BFScan

BFScan 用于对 APK / XAPK / APKM / DEX / JAR / WAR 应用进行初始处理的工具。 在源代码和资源中搜索类似 URI、路径或密钥的字符串 根据配置文件、类和方法注解生成原始 HTTP 请求和 OpenAPI 规范 支持的客户端库 Square Retrofit Ktorfit Feign 支持的服务端库 Spring Web Annotations Spring SimpleUrlHandlerMapping Spring BeanNameUrlHandlerMapping JAX-RS, Jakarta RESTful Web Services JA...

isa_recovery

ISA 恢复系统 一条逆向工程流水线，可将固件二进制文件及其（可能有误的）反汇编结果转换为可用的 Ghidra 处理器规范。当你遇到一个没有文档、也不受 Ghidra 支持的专有处理器时，此工具会恢复每条指令的真实编码——哪些位是操作码、哪些是寄存器、哪些是立即数——并写出一个你可以直接加载到 Ghidra 中对固件进行反编译的 SLEIGH 规范。 其底层是一个智能体工作流（agentic workflow） ：一条固定流水线，其中每个步骤都是一个被提示完成单项任务的大型语言模型。工作流由确定性代码编排——而非由 LLM 自身——并且最终生成的每个 SLEIGH 构造函数都必须先用...

modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

wycheproof

Wycheproof 项目 Wycheproof 项目是一个由社区管理的测试向量库，密码学库开发者可以使用这些测试向量来检测已知攻击、规范不一致以及其他各种实现错误。 测试向量以 JSON 测试向量数据的形式维护，并附有JSON schema文件来记录测试向量数据的结构。 快速开始 1. 克隆此仓库。您可能还希望将 Wycheproof 作为 Git 子模块集成，或设置自动化以跟踪随时间的变化。 2. 编写（或从 JSON schema 文件生成）代码，以适合您的实现语言/项目的方式加载向量数据。 3. 对于每个感兴趣的算法，确定密码学 API...

swagger-ui

引言：Swagger UI 的作用 Swagger UI 是一个广泛使用的库，它能将 OpenAPI（原 Swagger）规范渲染为交互式 Web 界面。开发者与集成人员无需后端实现即可探索和测试 API。 CVE‑2018‑25031 详情 根本原因：远程规范加载 该漏洞源于 Swagger UI 客户端对用于加载远程配置或规范文件的 URL 查询参数验证不足。涉及的常见参数包括： ?url=.yaml ?configUrl=.json 攻击者可将这些参数指向一个攻击者控制的、远程托管的 OpenAPI 定义或配置文件，该文件可能被易受攻击的实例渲染。 潜在攻击向量...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue 是一个利用 CVE-2022-1388 和 CVE-2022-41800 在 F5 BIG-IP 产品上建立 root 反向 Shell 的漏洞利用工具。大多数 CVE-2022-1388 利用工具通过 /mgmt/tm/util/bash 实现代码执行。然而，本工具使用了 /mgmt/shared/iapp/rpm-spec-creator，随后再使用 /mgmt/shared/iapp/build-package。这一方法最早由 Ron Bowes 在 AttackerKB 的这篇 分析文章...

OST-C2-Spec

草案：请求讨论 摘要 本文档概述了 OST C&C 规范第 1 版。其目的是提供对消息及其字段的详细描述。 引言 制定本规范的动机是提供一种 C&C 消息传递协议（包括任务下发、结构化输出和点对点路由），该协议可以被原样实现，也可以仅仅作为项目开发者的灵感来源。本文档不旨在描述什么是 C&C。假定读者理解它是什么以及它的用途。 关键词 "MUST"、"MUST NOT"、"REQUIRED"、"SHALL"、"SHALL NOT"、"SHOULD"、"SHOULD NOT"、"RECOMMENDED"、"MAY" 和 "OPTIONAL" 应按照 RFC2119 中的描述进行解释。 环境...

openlore-PoC

OpenLore 规范生成写入器中通过未净化的 LLM 派生 domain 字段导致的路径遍历 CVE 状态： 已申请，待分配。此发现已发布为 GHSA-5j8x-q7q6-58j5。在 CVE 分配后，此仓库将重命名为 CVE-YYYY-NNNNN-openlore-PoC，并且此横幅将替换为 CVE 链接。 | ---|--- 研究员| Dostxodjayev Abdullox @squeeze440 安全公告| GHSA-5j8x-q7q6-58j5 CVSS 3.1| 4.7 中危 弱点| CWE-22, CWE-73 OpenLore 规范生成写入器中通过未净化的 LLM 派...

CVE-2026-86503

In JetBrains IntelliJ IDEA before 2026.2.2 opening an untrusted project could trigger SSRF via Kubernetes spec-source URL fetching...

CVE-2026-86503

JetBrains IntelliJ IDEA versions before 2026.2.2 are vulnerable to Server-Side Request Forgery (SSRF) when opening an untrusted project. The flaw is triggered through Kubernetes spec-source URL fetching , allowing a crafted project to cause the IDE to issue requests to attacker-controlled URLs. T...

EUVD-2026-72519

In JetBrains IntelliJ IDEA before 2026.2.2 opening an untrusted project could trigger SSRF via Kubernetes spec-source URL fetching...

CVE-2026-86503

In JetBrains IntelliJ IDEA before 2026.2.2 opening an untrusted project could trigger SSRF via Kubernetes spec-source URL fetching...

CVE-2026-86503

In JetBrains IntelliJ IDEA before 2026.2.2 opening an untrusted project could trigger SSRF via Kubernetes spec-source URL fetching...

CVE-2026-53507 oasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runs

oasdiff-action is a GitHub Action that detects breaking changes in OpenAPI specs and post a review on every pull request. Before version 0.0.51, the oasdiff actions resolved external $refs in the OpenAPI spec by default allow-external-refs: true. When an action runs on a pull request whose spec i...

PT-2026-81891

Name of the Vulnerable Software and Affected Versions Apache Tomcat versions 11.0.0-M1 through 11.0.24 Apache Tomcat versions 10.1.0-M1 through 10.1.57 Apache Tomcat versions 9.0.0.M1 through 9.0.120 Apache Tomcat versions 8.5.0 through 8.5.100 Apache Tomcat versions 7.0.43 through 7.0.109...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: target: Fixed a NULL pointer dereferencing in corescsi3decodespeciport. The function corescsi3decodespeciport, during its error code path, corescsi3lunaclundependitem, passing the destsedeve pointer, which may be NULL. This...

Astra Linux – Vulnerability in nss

A flaw was discovered in the way NSS handled CCS ChangeCipherSpec messages in TLS 1.3. This flaw allows a remote attacker to send multiple CCS messages, resulting in a denial of service for servers compiled with the NSS library. The greatest threat posed by this vulnerability is related to system...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: KVM: VMX: Prevent RSB underflow before vmenter Regarding VMX, there are some balanced returns between the time the guest’s SPECCTRL value is written and the vmenter. Balanced returns matched by a preceding call are usually...

Wagtail: Denial of service via unbounded filter specs in the image preview

Impact An authenticated admin user can trigger expensive rendition processing with purposefully crafted filter specs resulting in potentially service degradation. The vulnerability is not exploitable by an ordinary site visitor without access to the Wagtail admin. Patches Patched versions have be...

CVE-2026-66785 Submariner: ipsec psk secrets file created with default world-readable permissions

A flaw was found in Submariner. This vulnerability allows a malicious cluster spoke to redirect network traffic from other connected clusters peer clusters by publishing a specially crafted network endpoint. The system fails to properly validate the network subnets provided by the malicious...