36445 matches found
duplicut
Duplicut :scissors: Quickly dedupe massive wordlists, without changing the order Created by nil0x42 and contributors 📖 Overview Nowadays, password wordlist creation usually implies concatenating multiple data sources. Ideally, most probable passwords should stand at start of the wordlist, so most...
CVE-2024-12484
CVE CVE-poc 问题类型 SQL 注入漏洞 根本原因 在“使用PHP源码的技术论坛”项目的 /signuppost.php 文件中发现了一个SQL注入漏洞。该漏洞源于攻击者可以通过登录用户名参数注入恶意代码，并且该参数未经验证直接用于SQL查询。这使得攻击者能够伪造输入值以操纵SQL查询并执行未授权操作。 影响 攻击者可以利用此SQL注入漏洞获得对数据库的未授权访问、泄露敏感数据、篡改数据、完全控制系统，甚至中断服务，对系统安全和业务连续性构成严重威胁。 漏洞详情与POC 漏洞名称：用户名参数 Payload Parameter: Username POST Type: Time...
cov-int
XWiki Commons XWiki Commons は、他のいくつかのトップレベル XWiki プロジェクトに共通する技術ライブラリ群です。 これらのライブラリは XWiki エコシステム外のプロジェクトでも利用でき、汎用的であり、ウィキ領域には関連しません。 XWiki Platform、XWiki Commons、XWiki Rendering は、XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有しています。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は、 で入手できま...
agent-skills
Elastic Agent Skills Elastic Agent Skills — Elastic を構築した人々によって作られた — は、ネイティブプラットフォームの専門知識を AI コーディングエージェントに直接提供します。これは公式の Agent Skills ライブラリであり、Cursor、GitHub Copilot、Windsurf、Gemini CLI などのエージェント型 IDE と互換性があります。スキルは Agent Skills オープン標準に準拠しています。 !NOTE テクニカルプレビュー...
massdns
MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...
Pwdlyser
Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...
xwiki__xwiki-commons_CVE-2023-29528_14-9-rc-1
XWiki Commons XWiki Commons は、他のいくつかのトップレベル XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは、XWiki エコシステム外のプロジェクトでも利用でき、汎用的であり、wiki ドメインには関連しません。 XWiki Platform、XWiki Commons、XWiki Rendering は、XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は、で入手できま...
xwiki__xwiki-commons_CVE-2023-29201_14-5
XWiki Commons XWiki Commons は、他のいくつかのトップレベルXWikiプロジェクトに共通する技術ライブラリです。 これらのライブラリはXWikiエコシステム外のプロジェクトでも利用でき、汎用的であり、ウィキ領域とは無関係です。 XWiki Platform、XWiki Commons、XWiki RenderingはXWiki.orgソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki CommonsのJARは、 で入手できます。 リリースノート...
xwiki__xwiki-commons_CVE-2023-31126_14-10-3
XWiki Commons XWiki Commons は、他のいくつかのトップレベル XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは、XWiki エコシステム外のプロジェクトでも使用でき、汎用的で Wiki ドメインには関係ありません。 XWiki Platform、XWiki Commons、XWiki Rendering は XWiki.org ソフトウェアフォージの一部です。これらは一緒にリリースされ、同じバージョンを共有します。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は、 で入手できま...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン ディストリビューション| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 技術解説 テスト済みディストリビューション / バージョン ディストリビューション| バージョン ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的サイバーセキュリティ研究 および教育目的のみに特化しています。すべてのコンテンツは以下に焦点を当てています: 防御目的での脆弱性の理解 検知メカニズムの開発 緩和策の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な調査とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解を必要とします。 クイックリンク 技術分析 ラボ構築ガイド...
MOVEit-CVE-2023-34362
MOVEit-CVE-2023-34362 MOVEit CVE-2023-34362の技術的詳細、影響範囲、そして学ぶべき教訓を分析したビデオプレゼンテーション（CS50サイバーセキュリティ入門 最終プロジェクト） ビデオリンク: https://youtu.be/EsyWXNcmNQY...
CVE-2021-44228---Log4Shell-Analysis
🔥 Log4Shell CVE-2021-44228 分析 これは、現代ソフトウェア史上最も深刻な脆弱性の一つである Log4Shell 脆弱性 CVE-2021-44228 に関する包括的な技術分析です。 📖 概要 このリポジトリには、Apache Log4j2 における Log4Shell 脆弱性の詳細な分析が含まれています： 脆弱性メカニズムの技術的な詳細解説 コード分析とパッチレビュー 攻撃フローの解説 緩和戦略 ラボ環境構築ガイド 🎯 クイックサマリー 項目| 詳細 ---|--- CVE ID| CVE-2021-44228 CVSS スコア| 10.0 Critical...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは、防御的なサイバーセキュリティ研究 および教育目的のみに使用されます。すべてのコンテンツは以下に焦点を当てています: 防御目的の脆弱性の理解 検出メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を 許可されていないアクセス、悪意のある活動、または違法な目的に使用しないでください 。 概要 このリポジトリには、CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。この脆弱性は、適切な防御と緩和のために徹底的な分析と理解が必要です。 クイックリンク 技術的分析...
CVE-2025-55182-Researching-process
CVE-2025-55182 研究リポジトリ 倫理的免責事項 このリポジトリは防御的なサイバーセキュリティ研究 および教育目的のみに提供されています。全てのコンテンツは以下に焦点を当てています： 防御目的の脆弱性理解 検知メカニズムの開発 緩和戦略の実装 セキュリティ意識の向上 この情報を不正アクセス、悪意ある活動、または違法行為に使用しないでください。 概要 このリポジトリには、適切な防御と緩和のために徹底的な分析と理解を必要とする脆弱性 CVE-2025-55182 に関する包括的な研究とドキュメントが含まれています。 クイックリンク 技術分析 ラボ環境構築ガイド 検知ルール 緩和ガ...
Insufficient Technical Documentation
Apache Tomcat is vulnerable to Insufficient Technical Documentation. The vulnerability is due to insufficient security configuration guidance, which could allow an administrator to deploy Tomcat with an insecure EncryptInterceptor configuration and potentially expose protected cluster communicati...
xwiki__xwiki-commons_CVE-2023-36471_14-10-5
XWiki Commons XWiki Commons は、他のいくつかのトップレベル XWiki プロジェクトに共通する技術ライブラリです。 これらのライブラリは XWiki エコシステム外のプロジェクトでも使用でき、汎用的であり、wiki ドメインとは関係ありません。 XWiki Platform、XWiki Commons、XWiki Rendering は XWiki.org ソフトウェアフォージの一部です。これらはまとめてリリースされ、同じバージョンを共有しています。 ドキュメント ドキュメント API 開発ゾーン ダウンロード XWiki Commons の JAR は、...
CVE-2024-0258
CVE-2024-0258 CVE-2024-0258 に関連する技術的分析と公開ドキュメント。これは Apple の libxpc の脆弱性です。 このリポジトリには、脆弱性とそのセキュリティへの影響を文書化することを目的とした、調査ノート、技術的観察、リバースエンジニアリングの結果、および公開参考文献が含まれています。 認識 Apple Security Credit 研究者: Ali Yabuz 参考文献 Apple セキュリティアドバイザリ: https://support.apple.com/en-us/120893 CVE レコード:...