16503 matches found
CVE-2026-97644: Improper Privilege Management
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...
PT-2026-104494
Name of the Vulnerable Software and Affected Versions Groundhogg — CRM, Newsletters, and Marketing Automation versions prior to 5.0 Description Privilege escalation is possible through contact identity rebinding. The create contact function in the POST /gh/v3/contacts endpoint is only protected b...
UTopia
Introducción UTopia es una herramienta para generar automáticamente fuzz drivers a partir de pruebas unitarias. UTopia permite a los desarrolladores realizar pruebas de fuzzing sin conocimientos especiales sobre cómo escribir fuzzers. Incluso los desarrolladores familiarizados con el fuzzing pued...
multer-sca-rule-test_cve-2025-7338
此存储库没有 README。...
CVE-2022-35914-RCE
CVE-2022-35914 por cyb3rk0ala PoC para CVE-2022-35914 , una vulnerabilidad de inyección de comandos que involucra el componente de prueba htmLawed en instalaciones vulnerables de GLPI. La herramienta proporciona ejecución de comandos a través del endpoint vulnerable e incluye funcionalidad de...
ssllabs.rb
ssllabs.rb Gema de Ruby para la prueba de servidores de Qualys SSL Labs. Notas de la API Todos los objetos de la API descritos en la documentación de la API de SSL Labs se exponen como objetos nativos de Ruby. Las propiedades se acceden con nombres "underscored", es decir, endpoint.hoststarttime...
scanless
⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...
pathprober
pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...
CESS
CESS — 密码学增强的沙米尔秘密共享 这是人工智能的胡扯还是劣质内容？ 一位密码学家或严肃的实现者在审查 CESS 时，通常会先打开 vectors/ 和 testdata/，然后再阅读文字描述。测试套件就是工作证明：它编码了领域知识，而这些知识仅靠叙述是无法替代的。 这并不意味着要向其他人隐藏要点。评估项目以决定采购、是否贡献、制定政策、或者在没有深入加密测试方法培训的情况下发布代码的人们，仍然需要一个指向具体证据的指引。该仓库已经声明了审计规则和算法排除项；将这些叙述与已发布的测试向量 关联起来，弥合了“页面上的声明”与“可运行的工件”之间的差距。 查看内容： 一致性材料包括 R...
bash-shellshock
bash-shellshock Cookbook 本 Cookbook 旨在测试并可选择性地修复 bash 的 “Shellshock” 漏洞，其正式名称为 cve-2014-7169。 一旦 Chef-client 在一个或多个主机上执行了此 Recipe，即可通过 knife search: 从 Chef 服务器检索所有存在 “Shellshock” 利用漏洞的节点列表： knife search node 'bash:shellshockvulnerable' 限制 本 Cookbook 依赖于操作系统原生的包管理系统来提供已修补版本的 bash 包。 要求 平台 已在 CentO...
Heartbleed
Heartbleed 测试服务器。带有 Mozilla 的缓存机制。 将 SAMPLE.aws-config.json 安装为 /.aws-config.json 或 /etc/aws-config.json，或放在由 GODYNAMOCONFFILE 环境变量指定的路径中。 Usage: HBserver --redir-host= --listen= --expiry= HBserver -h | --help HBserver --version Options: --redir-host HOST 将请求 "/" 重定向到此主机。 --listen ADDR:PORT...
CVE-2017-0248-Test
此存储库没有 README。...
CVE-2024-39700-PoC
CVE-2024-39700 概念验证 使用此模板并启用测试选项创建的仓库会包含 update-integration-tests.yml workflow，该 workflow 存在 RCE 漏洞。 PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 提交 操作结果: https://github.com/LOURC0D3/CVE-2024-39700-PoC/actions/runs/10157571828/job/28087926847 结果 这不是我的漏洞，我只是为它制作了一个PoC。 参考...
bugtest
bugtest CVE-2025-43529 测试...
Best-Practices-Cybersecurity-Otanata-Project
CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — 授权渗透测试报告 D-Link DNS-320L NAS | 客户: Otonata 概述 该仓库包含针对 D-Link DNS-320L NAS 设备（客户 Otonata，Johnny Yap 先生）进行的授权渗透测试的完整安全评估报告，作为詹姆斯库克大学新加坡校区 CP3418 网络安全最佳实践课程的一部分。 角色：Web 应用程序和 API 安全测试员 日期：2026 年 3 月 目标：D-Link DNS-320L NAS —...
log4jtest
Introducción Este repositorio está configurado para probar rápidamente la vulnerabilidad log4j usando Docker y Hashicorp Terraform. Todos los componentes de esta prueba se ejecutarán en contenedores Docker dentro de la red Docker, accesibles a través de 'host.docker.internal'. Créditos / Descargo...
heaplens
🔎 Heaplens Proyecto del Laboratorio II de Ciberseguridad CMPT733 📂 Estructura del Repositorio . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: ¡aquí mismo! heaplens.py: el script principal logs/:...
Vulnerabilities
Miscelánea Vulnerabilidades encontradas durante las pruebas...
martian
Martian Proxy Martian Proxy 是一个可编程的 HTTP 代理，专为测试而设计。 如果你想要： 验证所有（或部分）请求是否安全 在网络层模拟外部服务 注入标头、修改 Cookie 或对 HTTP 请求和响应执行其他变更 验证回传是否在你预期的时间发生 解包加密流量（需在浏览器中安装 CA 证书） 那么 Martian 是一个很好的工具。 借助 Go 的交叉编译特性，Martian 可以部署在任何 Go 支持的目标平台上。 最新版本 v3.0.0 系统要求 Go 1.11 Go 模块支持 Martian Proxy 从 v3.0.0 开始支持 Go 模块。如果你使用...