url-regex-safe

url-regex-safe URL にマッチする正規表現。メンテナンス済みで安全、ブラウザ対応版の url-regex です。CVE-2020-7661cve を Node.js サーバー向けに解決します。Node v14+ とブラウザで動作します。Spam Scannerspam-scanner と Forward Emailforward-email のためにメンテナンスされています 。 目次 はじめに インストール 使用方法 Node での使用 ブラウザでの使用 オプション クイックヒントと url-regex からの移行 制限事項 コントリビューター ライセンス はじめに...

OffensiveNim

OffensiveNim 这是我使用Nim开发implant植入体和常用的攻击作战工具的实验。 目录 OffensiveNim 为什么用Nim 使用范例 范例中的半成品 编译范例 跨平台编译 C/C++接口 用DllMain入口点函数创建Windows DLLs 优化可执行程序大小 是否使用Winim库，可执行程序大小是不同的 Opsec考虑 转换C代码去Nim 跨语言使用 调试 配置开发环境 我遇到过的陷阱 有趣的Nim库 Nim植入体开发相关连接 为什么用Nim 直接编译成 C, C++, Objective-C 和 Javascript。...

cloudscraper

cloudscraper - 增强版 由Zied Boughdir 增强 最新版本：v3.0.0 🚀 - 重大升级 🆕 v3.0.0 的主要新特性 🛡️ 自动 403 错误恢复 - 长时间使用后出现 403 错误时智能刷新会话 📊 会话健康监控 - 主动式会话管理，支持可配置的刷新间隔 🔄 智能会话刷新 - 自动清除 Cookie 并轮换浏览器指纹 🎯 增强隐身模式 - 通过模拟人类行为改进反检测能力 🔧 现代 Python 支持 - 支持 Python 3.8+ 和最新依赖版本 📦 现代打包 - 使用 pyproject.toml 和现代构建工具 🧪 全面测试 -...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

ghidra-evm

Ghidra EVM Module In the last few years, attacks on deployed smart contracts in the Ethereum blockchain have ended up in a significant amount of stolen funds due to programming mistakes. Since smart contracts, once compiled and deployed, are complex to modify and update different practitioners ha...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla 组件未授权文件上传 RCE 拆分控制器上传绕过 → 直接写入任务 → /downloads/shell.php → RCE 概述 CVE-2026-57827 是 RSFiles! （comrsfiles）中的一个未授权 任意文件上传漏洞，危害等级为严重（CVSS 9.8）。RSFiles! 是 Joomla 一个广泛使用的文件管理与下载组件，受影响版本为 发现者： Phil Taylor, mySites.guru（2026 年 7 月 10 日） 厂商： RSJoomla rsjoomla.com 组件：...

CVE-2025-2825

CVE-2025-2825/CVE-2025-31161 介绍 本文档展示了对影响 CrushFTP 服务器端的漏洞 CVE-2025-2825 的研究——CrushFTP是一个用于文件传输和存储的商业解决方案（支持FTP、SFTP、HTTP/S、类S3接口等）。 该缺陷被归类为 认证绕过 ，允许远程未认证攻击者获得管理员权限。成功利用可获得 crushadmin 权限，浏览和修改文件，管理用户账户，并通过 CrushFTP 的 Web 界面和 API 执行管理操作。 报告的受影响版本（根据公开的安全公告和研究人员报告）： CrushFTP 10.0.0 — 10.8.3 CrushFT...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager RCE Nexus Repository Manager 3 認証なしのリモートコード実行（RCE） nexus コマンドエコーについて： functionx, y, z, c, integer, defineClass c=1.class.forName'java.lang.Character'; integer=1.class;...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam マルチクラウドIAM権限列挙ツール。現在対応: AWS GCP Azure Oracle 🚧 WIP 説明 Cliamはシンプルなクラウド権限識別ツールです。CLIには2つの主要コンポーネントがあります。列挙される権限のほとんどは、list、describe、またはgetの権限です。 enumerate: 特定の権限を列挙するために使用します（推奨） 一部のサービスプロバイダーには、特定のサービス/リソースのサブセットに対する権限をチェックできるサービスグループがあります。 インストール 最新のリリースをダウンロードしてください。DEVタグは最新ですが、安定していません。...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

PT-2026-109472

The Advanced IP Blocker plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 8.13.13 The vulnerability exists because handle login action performs no server-side check — via transient, session marker, or equivalent — that a requester completed step-1...

PT-2026-109359

The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.0.3. This is due to the add child function calling add role'academy student' on any existing account resolved from the...

PT-2026-109473

The Advanced Form Integration — Connect Forms to 300+ Apps plugin for WordPress is vulnerable to Authentication Bypass via Unverified Password Change in all versions up to, and including, 2.9.0 The adfoin ultimatememberac send data function, which powers the Ultimate Member "Update Profile Field"...

PT-2026-109477

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7 submit function. This is due to missing file extension, MIME type, and size validation in the...

HTMLy 3.1.1 Authenticated Server-Side Request Forgery

HTMLy version 3.1.1 contains an authenticated server-side request forgery vulnerability in its feed-import function. A user-controlled URL reaches filegetcontents without scheme validation, allowing requests to internal services and local-file disclosure through PHP stream wrappers and error...

Handlebars 4.7.9 JavaScript Injection

Handlebars version 4.7.9 and prior versions through 3.0.0 contain a JavaScript injection issue where an own-property check can expose the Function constructor during controlled template rendering with allowProtoMethodsByDefault enabled, leading to server-side code execution...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

cve-2016-1764

CVE-2016-1764 漏洞利用 PoC 代码 无需破解加密即可恢复明文 iMessage 数据 作者 Shubham Shah 来自 Bishop Fox Joe DeMesy 来自 Bishop Fox Matthew Bryant CVE-2016-1764 供应商： Apple 发布日期： 2016年4月8日 补丁日期： 2016年3月21日 受影响系统： OS X Mountain Yosemite、El Capitan 上的 Messages 尽管近期围绕 Apple...