snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest!...

GHSA-5JGF-P345-68V8 vulnerabilities

Vulnerabilities for packages: tileserver-gl, nextcloud-server, yaml-language-server, opensearch-dashboards, prism, vitess...

GHSA-W9M9-85WC-3X92 vulnerabilities

Vulnerabilities for packages: vitess...

GHSA-F65P-4M7J-42XC vulnerabilities

Vulnerabilities for packages: tileserver-gl, nextcloud-server, yaml-language-server, opensearch-dashboards, prism, vitess...

GHSA-C83G-RGW3-J3CX vulnerabilities

Vulnerabilities for packages: ts-patch, vitess, nextcloud-server...

GHSA-MPF4-983Q-P7J4 vulnerabilities

Vulnerabilities for packages: mitmproxy, kubeflow-pipelines-visualization-server, dask-kubernetes...

GHSA-WWV5-G3V4-889X vulnerabilities

Vulnerabilities for packages: mitmproxy, kubeflow-pipelines-visualization-server, dask-kubernetes...

GHSA-X5FP-WJ9C-MXMX vulnerabilities

Vulnerabilities for packages: tileserver-gl, opensearch-dashboards, kubeflow-centraldashboard, langfuse, prism, code-server, sqlpad...

CVE-2026-82417 vulnerabilities

Vulnerabilities for packages: tileserver-gl, opensearch-dashboards, kubeflow-centraldashboard, langfuse, prism, code-server, sqlpad...

local-llm-ctf

本地大语言模型 CTF 与实验室 本仓库旨在配合 https://bishopfox.com/blog/large-language-models-llm-ctf-lab 上的内容使用，该内容涵盖了研究的目标、实现说明以及 CTF 的一些结果。...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer Contributors: SudoWP, WP Republic Original Authors: Stuart O'Brien, cxThemes Tags: hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 Requires at least: 5.8 Tested up to: 6.7 Stable tag: 1.3.2 License: GPLv2 or later セキュリティ通知 CVE-2024-6297...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Mitigation-Scripts There are multiple mitigation techniques you can use from the sk; https://support.checkpoint.com/results/sk/sk185033 1. Disable legacy client support. 2. Configure Remote Access to only use ike v2 There are scripts for both of those changes; Please...

erica

Erica Un vecino para el GreatFET One orientado a las bandas de 315/433/868/915MHz. Este vecino no es un diseño de GreatScottGadgets. Así que si no funciona, no culpes a GSG sino a mí. Nombre Las ramas de la planta erica me recuerdan un poco a las antenas. Y de eso se trata Erica. Un vecino con 4...

Exploit_Dev

ExploitDev Exploits, Exploits, Exploits y más Exploits!...

GHSA-52CP-R559-CP3M

creationtimestamp| type| source ---|---|--- 2026-09-03 19:24:25+00:00| seen| https://gist.github.com/konard/05d19a59942ef51514e30abcc55dbc13 2026-09-03 20:24:24+00:00| seen| https://gist.github.com/konard/89a0a4cf1c31638c67d192f7a8f1aa7d...

ginger

Ginger Ginger 是一个开源安全评估工具，用于评估给定 Pentaho BA 应用实例的安全性。 请记住，该项目仍在开发中，并非所有功能都可能存在或按预期工作。 使用方法 Ginger 只有一个必填参数，即目标 Pentaho 安装的 URL： root@kitploit: user@host:$ python gynger.py http://localhost:8080/pentaho 注意：不要包含尾部斜杠 / 这样做将以匿名模式启动 Ginger，功能有限。如果已知有效凭据，则应提供这些凭据： root@kitploit: user@host:$ python...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - 在低功耗蓝牙上制造混乱 本仓库是ASSET Research Group 研究成果的一部分。 SweynTooth 涵盖六大主要片上系统（SoC）厂商的不同低功耗蓝牙（BLE）软件开发套件（SDK）中的一系列 18 个漏洞 。这些漏洞暴露了特定 BLE SoC 实现中的缺陷，使无线电范围内的攻击者能够根据具体情况触发死锁、崩溃 和缓冲区溢出 ，或完全绕过 安全防护 。（更新）我们还加入了一个测试脚本，用于检查设备是否受 BLE KNOB 变体影响 。 你可以在 ASSET Research Group SweynTooth 披露网站 上查看有关这些漏洞、可用补丁...

Aurora

Aurora RAT 简介 Aurora RAT（远程管理工具）是用Go编写的。 此项目的初衷是学习Go语言中的网络编程，并让我自己进入安全领域。 使用方法 编译并运行Main.go，然后在你想控制的任何计算机上运行stub。 Stub Stub可在此处找到。...

VulApps

VulApps http://vulapps.evalbug.com/ 收集各种漏洞环境，为方便使用，统一采用 Dockerfile 形式。同时也收集了安全工具环境。 喜欢请点 Star，如果不打算贡献，千万别 Fork 本项目 GitHub 地址: https://github.com/Medicean/VulApps DockerHub 在线镜像地址 获取并使用相关镜像 直接使用 docker 命令拉取相关镜像，并启动。 需要查看相关环境的 tag 在Github具体的漏洞目录下查看 README 文件 以 Struts2 S2-037 漏洞环境为例： 通过 S2-037漏洞环境的...

vulnerability_advisories

Onapsis 安全公告 本仓库包含 Onapsis 研究实验室团队所报告漏洞的安全公告。 公告摘要 下表是本仓库所述漏洞的摘要： 厂商| CVE| CVSS| 描述| 报告链接 ---|---|---|---|--- SAP| CVE-2022-27657| 2.7| SAP Focused Run（Simple Diagnostics Agent 1.0）中的目录遍历漏洞| ONAPSIS-2022-0007.md SAP| CVE-2022-22547| 5.3| SAP Focused Run（Simple Diagnostics Agent 1.0）中的信息泄露漏洞|...