vamp-forticheck

vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要ネットワークセキュリティベンダーにわたるCVE脆弱性を検出する、非破壊型の非同期セキュリティスキャナーです。以下の3段階構造の分析を実行します。 1. パッシブ検出 — HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。認証はトリガーしません。 2. セミアクティブCVEプローブ —...

CVE-2017-3881-exploit-cisco-

Cisco Cluster Management Protocol CMP 処理コードにおける脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスをリロードさせたり、高い権限でリモートからコードを実行したりする可能性があります。Cluster Management Protocol は、クラスタメンバー間のシグナリングおよびコマンドプロトコルとして内部で Telnet を利用しています。この脆弱性は、次の 2 つの要因の組み合わせに起因します。1 CMP 固有の Telnet オプションの使用をクラスタメンバー間の内部ローカル通信にのみ制限せず、影響を受けるデバイスへの...

CVE-2023-41425

WonderCMS バージョン v3.2.0 から v3.4.2 向けの RCE XSS 脆弱性を抱える WonderCMS バージョン v3.2.0 から v3.4.2 では、悪意のある攻撃者が installModule CVE-2023-41425 にコンポーネントをアップロードすることで RCE を達成できます（パスワードを知る必要はありません）。 特徴: CVE-2023-41425 の自動悪用 zip のダウンロード元となるリモートホストを簡単に指定可能 使用方法/例 main.zip ファイルのダウンロード元となるリモートホストを指定する場合 root@kitploit:...

CVE-2018-13257

Blackboard Learn CAS チケットホストヘッダースプーフィング Blackboard Learn 内の認証モジュールは、Central Authentication Service CAS の service ticket 検証中に HTTP ホストヘッダースプーフィングの影響を受けます。CAS サービスチケットは特定の service のみを対象としていますが、Blackboard Learn...

DEBIAN-CVE-2026-90852

A vulnerability has been found in luben zstd-jni up to 1.5.7-13. This vulnerability affects the function ZstdCompressCtx.loadDict of the file ZstdCompressCtx.java of the component Dictionary Sharing. Such manipulation leads to use after free. The attack can be executed remotely. The exploit has...

CVE-2026-90852

A vulnerability has been found in luben zstd-jni up to 1.5.7-13. This vulnerability affects the function ZstdCompressCtx.loadDict of the file ZstdCompressCtx.java of the component Dictionary Sharing. Such manipulation leads to use after free. The attack can be executed remotely. The exploit has...

CVE-2026-90856

A security vulnerability has been detected in SourceCodester College Notes Gallery Management System 1.0. This impacts an unknown function of the file signup.php of the component Registration Flow. Such manipulation of the argument role leads to improper privilege management. The attack can be...

CVE-2026-90855

A weakness has been identified in SourceCodester/katojkalemba Online Food Ordering System 1.0. This affects an unknown function of the file /web/order.php. This manipulation of the argument ID causes sql injection. The attack can be initiated remotely. The exploit has been made available to the...

CVE-2026-90854

A security flaw has been discovered in SourceCodester/katojkalemba Online Food Ordering System 1.0. The impacted element is an unknown function of the file /web/category-foods.php. The manipulation of the argument ID results in sql injection. It is possible to launch the attack remotely. The...

browser-xpi-malware-scanner

XPI Analyzer — Firefox扩展安全扫描器 一款命令行工具，用于分析Firefox扩展文件（.xpi），检测恶意软件、混淆、隐藏载荷、隐写术以及其他用于绕过扩展审查团队的恶意代码技术。 功能概述 extension-scanner.py 会解压Firefox扩展，并对其内部每个文件执行一系列安全检查，最终生成一份按严重性分级、带有颜色编码的报告。 如何使用本扫描器在Firefox/Mozilla扩展商店中实时发现恶意软件并进行深入分析 – 指南/教程 恶意软件分析：使用browser-xpi-malware-scanner.py在野捕获恶意软件...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation 警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！ Warning: This program will destroy log information integrity, please back up server data! Use only if you have serv...

CVE-2026-90857

SourceCodester College Notes Gallery Management System 1.0 is affected by an unrestricted file upload vulnerability in the Profile Upload component. The vulnerable endpoint is /dashboard/userprofile.php, where manipulation of the image argument allows an attacker to upload arbitrary files. The at...

CVE-2026-90857 SourceCodester College Notes Gallery Management System Profile Upload userprofile.php unrestricted upload

A vulnerability was detected in SourceCodester College Notes Gallery Management System 1.0. Affected is an unknown function of the file /dashboard/userprofile.php of the component Profile Upload. Performing a manipulation of the argument image results in unrestricted upload. The attack may be...

CVE-2026-90857 SourceCodester College Notes Gallery Management System Profile Upload userprofile.php unrestricted upload

A vulnerability was detected in SourceCodester College Notes Gallery Management System 1.0. Affected is an unknown function of the file /dashboard/userprofile.php of the component Profile Upload. Performing a manipulation of the argument image results in unrestricted upload. The attack may be...

EUVD-2026-78260

A vulnerability was detected in SourceCodester College Notes Gallery Management System 1.0. Affected is an unknown function of the file /dashboard/userprofile.php of the component Profile Upload. Performing a manipulation of the argument image results in unrestricted upload. The attack may be...

fuzzable

Fuzzable Framework for Automating Fuzzable Target Discovery with Static Analysis Introduction Vulnerability researchers conducting security assessments on software will often harness the capabilities of coverage-guided fuzzing through powerful tools like AFL++ and libFuzzer. This is important as ...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Raw bytes manipulation utility, able to apply well known and less well known transformations, quick binary search, network proxy interception and more. Install on Windows: Download the release zip here Remember to install/repair the VS...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink Router Gen 2 XSS CVE-2023-49965 你可以在此处查看韩文版本： https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 第二代路由器的初始强制门户页面存在跨站脚本（XSS）漏洞，攻击者可能利用该漏洞控制路由器和Dishy。 基础知识 产品： Starlink 路由器 Gen 2 测试版本： 2022.32.0（修复版本为 2023.48.0 及更高版本） 漏洞类型： XSS（跨站脚本） 漏洞概述...

wpgarlic

wpgarlic A proof-of-concept WordPress plugin fuzzer that led to the discovery of more than 300 vulnerabilities in WordPress plugins installed on almost 30 million sites. The used technique is described in https://kazet.cc/2022/02/03/fuzzing-wordpress-plugins.html If you want to continue the...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...