CVE-2026-88892 OpenPanel SSRF via Unguarded Importer File URL Fetch

OpenPanel is an analytics platform. In all versions no patched release available at time of publication, the data importer fetches a caller-supplied URL with plain fetch instead of the project's existing SSRF guard apps/api/src/utils/safe-fetch.ts. In packages/importer/src/providers/umami.ts,...

CVE-2026-88892

OpenPanel , an analytics platform, has a server-side request forgery (SSRF) vulnerability in its data importer. The parseRemoteFile function in packages/importer/src/providers/umami.ts calls plain fetch() on a caller-supplied fileUrl validated only by z.string().url(), bypassing the project's exi...

conflucheck

ConfluCHECK 通过网络请求识别 CVE-2021-26084 的 Python 3 脚本。 要求 pip install -r requirements.txt 使用方法 首先，我要说明我并不是专业程序员……我很确定我的代码还有改进空间，我会接受 pull request。 python3 conflucheck.py python3 conflucheck.py http://xxx.xxx.xxx.xxx:yyyy python3 conflucheck.py filewithlinks.txt...

react2shell_detector

React2Shell 检测器 用于 React Server Components RSC 漏洞的启发式扫描器 —— 包括 React2Shell 类行为 CVE-2025-55182 概述 react2shelldetector.py 是一个安全、非侵入式 的安全扫描器，旨在检测可能暴露于 React Server Components RSC 反序列化漏洞的系统 —— 包括影响 React 19 及某些 Next.js 服务器配置的 React2Shell 类问题。 该工具不执行利用 ，而是依赖多信号启发式引擎： RSC 特征检测 Header 与框架指纹识别 Next.js 版本...

local-log4j-vuln-scanner

Escáner simple de vulnerabilidades log4j locales Escrito en Go porque, ya sabes, "escribe una vez, ejecuta en cualquier lugar". Esta es una herramienta simple que se puede utilizar para encontrar instancias vulnerables de log4j 1.x y 2.x en instalaciones de software Java como aplicaciones web. Se...

JS-Secret-Hunter

JS Secret Hunter V2 🕵️‍♂️ JS Secret Hunter 是一款高级 Python 工具，专为安全研究人员设计，用于自动检测客户端 JavaScript 中硬编码的机密信息。 与简单扫描器不同，V2 包含一个动态爬虫，它会解析目标网站的 HTML，自动提取所有已加载的 JavaScript 文件，从而确保全面覆盖。 功能 🕷️ 动态爬取：解析 HTML，自动查找所有 标签。 🔍 基于正则的检测：识别私钥、API 令牌、AWS 密钥和数据库凭据。 📂 混合扫描：将动态爬取与常见敏感文件名字典相结合（例如 config.js）。 🛡️ 安全：仅进行被动扫描。 安装...

CVE-2025-55182-NSE

Nmap脚本引擎 .nse 用于 CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

MinimalReproducer

经过大量努力，将问题缩减为一个最小复现项目。 这只是一个空项目，用于展示我在公司规定下被迫使用的 dependency-check-maven 的问题。 请检查 pom.xml 并执行验证： mvn org.owasp:dependency-check-maven:RELEASE:aggregate 或者如果您有 NVDAPIKEY 环境变量，可以更快地执行： mvn org.owasp:dependency-check-maven:RELEASE:aggregate -DnvdApiKey=$NVDAPIKEY 然后您会看到大量问题，包括： ... ERROR...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

Scanning

漏洞分析 - 实验课 W7 描述 | ---|--- 课程代码| IKB21004 & IKB21403 任务| 文件分析 - 扫描结果解读 难度| 中级 类别| 漏洞评估, 网络分析 使用技术| 数据包分析, 操作系统指纹识别, 漏洞解读, Nessus 分析 使用工具| Wireshark, Nmap, Nessus 概述 本实验专注于分析网络扫描结果、解读 Nmap 输出以识别脆弱服务、利用 TTL 值进行操作系统指纹识别，以及分析 Nessus 扫描发现（包括关键的 Ghostcat 漏洞）。 问题 1：分析 packet1.pcap 并找到 flag。 说明： 在...

nl-kat-coordination

================ ¿Qué es OpenKAT? OpenKAT tiene como objetivo monitorear, registrar y analizar el estado de los sistemas de información. La premisa básica es que muchos de los incidentes de seguridad más importantes son causados por pequeños errores y vulnerabilidades conocidas, y si los encuentr...

cve-lite-on-pi

cve-lite-on-pi 在 pi 单体仓库上运行 CVE Lite CLI 的简短报告及其发现。 背景 本实验的灵感来自文章 "OWASP CVE Lite CLI – 用于扫描项目中漏洞的新工具" （CyberSecurityNews）。 什么是 CVE Lite CLI？ CVE Lite CLI 是一个面向开发者的、本地 的命令行扫描器，适用于 JavaScript/TypeScript 项目。它无需安装或运行你的依赖项，而是读取你的锁文件 （package-lock.json、pnpm-lock.yaml、yarn.lock 或...

