Provectus kafka-ui <=0.7.2 - Remote Code Execution

Provectus kafka-ui versions 0.7.0 through 0.7.2 are vulnerable to code injection in the /api/smartfilters/testexecutions endpoint. The filterCode parameter is evaluated as a Groovy expression without sandboxing, allowing an unauthenticated attacker to execute arbitrary code and operating-system...

Mailcow Dockerized Swagger UI - Cross-Site Scripting

Mailcow-dockerized before 2022-09a uses a vulnerable version of Swagger UI before 4.11.1 that is affected by a DOM-based Cross-Site Scripting XSS vulnerability. When a user accesses the Swagger documentation with a crafted configUrl or url parameter containing JavaScript payloads, arbitrary code...

xpfarm

XPFarm オープンソースのAI拡張型オフェンシブセキュリティプラットフォーム。よく知られたセキュリティツールを統一されたWeb UIの背後でラップし、分散スキャン、AI生成レポート、スマートスキャンプランナー、インタラクティブな攻撃グラフ、コミュニティプラグインSDKを備えています。 Google Playで ObsidianBox Modern もチェックしてください。 インデックス セクション| 説明 ---|--- なぜ| 動機と哲学 ラップされたツール| XPFarmが統括する10のオープンソースツール アーキテクチャマップ|...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

babyshark

babyshark Wireshark를 터미널에서 쉽게 사용할 수 있게 해주는 도구입니다. Babyshark는 PCAP TUI로, 다음과 같은 질문에 답하는 데 도움을 줍니다: 네트워크에서 무엇이 사용되고 있나요? 무엇이 고장나거나 이상해 보이나요? 다음에 무엇을 선택해야 하나요? 상태: v0.3.0 알파. 오프라인 .pcap / .pcapng 파일 보기는 Wireshark 없이 작동합니다 실시간 캡처에는 tshark Wireshark CLI가 필요합니다 개요 개요는 "여기서 시작하세요" 대시보드입니다. 캡처를 요약하고 다음에 ...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI YAML解析リモートコード実行脆弱性の再現 0x01 shardingsphere バイナリパッケージのダウンロード wget https://mirror-hk.koddos.net/apache/incubator/shardingsphere/4.0.0/apache-shardingsphere-incubating-4.0.0-sharding-ui-bin.tar.gz 解凍 root@kitploit: root@kali tar -xf...

SteppingStones

Stepping Stones 目的 Red Team活動の記録保持、状況把握、報告を支援するハブです。 Stepping Stonesは、チームが活動を記録しレポートのスニペットを生成するためのWebベースのUIを提供します。 このUIは、報告フェーズだけでなく、エンゲージメント全体を通じて使用できる十分な速さを意図しています。 リリースブログ記事 インストール Stepping StonesはPython Djangoアプリケーションです。ローカルコピーを実行するには: 1. 最新版のPython 3をインストールします（WindowsとLinuxで3.12.2でテスト済み） 2...

neo

Neo あらゆるWebアプリケーションをAPIに変える。 公式APIは不要。ブラウザ自動化も不要。 NeoはChrome拡張機能で、ブラウザが発行するすべてのAPI呼び出しを受動的にキャプチャし、パターンを学習し、AI（またはユーザー）が直接リプレイできるようにします。 問題点 現在、Webアプリケーションを操作するAIエージェントには、どちらも欠点のある2つの選択肢しかありません。 アプローチ| 問題点 ---|--- 公式API| ほとんどのSaaSにはAPIがないか、機能の10%しか公開していない ブラウザ自動化| スクリーンショット → OCR →...

renovate-operator

Renovate: Kubernetesネイティブな方法 CRDベースのスケジューリング、並列実行、自動検出、組み込みUIを備えたRenovateを、自社インフラ上で実行できます。Renovateをセルフホストしていて、すでにKubernetesを実行している場合、このオペレーターは、単純なセルフホスト環境にはない制御性と可観測性を提供します。 サポート対象のRenovateプラットフォーム: GitHub、GitLab、Bitbucket、Azure...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

L0p4Map

L0p4Map Nmapは盲目だった。L0p4Mapが見通す。 セキュリティ研究者向けに構築された、プロフェッショナルなネットワーク監視・可視化ツールです。 https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 L0p4Mapとは？ L0p4Mapは、nmapのパワーとクリーンでモダンなダークUIを組み合わせた、プロフェッショナルグレードのネットワーク監視ツールです。セキュリティ研究者やネットワーク管理者向けに設計されており、インフラストラクチャへの高速かつ詳細な可視性を提供します。...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

GhostESP

ESP32向けESP-IDFネイティブ無線セキュリティプラットフォーム。 高度なWi-FiおよびBLE評価、研究グレードのキャプチャとエクスポート、そして本格的なアプリエコシステムを備えています。Arduinoコアを介さず、EspressifのESP-IDF上に直接構築されているため、新しいシリコンや無線機能が最初に搭載され、GhostESPとハードウェアの間に抽象化レイヤーが存在しません。 ⭐️ GhostESPをお楽しみですか？ リポジトリにスターを付けていただけると大変助かります。 新機能...

GHSA-W7C2-W76W-5HMJ vulnerabilities

Vulnerabilities for packages: hubble-ui, kubescape, cilium, kubescape-operator, hubble...

ebpfmon

ebpfmon ebpfmon은 eBPF 프로그램을 모니터링하기 위한 도구입니다. 리눅스 커널의 bpftool과 함께 사용하도록 설계되었습니다. ebpfmon은 Go로 작성된 TUI터미널 UI 애플리케이션으로, eBPF 프로그램의 실시간 모니터링을 가능하게 합니다. 설치 eBPFmon은 소스에서 빌드하거나 릴리스에서 컴파일된 버전을 사용할 수 있습니다. 필수 종속성 bpftool 패키지 관리자에서 설치하거나 소스에서 빌드. ebpfmon이 eBPF 프로그램, 맵 등에 대한 정보를 가져오는 데 사용하는 도구입니다. libelf...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS 認証なし OS コマンドインジェクション GPT-SoVITS の Gradio Web UI （webui.py）における 認証なしリモートコード実行。 音声処理ヘルパー（openasr、openslice、opendenoise、openuvr5）は、 サニタイズされていない Gradio テキストボックスの パス 値を、Popen..., shell=True で実行されるシェルコマンドに 直接挿入します。パスは cleanpath に渡されるだけで、これは単に 先頭・末尾の引用符とスペースを取り除くだけです — 途中...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore User Interface MUI 프로젝트는 다양한 디스어셈블러를 위한 그래픽 사용자 인터페이스 플러그인을 제공하여 사용자가 스마트 계약 및 네이티브 바이너리 분석을 위한 Manticore 기호 실행 엔진 과 쉽게 상호 작용하고 진...