autoguardrails

autoguardrails 由 Santander AI Lab 开源。 一个 LLM / AI 安全 护栏研究 库 / 评估框架 （autoresearch 风格）：它在单一可变 policy.md 表面上进行搜索，以在固定评估套件上最小化攻击成功率（ASR），并设有良性通过下限。 是 Santander AI Open Source 的一部分 — Banco Santander 的开源 AI 项目（santander.com）。 autoguardrails 是一个受 Karpathy 的 autoresearch 启发的小型对齐研究脚手架。 与在 train.py...

CVE-2020-35590

漏洞利用信息 漏洞标题： WordPress 插件 Limit Login Attempts Reloaded 2.13.0 - 登录限制绕过 CVE： CVE-2020-35590 日期： 2020-06-09 漏洞作者： N4nj0 软件链接： https://wordpress.org/plugins/limit-login-attempts-reloaded/ 版本： 2.13.0 测试环境： WordPress 5.4.1, 5.4.2 漏洞公告：...

CVE-2021-39409

CVE-2021-39409 在 Online Student Rate System v1.0 中，可以注册管理员账户，允许恶意行为者创建管理员账户并访问管理面板。 漏洞 root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhost User-Agent: Mozilla/5.0 X11; Linux x8664; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language: en-US,en;q=0.5 Accept-Encoding: gzip...

subbrute

子域名暴力破解器 SubBrute SubBrute 是一个社区驱动的项目，旨在创建最快、最准确的子域名枚举工具。SubBrute 的魔力在于它使用开放解析器作为代理来规避 DNS 速率限制（https://www.us-cert.gov/ncas/alerts/TA13-088A）。这种设计还提供了一层匿名性，因为 SubBrute 不会直接将流量发送到目标名称服务器。 v2.1 新特性？ 更好的稳定性。更好地支持测试 Cloudflare 域名。 感谢提交的错误报告！ v1.2.1 新特性？ 此版本的一个重要变化是 SubBrute 现在是一个递归 DNS...

certdepot

证书仓库 一款免费在线工具，可在数秒内生成自签名 SSL/TLS 证书。无需注册。 网站： cert-depot.com 功能 使用 RSA（2048/4096）或 ECDSA（P-256/P-384）密钥生成自签名证书 下载为 ZIP（PEM 密钥 + 证书）或 PFX（PKCS12）格式 自动 SAN 检测（DNS 名称和 IP 地址） 无状态设计——证书在内存中生成并直接流式传输 速率限制和输入消毒 单一二进制文件，内置前端（运行时无外部依赖） 技术栈 后端： Go（标准库 net/http + crypto/x509） 前端： HTML + Tailwind CSS + 原生...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

CVE-2026-55795

Craft Commerce is an ecommerce platform for Craft CMS. From 4.0.0 until 4.11.2 and 5.6.5, CartController in src/controllers/CartController.php activates its RateLimiter only when the number POST or GET parameter is supplied. An unauthenticated attacker can submit couponCode values to...

OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Top 10 de Seguridad Sustractiva Descripción general El Proyecto OWASP Top 10 de Seguridad Sustractiva es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A...

CVE-2026-55795

Craft Commerce (an ecommerce plugin for Craft CMS) is affected by a rate-limit bypass in CartController (src/controllers/CartController.php). The RateLimiter behavior activates only when the number POST/GET parameter is present. An unauthenticated attacker can omit number while submitting couponC...

CVE-2026-55795 Craft Commerce: Coupon Code Brute-Force via Rate Limit Bypass

Craft Commerce is an ecommerce platform for Craft CMS. From 4.0.0 until 4.11.2 and 5.6.5, CartController in src/controllers/CartController.php activates its RateLimiter only when the number POST or GET parameter is supplied. An unauthenticated attacker can submit couponCode values to...

