RCE
CVE-2024-27956-RCE CVE-2024-27956のPoCです。ValvePress AutomaticプラグインにおけるSQLインジェクションです。このPoCは脆弱性を悪用し、ターゲットにユーザーを作成し、管理者権限を付与します。WordPressで管理者になると、リモートコード実行につながる可能性があります。 使い方 root@kitploit: git clone https://github.com/diego-tella/CVE-2024-27956-RCE/ cd CVE-2024-27956-RCE python exploit.py...
RedTeamBrasil-CVE-2025-64459
connector-sqli 针对 Django ORM 的自动化 SQL 注入利用 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 频道 — 实战葡萄牙语攻击安全教程。 root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 频道...
CVE-2023-45542
CVE-2023-45542 mooSocial v3.1.8 的搜索功能中的 q 参数存在一个反射型跨站脚本（XSS）漏洞，允许攻击者通过特制 URL 窃取用户的会话 Cookie 并冒充其账户。 漏洞参数：q 漏洞利用 - 概念验证 POC 反射型跨站脚本（XSS） root@kitploit: Payload : test"alert1test FINAL Payload URL encoded : test%22%3e%3cscript%3ealert1%3c%2fscript%3etest 对 http://localhost/moosocial/search/index/q=...
CVE-2025-64459-Poc
CVE-2025-64459: Django ORM SQL 인젝션 PoC 취약점: QuerySet 및 Q 키워드 인자 언패킹을 통한 SQL 인젝션. CVE ID: CVE-2025-64459 발견자: 나 Cyberstan 공개일: 2025년 11월 5일 🚨 요약 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점 을 시연하는 Docker 기반 개념 증명PoC을 포함합니다. 취약점은 Q 객체가 인스턴스화 중에 키워드 인자를 처리하는 방식에 존재합니다. 특히, 내부 connector 속성이 딕셔너리 언패킹예:...
CVE-2025-28121
💥 CVE-2025-28121 - 在线考试精通系统 1.0 反射型XSS漏洞 📝 描述 code-projects 在线考试精通系统 1.0 在 feedback.php 文件中通过 q 参数存在反射型跨站脚本（XSS）漏洞。 该漏洞允许远程攻击者向应用程序注入恶意JavaScript，且该脚本会在响应中直接反射返回，未进行适当的清理或编码。成功利用可能导致Cookie窃取、账户劫持或其他客户端攻击。 🕵️♂️ 漏洞详情 字段| 信息 ---|--- CVE ID| CVE-2025-28121 漏洞类型| 跨站脚本（XSS） 受影响组件| feedback.php 攻击类型| 远程...
gps-sdr-sim
GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...
craw
CRAW: Codec Robust Audio Watermarking CRAW のソースコードです。STFTマグニチュード領域への埋め込みに基づく堅牢な音声透かし手法です。エンコーダはバイナリメッセージを音声クリップのマグニチュードスペクトログラムに埋め込み（位相はクリーン信号から保持）、デコーダは幅広い信号処理、ニューラルコーデック、ノイズ除去、ボコーダ攻撃下でメッセージを復元します。 このリポジトリは TimbreWatermarking NDSS 2024 のフォークであり、以下の機能が拡張されています: 堅牢な歪み層 — トレーニング中の微分可能な攻撃シミュレーション...
NFtables-IPtables-integration-script
🛡️ Q-Feeds Linux Firewall ブロックリスト統合 Linuxサーバー向け自動マルウェアIPブロックリスト — nftables および iptables+ipset に対応 📋 目次 クイックスタート 概要 動作の仕組み 前提条件 詳細インストールガイド 設定 使用方法と確認 トラブルシューティング アンインストール ライセンス 🚀 クイックスタート ステップ1: APIトークンを取得 無料のAPIキーを tip.qfeeds.com で取得します。 ステップ2: スクリプトをダウンロードbash git clone...
django-cve-2025-64459
Django CVE-2025-64459 このアプリケーションは、複数のDjangoバージョンに影響を与えるCVE-2025-64459を実演しています。この脆弱性は、新しいリリースのDjangoで修正されています。 SQLインジェクション SQLインジェクションとは、ユーザーが提供した入力がSQLクエリの一部として扱われることで、攻撃者がクエリの動作を変更し、本来アクセスできないデータを公開または改ざんできる脆弱性です。 脆弱性の説明...
kernel: netfilter: nf_conntrack_h323: fix OOB read in decode_choice()
A flaw was found in the Linux kernel's nfconntrackh323 helper. A remote attacker could exploit this by sending a specially crafted Q.931 SETUP message to port 1720 through a firewall with the nfconntrackh323 helper active. This memory corruption vulnerability leads to an out-of-bounds read, which...
CVE-2026-49222
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.4, Vvveb backend product question operations allow a low-privileged Vendor to manage questions under another Vendor's products. The admin/sql/sqlite/productquestion.sql queries...
CVE-2026-49222 Vvveb product question authorization bypass allows Vendors to read, approve, edit, or delete questions under other Vendors' products
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to 1.0.8.4, Vvveb backend product question operations allow a low-privileged Vendor to manage questions under another Vendor's products. The admin/sql/sqlite/productquestion.sql queries...
CVE-2026-53960 Discourse: Hidden first-post excerpt is emitted in Q&A schema JSON-LD
Discourse is an open-source discussion platform. Prior to 2026.1.6, 2026.5.2, 2026.6.1, and 2026.7.0, hidden or otherwise unviewable first-post content was leaked as an excerpt in the publicly-served Q&A QAPage JSON-LD structured data, exposing it to any unauthenticated visitor and to search-engi...
