web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: Terminal Trove The $HOME of all things in the terminal | Warp Built for coding with multiple AI agents ---|--- Contents About Screenshot Live Demo Mirror Features Usage Deployment...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 绕过Oracle统一审计的安全漏洞，概念验证详情发布在此：https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE详情：https://vulners.com/cve/CVE-2021-35576...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

CVE-2012-2982

此存储库没有 README。...

EUVD-2026-53606

praisonaiagents vulnerable to SSRF in webcrawl tool via redirect-following and DNS rebinding validate-then-fetch gap...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

Sudo-Security-Bypass-Vulnerability

此存储库没有 README。...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4期 コンテナ課題 概要 Apache HTTPDは、modphpを介してPHPウェブページを実行できる広く使われているHTTPサーバです。 バージョン2.4.0から2.4.29までは解析の脆弱性が存在し、ファイル名が.phpで終わる場合に1.php\x0APHPファイルとして認識され、攻撃者が特定のサーバセキュリティポリシーを回避できる可能性があります。 参考資料 https://httpd.apache.org/security/vulnerabilities24.html...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 感谢Apple Information Security的Joe Vennix发现此漏洞。...

CVE-2019-14287-

CVE-2019-14287 sudoのセキュリティバイパス（CVE-2019-14287）をチェックするスクリプトです。 このスクリプトは、脆弱性のあるsudoバージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.shのような列挙スキャナーに統合することもできます。...

CVE-2024-28000

LiteSpeed Cache 权限提升 PoC - CVE-2024-28000 🎤 自述文件翻译 English فارسی 📸 截图 💎 介绍 该仓库包含针对 LiteSpeed Cache WordPress 插件中发现的一个关键权限提升漏洞的概念验证（PoC）。该漏洞编号为 CVE-2024-28000，允许未经授权的用户通过利用弱安全哈希获得 WordPress 站点的管理员级别访问权限。 💀 漏洞概述 LiteSpeed Cache 插件的用户模拟功能由一个弱且可预测的安全哈希保护。此 PoC 演示了攻击者如何暴力破解该安全哈希，从而在目标 WordPress...

Tomcat-AJP-CVE-2020-1938

本项目是基于 00theway 的魔改版...

cgPwn

cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 接口未授权访问漏洞CVE-2021-45232扫描 2、Apache APISIX Dashboard默认口令扫描...

huskyCI

この記事はブラジルポルトガル語でも読めます。 はじめに huskyCIは、セキュリティテストをオーケストレーションし、すべての結果をデータベースに集約して、さらなる分析やメトリクスに活用できるオープンソースツールです。Python（Bandit および Safety）、Ruby（Brakeman）、JavaScript（Npm Audit および Yarn Audit）、Golang（Gosec）、Java（ に加え ）、HCL（）の静的セキュリティ解析を実行できます。また、 を使用して、AWS Secret Keys、Private SSH Keys...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

EUVD-2026-53580

PraisonAI workflow include bypasses tools.py autoload opt-in and executes included recipe code...

crowdsec

CrowdSec is an open-source and participative security solution offering crowdsourced server detection and protection against malicious IPs. Detect and block with our Security Engine, contribute to the network, and enjoy our real-time community blocklist. Features & Advantages Versatile Security...