The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

ThreatHound

ThreatHound ThreatHoundは、Windowsイベントログの効率的な脅威検出と分析を容易にするために設計された高度なサイバーセキュリティツールです。セキュリティデータの管理と分析のためのユーザーフレンドリーなインターフェースを提供します。主な機能には、ログ分析、Sigmaルールの統合、リアルタイムの脅威検出が含まれます。 主な機能: Windowsイベントログに対する脅威ハンティング、侵害評価、インシデントレスポンスの自動化 Sigmaルールをソースから毎日ダウンロードおよび更新 50以上の検出ルールを含む Sigma用の2300以上の検出ルールをサポート...

CVE-2025-56380

CVE-2025-56380 — Frappe / ERPNext 中的基于时间的盲 SQL 注入（frappe.client.getvalue） 📌 摘要 在 Frappe Framework v15.72.4 的 frappe.client.getvalue API 端点中（以及 ERPNext v15.67.0 代码库中）发现了一个基于时间的盲 SQL 注入漏洞。具有 reporting/client API 访问权限的已认证用户可以通过 fieldname 参数注入 SQL。通过将时间延迟函数（例如 sleep15）插入 fieldname...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

ghauri

Like Ghauri, consider supporting the developer...

GeoSentinel

🌍 GeoSentinel GeoSentinel は、世界中の動きをリアルタイムで追跡する地理空間監視プラットフォームです。 航空機と船舶のルート、ライブ座標、地理データを統合システムに集約し、分析、可視化、意思決定のための明確な地理的・地政学的認識を提供します。🚀 !TIP 🚀 ブログを訪問 Geo Sentinel 更新情報 & インサイト 🌐 ブログを開く 🚀 公式ウェブサイト 🌍 サイトを訪問 🚀 公式ウェブサイト 🌍 サイトを訪問 !CAUTION 🚨 Geo Sentinel AI アップデート — 最新の Geo Sentinel AI リリースとお知らせをチェック。 📝...

tetragon

Cilium の新しい Tetragon コンポーネントは、強力なリアルタイムの eBPF ベースのセキュリティ可観測性 Security Observability とランタイム強制 Runtime Enforcement を実現します。 Tetragon は、以下のようなセキュリティ上重要なイベントを検出し、それに応答することができます。 プロセス実行イベント システムコールアクティビティ ネットワークやファイルアクセスを含む I/O アクティビティ Kubernetes 環境で使用する場合、Tetragon は Kubernetes を認識します。つまり、名前空間やポッドなどの...

Vanguard-Map

VANGUARD1 — マルチドメイン戦術インテリジェンスマップ 世界の動くものをリアルタイムで表示する3Dマップ：船舶のライブトラフィック（AIS）、航空機、 衛星、海底ケーブル、港湾、チョークポイント、宇宙天気 — これらを 150万点の地形クラウドとして描画し、昼夜の変化、海洋シミュレーション、映画的なカメラワークを備えています。 Three.jsとプレーンなESモジュールで構築。ビルドステップ不要、フレームワーク不要。 ▶ライブデモ — サインアップ不要です： 最初の画面でVIEW DEMO をクリックすると合成トラフィックを表示、または無料の...

ophcrack

OPHCRACK 3.6.0 Time-Memory-Trade-Off-Crack より高速なタイムメモリトレードオフをレインボーテーブルを使って実現するWindowsパスワードクラッカーです。 これは、EPFLで開発されたオリジナルのophcrack 1.0の進化版です。 http://lasecwww.epfl.ch/oechslin/projects/ophcrack Ophcrack 3.6.0にはQtグラフィカルユーザーインターフェースが付属しており、Windows、Mac OS X、Unix上で動作します。 OPHCRACKの入手とインストール Ophcrack...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell 由 gr1tx 编写 WP2Shell 是一个基于 Python 的、针对 CVE-2026-63030 的概念验证（PoC）工具。 它针对 WordPress Batch API 执行基于时间的漏洞验证，并生成详细的 HTML 和 JSON 报告。 该项目旨在用于经授权的安全评估、渗透测试、漏洞验证以及研究目的 。 安装 / 环境要求 环境要求 Python 3.9+ Linux / Windows / macOS requests urllib3 克隆仓库： root@kitploit: git clone...