EUVD-2026-77587

Craft Commerce is an ecommerce platform for Craft CMS. From 4.0.0 until 4.11.2 and 5.6.5, CartController in src/controllers/CartController.php activates its RateLimiter only when the number POST or GET parameter is supplied. An unauthenticated attacker can submit couponCode values to...

openclaw-dashboard

OpenClaw Agent Dashboard 一个美观、安全、实时的 OpenClaw 代理监控仪表盘。在单一界面中跟踪会话、监控 API 使用情况、查看成本、管理内存文件，并掌握系统健康状态。 📸 截图 概览| 会话| 费用 ---|---|--- | | 速率限制| 实时动态| 日志 ---|---|--- | | ✨...

lua-resty-limit-traffic

名称 lua-resty-limit-traffic - 用于在 OpenResty/ngxlua 中限制和控制流量的 Lua 库 目录 名称 状态 示例 描述 安装 社区 英文邮件列表 中文邮件列表 Bug 与补丁 作者 版权与许可证 参见 状态 这个库已经可以使用，尽管仍处于高度实验阶段。 Lua API 仍处于变动之中，并且可能在不久的将来恕不另行通知地发生变化。 示例 root@kitploit: demonstrate the usage of the resty.limit.req module alone! http luashareddict mylimitreqstor...

whatsapp-census

嘿！你正在使用 WhatsApp 这是论文 嘿！你正在使用 WhatsApp：枚举三十亿账户的安全与隐私问题 扩展版本的 GitHub 仓库。 摘要 截至 2025 年初，WhatsApp 拥有 35 亿活跃账户，是全球最大的即时通讯平台。鉴于其庞大的用户基数，WhatsApp 在全球通信中扮演着关键角色。 为了发起对话，用户首先需要确认其联系人是否已在平台上注册。这一过程通过向 WhatsApp...

CVE-2023-38545-POC

CVE-2023-38545 针对 curl 命令行工具的 POC 此 POC 基于 UTsweetyfish 之前创建的 POC，该 POC 分享于仓库：https://github.com/UTsweetyfish/CVE-2023-38545。与那个 POC 不同，这个 POC 是针对命令行工具而非 libcurl 库的，并且不需要 Python 和编译。 此 POC 针对 curl 的 SOCKS5 堆缓冲区溢出，展示了如何溢出 curl 命令行工具中的接收缓冲区。默认情况下，curl 初始化接收缓冲区的大小为 100k，这使其不易受到 CVE-2023-38545...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...

CrackQL

CrackQL CrackQL 是一款用于 GraphQL 密码暴力破解和模糊测试的实用工具。 CrackQL 是一款多功能的 GraphQL 渗透测试工具，它利用速率限制和成本分析控制的薄弱环节来暴力破解凭证并模糊测试操作。 目录 工作原理 攻击用例 防御规避 密码喷洒暴力破解 双因素认证 OTP 绕过 用户账户枚举 不安全的直接对象引用 通用模糊测试 输入 安装 配置 维护者 致谢 工作原理？ CrackQL 通过将单个 GraphQL 查询或变更操作自动批处理成多个别名操作来工作。它根据 CSV 输入变量的数量确定要使用的别名数量。在以编程方式生成批处理后的 GraphQL...

dheat_dos_attack_poc

POC del ataque DoS DHeat CVE-2002-20001 POC para probar la existencia del ataque DoS DHEat CVE-2002-20001 en el servicio SSH Uso comando: python3 dheatdosattackpoc.py : Reemplázalo con la dirección IP real o el nombre de host del servidor SSH que tienes permiso de probar. : Número de puerto...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: Wifi: mac8021: fixed possible out-of-bound access in ieee80211getrateduration Fixed possible out-of-bound access in the ieee80211getrateduration routine As reported in the following UBSAN report: UBSAN: Array index out-of-boun...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: RDMA/hns: Fixed the issue where the CPU got stuck due to printouts during reset. During reset, commands to destroy resources such as qp, cq, and mr may fail, and error logs will be printed. When a large number of resources are...