Home-Network-Vulnerability-Assessment

Home-Network-Vulnerability-Assessment 对本地网络基础设施和家庭路由器进行安全审计和漏洞分析（CVE-2014-3566 和 CVE-2010-2333）。 家庭路由器安全审计与漏洞分析 项目描述 本项目记录了针对家庭本地网络的自主边界安全审计。目标是识别路由器网关上的开放端口，通过版本检测映射活跃服务，并利用 Nmap 脚本引擎（NSE）评估是否存在严重漏洞。 方法与工具 扫描工具： Nmap（Network Mapper）v7.98。 评估目标： 家庭路由器 / 网关（192.168.100.1）。 方法： 从 LAN 进行黑盒审计。 实验阶段与结...

apache-web-log-analysis-lab

Apache Web日志分析实验室 蓝队实验室，专注于分析Apache HTTP服务器日志，以检测Web扫描活动、目录枚举和路径遍历尝试。 目标 在隔离的实验室环境中安装并暴露一个Apache Web服务器，使用行业标准工具模拟自动化Web扫描，并从蓝队角度分析生成的日志——识别攻击模式、工具签名以及恶意侦察活动的指标。 环境 " | sudo tee /var/www/html/admin/index.html echo "" | sudo tee /var/www/html/login/index.html " | sudo tee...

bom-view

BOM View 一个简单的静态Web应用程序，用于显示来自软件物料清单（SBOM）文件的软件依赖项。由于是静态站点，可以轻松托管在任何静态Web托管服务上，例如GitLab Pages、GitHub Pages或Netlify。 功能 SBOM查看器 ：以清晰、可搜索的表格显示CycloneDX/SPDX JSON SBOM中的组件。 动态加载 ：无需重建站点即可添加和显示SBOM。 按需漏洞扫描 ：使用osv.dev数据库扫描单个包或整个SBOM的已知漏洞。此外，BOM View还可以显示由Grype或Trivy等工具生成的CycloneDX SBOM中已包含（“内置”）的漏洞。...

SR-71

全合一侦察工具 该工具旨在帮助漏洞猎人和渗透测试人员在侦察过程中... 安装： 可在任何装有 python3 的系统上使用 你可使用 pip 轻松安装 SR-71： root@kitploit: pip3 install SR-71 使用时，只需在终端中输入 "SR-71 " 如果你想从源码安装： root@kitploit: git clone https://gitlab.com/Edu0x01/SR-71.git cd SR-71 pip3 install -r requirements.txt 帮助面板： root@kitploit: SR-71 - 全合一侦察工具 选项： -h...

OsTicket < 1.14.3 - Server Side Request Forgery

SSRF vulnerability exists in osTicket before 1.14.3, allowing an attacker to add malicious files to the server or perform port scanning. id: CVE-2020-24881 info: name: OsTicket 1.14.3 - Server Side Request Forgery author: hnd3884 severity: critical description: | SSRF vulnerability exists in...

NetRaptor

NetRaptor - ARP欺骗中间人攻击工具 NetRaptor 是一款基于 Python 的 GUI ARP 欺骗工具，可扫描网络、选择目标和网关，并执行中间人（MITM）攻击。本工具仅用于教育目的和授权的网络安全测试。 功能特点 网络扫描 ：扫描指定网络范围内的主机。 目标和网关选择 ：从发现设备中轻松选择目标和网关 IP，或手动输入网关 IP。 网关 IP 即路由器 IP 地址。 ARP 欺骗 ：执行 ARP 欺骗以发起 MITM 攻击。 Wireshark 数据包分析 ：使用 Wireshark 捕获和分析网络流量。 用户友好的 GUI ：基于 Tkinter 构建，操作简便...

azure-vulnerability-remediation-project

Investigación y Remediación de Vulnerabilidades: Infraestructura en la Nube Azure Resumen del Proyecto Este proyecto documenta el ciclo de vida completo de gestión de vulnerabilidades para una instancia de Windows Server 2025 alojada en la nube CyberVM. El laboratorio demuestra un enfoque proacti...

CVE-2025-55182-Terminal

Next.js RSC 漏洞扫描器 CVE-2025-66478 / CVE-2025-55182 一款轻量级、多线程的概念验证（PoC）工具，用于检测和演示 Next.js React Server Components RSC 远程代码执行漏洞（React2Shell）。该工具支持单目标验证和高并发批量扫描。 功能特点 精确定位 ：通过验证严格的根级执行权限来识别易受攻击的实例。 批量扫描 ：多线程引擎能够高效扫描大量目标列表。 实时仪表盘 ：实时状态显示，跟踪进度、易受攻击主机、离线目标和安全实例。 恢复能力 ：支持从指定索引恢复中断的扫描。 交互式 Shell ：内置伪...