CVE-2026-105174

A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function projectcreate of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument projectname leads to path traversal. Remote exploitation of the attack is...

CVE-2026-105174

A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function projectcreate of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument projectname leads to path traversal. Remote exploitation of the attack is...

CVE-2026-105174 Gerapy Project Management views.py project_create path traversal

A vulnerability has been found in Gerapy up to 0.9.13. This vulnerability affects the function projectcreate of the file gerapy/server/core/views.py of the component Project Management. The manipulation of the argument projectname leads to path traversal. Remote exploitation of the attack is...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

Malicious code in @bellaxchuu/crystalred (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in @xatancchii/velycxbail (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in saturn-baileys (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

Malicious code in shadowmd (npm)

This package is part of a large family 100+ identified as of September 2026 of near-identical forks of the Baileys WhatsApp Web library that inject a covert channel-subscription action into the WhatsApp socket layer. On connect, the injected code issues an authenticated w:mex FOLLOW query queryid...

metasploitable2-red-team-assessment

Red Team Assessment — Metasploitable 2 Type: Authorized P...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Instalación de Slack OAuth sin autenticación en Langfuse Proyecto del curso Seguridad Web y de Aplicaciones — Grupo 06, clase NT213.Q21.ANTT 📌 Resumen El proyecto reproduce una vulnerabilidad de seguridad real ya publicada CVE-2026-24055 en la plataforma Langfuse — un endpoint...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

vibegate

面向 AI 编码工具的安全检查点。它会审查 AI 助手写入的每个文件， 并在危险文件落盘之前将其阻止。 它解决了什么问题？ AI 编码助手（Claude Code、Codex……）编写代码的速度很快——包括那些处理密码、电子邮件、API 密钥或原始用户输入的代码。助手很容易在不考虑安全性的情况下，将这些数据直接写入数据库查询、shell 命令或 HTTP 响应中。 VibeGate 位于助手和你的文件系统之间。每当助手尝试写入或编辑文件时，VibeGate 都会先扫描新代码： 发现 代码中由用户控制的输入（使用 Semgrep） 识别 数据类型（是电子邮件？密码？API...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

CVE-2022-1386

描述 Fusion Builder 是一个 WordPress 插件，允许用户通过拖放界面创建和编辑页面。它存在一个未认证的 SSRF 漏洞，攻击者可利用该漏洞读取服务器上的任意文件。 概念验证 请求： POST /wp-admin/admin-ajax.php HTTP/1.1 Host: redacted.com User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:98.0 Gecko/20100101 Firefox/98.0 Accept-Encoding: gzip, deflate Accept: /...

Exploit for CVE-2026-14378

CVE-2026-14378 — DevKit Pro authentication bypass PoC Proof-o...

ldap_shell

LDAP shell 本项目是 Impacket 中 ldapshell 的一个分支。它通过 LDAP/LDAPS 协议为 Active Directory 的枚举和操作提供了一个交互式 shell，对系统管理员和安全专业人员都很有用。 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用。 使用 pip 安装： git clone https://github.com/PShlyundin/ldapshell.git cd ldapshell python3 -m pip install . 使用 uv 安装： uv venv uv pip...

threatcl

threatcl 使用 HCL 进行威胁建模 hcltm 发生了什么？ hcltm 已更名为 threatcl。欢迎！ 概述 !TIP 想阅读新的文档？请访问 threatcl.dev 威胁模型可以通过多种方式进行记录。从简单的文本文件，到更深入的 Word 文档，再到完全仪表化的集中式解决方案中的威胁模型。威胁模型的两个最有价值的属性是能够清晰记录威胁，并能够推动有价值的变更。 threatcl 旨在通过关注以下目标，提供一种 DevOps 优先的方法来记录系统威胁模型： 简单的文本文件格式 简单的 CLI 驱动用户体验 集成到版本控制系统（VCS）中 此仓库是 threatcl CL...

CVE-2024-4577

PHP-CGI Windows平台远程代码执行漏洞CVE-2024-4577 简介 PHP是Hypertext Preprocessor超文本预处理器的缩写，现是一种广泛使用的开源的脚本语言，它特别适合Web开发和嵌入HTML中，使用起来很简单。 CGI，英文叫做公共网关接口，就是Apache在遇到PHP脚本时会将PHP程序提交给CGI应用程序php-cgi.exe解释，解释之后的结果返回给Apache，然后再返回给相应的请求用户。 漏洞描述...

Mikrotik-router-hack

WinboxExploit 这是一个针对严重 WinBox 漏洞（CVE-2018-14847）的概念验证代码，该漏洞允许任意读取明文密码。 该漏洞早已被修复，因此本项目已终止，不再提供支持或更新。您可以自行 fork 并更新。 博客文章 https://n0p.me/winbox-bug-dissection/ 要求 Python 3+ 此脚本不能在 Python 2.x 或更低版本上运行。 使用方法 该脚本通过命令行参数简单使用。 WinBox TCP/IP 利用漏洞并读取密码。 python3 WinboxExploit.py PORT 示例： $ python3...

noir

在代码中搜索每一个端点，暴露影子 API，绘制攻击面地图。 文档 • 安装 • 使用方法 • 贡献指南 • 更新日志 Noir 是一款 SAST 工具，可以读取源代码并提取应用程序暴露的端点——路径、方法、参数、请求头、Cookie 以及它们背后的源文件。影子 API、已弃用的路由和未记录的处理器都会作为同一份清单的一部分出现，而不需要额外切换到其他模式。 这份清单服务于三类受众： 人工审查者。 安全工程师和代码审计人员可以获得一份聚焦的攻击者可到达入口点列表——路径、参数、源文件、标签——而无需通读整个仓库。 AI 审计者。 基于 LLM 的 SAST...