fibratus

Fibratus リアルタイムの脅威検出と保護のためのセキュリティセンサー はじめよう » ドキュメント • ルール • Filaments • ダウンロード • ディスカッション Fibratusは、幅広いシステムイベントを挙動駆動型のルールエンジンとYARAメモリスキャナーに対して精査・照合することで、高度な攻撃者の手口、マルウェア、新興脅威を検出・根絶します。...

Blinder

Blinder Blidnerは、事前定義されたクエリを関数として使用し、迅速なPoC開発を自動化するための小さなPythonライブラリで、時間ベースのブラインドSQLインジェクションを自動化します。 インストール Blinderは以下のコマンドでインストールできます: pip install blinder または、ソースをダウンロードしてプロジェクトに手動でインポートすることもできます。 使い方 Blinderを使用するには、Blinderモジュールをインポートしてから、Blinderの主要な関数を使い始めます。 現在のバージョンのBlinderを使用して、以下のことができます:...

obfus.h

obfus.h obfus.h es una biblioteca de solo macros para ofuscar aplicaciones C en tiempo de compilación, diseñada específicamente para Tiny C tcc puedes descargarlo aquí - Tiny-C-Compiler/releases. Está adaptada para plataformas Windows x86 y x64 y soporta casi todas las versiones del compilador...

CVE-2017-6913

CVE-2017-6913 这是我不久前在 open-xchange OX App Suite 的 webmail（https://www.open-xchange.com/）中发现的一个漏洞。 漏洞详情 该 webmail 在打开邮件时存在存储型 XSS 漏洞，原因是 HTML time 标签的事件属性未被正确过滤。因此，如下所示的内嵌 HTML 代码可以在毫无防备的目标上运行 JavaScript： root@kitploit: time onafterprint="console.log'onafterprint'"...

destroylist

Destroylist：钓鱼与诈骗域名黑名单 !Last Commithttps://img.shields.io/github/last-commit/phishdestroy/destro...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

TwitWork

TwitWork TwitWorkとは？ デモ 必要条件 インストール 開発環境のセットアップ プリコンパイル済みexeのダウンロード TwitWorkとは？ Twitterのストリームを監視します。 TwitWorkはTwitterストリームを使用して、リアルタイムでツイートを閲覧できます。 Twitterのトラッキングに基づいて、1つ以上のキーワードや@でフローをフィルタリングできる入力があります。 デモ これはキーワード「Coronavirus」のエクスポートデータのデモです。 https://twitwork.github.io/ TwitWork 必要条件 NodeJs Npm...

scant3r

ScanT3r スクリプト作成の時間を節約...

macos_xprotect

macOS 简介 - XProtect 继续我关于 macOS 介绍的博客系列，我决定用一篇简短的博文专门介绍 XProtect。 什么是 XProtect？ XProtect 是 Apple 为 macOS 内置的防病毒和恶意软件签名系统。 它作为 XProtectService 的一部分运行，扫描应用程序和其他可执行内容以查找已知的恶意软件签名。 XProtect 在后台运行，由 Apple 通过 XProtectRemediator 机制静默更新（稍后会详细介绍）。 它有 3 个主要功能： 基于签名的检测——它根据已知恶意软件签名数据库扫描文件。 行为检测（XProtect...

AIX360

AI Explainability 360 v0.3.0 ✨ 新动态： IBM Research 推出了新的 In-Context Explainability 360 ICX360 工具包，将可解释性扩展到了 LLM ，特别是针对提供给 LLM 的输入。欢迎查看！ 🚀✨ AI Explainability 360 工具包是一个开源库，支持数据集和机器学习模型的可解释性与可解释分析。AI Explainability 360 Python 包包含一套全面的算法，涵盖了解释的不同维度以及代理解释性度量。AI Explainability 360 工具包支持表格、文本、图像和时间序列数据。 ...