45096 matches found
CVE-2026-53625-GLPI-PoC
CVE-2026-53625 - PoC de Escalada de Privilegios en GLPI mediante Manipulación de authtype 📌 Resumen Este repositorio proporciona una Prueba de Concepto PoC ética para CVE-2026-53625 , una vulnerabilidad de escalada de privilegios de severidad Alta en GLPI que afecta a todas las versiones desde 0....
CVE-2026-3576
CVE-2026-3576 - Plugin de WordPress Planyo Online Reservation System = 3.0 - Lectura Arbitraria de Archivos mediante SSRF Este repositorio contiene un PoC Prueba de Concepto basado en Python para el exploit de CVE-2026-3576. También se puede encontrar en Exploit-DB aquí. También he desarrollado u...
rizin-notebook
Sonic English | 中文 一个速度奇快的 JSON 序列化/反序列化库，由 JIT （即时编译）和 SIMD （单指令流多数据流）加速。 依赖 Go: 1.181.25 注意：Go1.24.0 由于 issue 不可用，请升级到更高 Go 版本，或添加编译选项 --ldflags="-checklinkname=0" OS: Linux / MacOS / Windows CPU: AMD64 / ARM64, 需要 Go1.20 以上） 接口 详见 go.dev 特色 运行时对象绑定，无需代码生成 完备的 JSON 操作 API 快，更快，还要更快！ 基准测试 对于所有大小...
log4j
CVE-2021-44228 alias LOG4J Este es un repositorio público de Wortell que contiene información, enlaces, archivos y otros elementos relacionados con las vulnerabilidades de Log4j. Debido a vulnerabilidades en log4j 2.17.0 , ahora se recomienda actualizar a la versión 2.17.1. CVEs conocidos...
ATFuzzer
ATFuzzer “通过ATFuzzer打开潘多拉魔盒：针对安卓智能手机AT接口的动态分析”已入选第35届年度计算机安全应用会议（ACSAC 2019）。 https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 摘要...
metlo
Metlo API Security 保护您的API。 Metlo 是一个开源的API安全平台 Metlo 是一个开源API安全工具，您可以在15分钟内完成部署，它能够盘点您的端点、检测恶意行为，并实时拦截恶意流量。 实时检测API攻击。 自动拦截恶意行为者。 创建所有API端点和敏感数据的清单。 在API投入生产前主动进行安全测试。 免费开始使用！ 如果您想部署我们的开源产品，我们提供了面向 AWS、GCP、Azure 和 Docker 的部署说明。 功能特性 端点发现 - Metlo 扫描网络流量，为您API中的每一个端点建立清单。 敏感数据扫描 -...
Active-Directory-Exploitation-Cheat-Sheet
Active Directory 漏洞利用速查表 此速查表包含 Windows Active Directory 的常见枚举和攻击方法。 ℹ️ 此仓库由 Nikos Katsiopis 和 Nikos Vourdas 创建。 此速查表灵感来源于 PayloadAllTheThings 仓库。 摘要 Active Directory 漏洞利用速查表 摘要 工具 域枚举 使用 PowerView 使用 AD Module 使用 BloodHound 远程 BloodHound 现场 BloodHound 使用 Adalanche 远程 Adalanche 导出枚举对象 有用的枚举工具...
smtp_userenum
smtpuserenum Help: root@kitploit: python3 smtpuserenum.py -h Usage: root@kitploit: python3 smtpuserenum.py You can change the username list:...
sudo-cve-2019-18634
CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 感谢Apple Information Security的Joe Vennix发现此漏洞。...
CVE-2022-31300
CVE-2022-31300 Haraj Script 3.7 - DM部分认证后存储型XSS Exploit标题：Haraj Script 3.7 - 认证后存储型XSS 日期：2022-06-13 CVE编号：CVE-2022-31300 漏洞利用作者：Abdulaziz Saad @b4zb0z 厂商主页：https://angtech.org/ 软件链接：https://angtech.org/product/view/3 版本：3.7 测试环境：LAMP, Ubuntu 利用方法： 通过Burpsuite或DevTools操作并重复发送请求，利用JS载荷攻击DM消息部分。...
linux-4.19.72_CVE-2023-0386
Linux 内核 这里有几份面向内核开发者和用户的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线阅读： root@kitploit: https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。关于每个文件包含的内容，请参阅...
darwis-taxii
DARWIS TAXII Un servidor TAXII Trusted Automated eXchange of Indicator Information de alto rendimiento escrito en Rust. Puerto en Rust de EclecticIQ OpenTAXII con compatibilidad total de base de datos. Características TAXII 1.x - Descubrimiento, Consulta, Bandeja de entrada, Gestión de...
Multimodal-Unlearnable-Examples
Ejemplos Multimodales No Aprendibles: Protección de Datos contra el Aprendizaje Contrastivo Multimodal ACM MM2024 Resumen : El aprendizaje contrastivo multimodal MCL ha mostrado avances notables en la clasificación zero-shot al aprender de millones de pares imagen-texto extraídos de Internet. Sin...
detect-secrets
detect-secrets 关于 detect-secrets 是一个恰如其名的模块，用于（惊喜，惊喜）检测 代码库中的秘密 。 然而，与其他仅专注于查找秘密的类似包不同，该包专为企业客户设计：提供一种向后兼容 、系统化的方式： 1. 防止新的秘密进入代码库， 2. 检测此类预防措施是否被明确绕过，以及 3. 提供一个需要轮换并迁移到更安全存储的秘密清单。 这样，您就创建了一个关注点分离： 承认您的庞大仓库中可能目前 隐藏着秘密（我们称之为基线），但避免这一问题进一步扩大，而无需处理将现有秘密迁出的巨大工作量。...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...
skyvern
🐉 使用LLM和计算机视觉自动化基于浏览器的工作流程 🐉...
external_expact_AOSP10_r33_CVE-2022-25315
Expat, Versión 2.2.6 Esto es Expat, una librería C para analizar XML, iniciada por James Clark en 1997. Expat es un analizador XML orientado a flujo. Esto significa que registras manejadores con el analizador antes de iniciar el análisis. Estos manejadores son llamados cuando el analizador descub...
CVE-2014-2734
CVE-2014-2734 Ruby OpenSSL CA 私钥伪造 ============= Ruby openssl 存在一个漏洞：当公钥在写入私钥之前被签发，并在脚本中重新打开时，它会伪造 CA 私钥。 PoC 脚本 https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...
CVE-2014-4109
This crash is difficult to reproduce. The included proof of concept makes it a little easier to trigger the crashing code path. My super scientific process of checking the crash was to click on the url with one hand and press enter with the other. It usually crashes within 15 attempts. "IE=9" als...