4445065 matches found
hush
Portable, open specification for AI agent security rules Spec · Docs · Rulesets · JSON Schema HushSpec is an open policy format for AI agent security rules. It defines what an agent may do at runtime, including filesystem access, network egress, tool usage, secret detection, and more, without...
v0ltpwn
V0LTpwn V0LTpwn（CVE-2019-11157）是一种针对 x86 处理器的软件控制故障攻击。它是首个破坏 SGX 飞地完整性的攻击。 描述 所有近期英特尔处理器均提供一种无需重启系统即可控制核心电压的软件接口。该功能并非正常运行所必需，但被专业用户用于性能优化。例如，超频社区中的英特尔 XTU 应用程序便使用了该接口。 在 V0LTpwn 中，我们展示了恶意软件可利用此接口将处理器电压降低至临界阈值，此时某些指令将无法正确运行。这意味着攻击者能够在使用这些指令实现的计算中诱发比特翻转。我们在论文中展示了攻击者如何操纵加密计算，甚至改变程序的控制流。...
Mass-Scanner-CVE-2026-3891
マススキャナー CVE-2026-3891 管理された環境における特定のWordPress AJAX動作の検証に焦点を当てた、Pythonベースのマススキャナー CVE-2026-3891 のための、クリーンでアニメーション付きのGitHubプレゼンテーションです。 このリポジトリは、許可されたセキュリティテスト、内部監査、ラボ環境、および防御的研究 のみを厳密に目的としています。 概要 このプロジェクトは、防御者や研究者が、自分が所有・管理している、または明示的に評価を許可された環境内で、特定のWordPress AJAX関連の動作をレビューするのを支援するために作成されました。...
AIDOR
AIDOR 👁️ - 자동화된 Insecure Direct Object Reference 탐지기 AIDOR Automated IDOR Detector은 허가된 침투 테스터 가 웹 애플리케이션에서 Insecure Direct Object Reference IDOR 취약점을 식별할 수 있도록 하는 전문 Bash 유틸리티입니다. 숫자형 ID, 매개변수 패턴을 탐지하고 자동화된 열거 테스트를 수행합니다. 🔍 IDOR이란? Insecure Direct Object Reference IDOR는 애플리케이션이 적절한 접근 제어 검증 없이 내부...
t14m4t
t14m4t t14m4t es una herramienta automatizada de ataque de fuerza bruta, envoltorio de THC-Hydra y Nmap Security Scanner. t14m4t escanea un objetivo definido por el usuario o un documento que contenga objetivos en busca de puertos abiertos de servicios compatibles con t14m4t , y luego inicia un...
CVE-2026-63030
🚨 CVE-2026-63030 — WP2Shell WordPress REST API 路由混乱 → 远程代码执行 一个关键的 WordPress 核心漏洞，利用 REST API 路由混乱，可与 SQL 注入链结合，实现未经身份验证的远程代码执行。 📖 概述 CVE-2026-63030 是一个影响 WordPress 核心 的 严重 漏洞。 该问题存在于 REST API 批量端点 中，不当的路由处理可能导致 路由混乱 。尽管该漏洞本身不足以完全攻陷系统，但它可以与 CVE-2026-60137（WPQuery SQL 注入） 链结合，实现 未经身份验证的远程代码执行（RCE）...
CVE-2025-24104
CVE-2025-24104 Writeup: Reading Files Out-of-Sandbox I reported a bug that Apple later tracked as CVE-2025-24104. In my original report, I demonstrated how a malicious backup could be used to bypass sandbox restrictions. However, Apple’s initial description stated that this vulnerability could le...
creddump7
Información Este repositorio contiene mis modificaciones al programa original 'creddump' disponible en: https://code.google.com/p/creddump/ Yo no escribí el programa original. He combinado muchos parches y correcciones que he visto de diferentes foros y sugerencias de usuarios, además de modifica...
pacbot
Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...
pacbot
소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...
MacOSThreatTrack
MacOS ThreatTrack v2.0 macOSシステム向けの強化されたセキュリティ情報収集ツールで、高度な脅威検出機能を備えています。 説明 MacOSThreatTrackは、macOSシステム上の悪意のあるアクティビティをプロアクティブに検出するために設計された、包括的なbashベースのセキュリティ偵察ツールです。この拡張バージョンは、広範なシステム情報収集、脅威検出機能、デジタルフォレンジックデータ収集を提供します。 Venator-Swift に触発され、追加のセキュリティ機能で拡張されています。 特徴 🔍 拡張情報収集 システム情報 :...
CVE-2019-0986
Investigación de seguridad por diversión Todo enfocado en el sistema operativo Microsoft Windows CVE-2019-0986 https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-0986 Este es el PoC que envié a Microsoft cuando reporté la vulnerabilidad anterior. Este PoC explota "User...
remote-method-guesser
Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...
klar
Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...
CVE-2021-44077
CVE-2021-44077 Exploit de Prueba de Concepto para CVE-2021-44077: RCE PreAuth en ManageEngine ServiceDesk Plus msiexec.exe Ejecute pip install con el archivo de requisitos o asegúrese de tener el paquete requests. Si está intentando recibir una reverse shell, ejecute primero su listener, p. ej.:...
WSSAT
WSSAT - Web Service Security Assessment Tool WSSAT is an open source web service security scanning tool which provides a dynamic environment to add, update or delete vulnerabilities by just editing its configuration files. This tool accepts WSDL address list as input file and for each service, it...
CVE-2026-81421
A security flaw has been discovered in ddfourtwo sentry-selfhosted-mcp 0.4.0. The affected element is an unknown function of the component rawsentryapi. The manipulation of the argument endpoint results in server-side request forgery. It is possible to launch the attack remotely. The exploit has...
signy
signy Signed URLs for small devices. Background signy is a library for generating signed URLs on embedded devices using asymmetric cryptography. Signed URLs are typically utilized to grant time-limited access to private resources, such as those served by a Content Delivery Network CDN. In the...
CVE-2026-47861
An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 -...