EUVD-2026-91017

GetSimple CMS is a content management system CMS, and GetSimple CMS CE is the community edition of that CMS. Prior to version 1.5, the update handler fetches a user-supplied URL with filegetcontents after only format validation FILTERVALIDATEURL — there is no validation of the request destination...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 版本 1.78-0.03 固件更新服务器验证漏洞 Christopher J. Pace 和 Ryan Miller Buffalo LS210D 是一款面向小型企业和个人设计及销售的网络附加存储（NAS）服务器。LS210D 具备远程下载并安装固件更新的功能。LS210D 在此功能中存在“中间人”（AitM）攻击漏洞。控制受害者上游连接的攻击者将能够为更新服务器提供错误的 DNS 名称，或将来自更新服务器的流量重定向到恶意服务器。这可能导致以 root 用户身份执行命令，或直接安装恶意软件。 文件...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead 与 Dirty Frag CVE-2026-43284 安全漏洞修复 更新系统以修复 Linux 内核中存在的 CVE-2026-31431 algifaead 和 Dirty Frag CVE-2026-43284 安全漏洞，并自动将安全内核版本设为默认。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability by updating the kernel an...

bettercap

Join the project community on our server! bettercap is a powerful, easily extensible and portable framework written in Go which aims to offer to security res...

CVE-2026-41940-Security-Patch

CVE-2026-41940-Security-Patch 针对CVE-2026-41940漏洞的非官方的临时修补措施 可用于临时防御 请在条件许可的情况下尽快升级为官方正式版本 cPanel安全公告：https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026 关于此漏洞的详细信息，请访问此网站...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Actualización de firmware vía BLE sin autenticación Código del programa periférico Python bleak blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

CVE-2026-8888 – 打印机固件未签名更新（通过 HTTP） 程序代码（Python HTTP 服务器 + 打印机模拟器） !/usr/bin/env python3 printerfirmwareserver.py - Simulated printer that fetches updates over HTTP import requests, hashlib, os FIRMWAREURL = "http://updates.printer.local/firmware.bin" CURRENTVERSION = 1.0 def checkupdate: try: r ...

Watchguard_WebUI_Unpacker

Watchguard Fireware Web UI 更新解包器 unpackwatchguard 是一个用于解包此文件格式（sysa-dl）的工具。 watchguardsysadl.ksy 包含 Watchguard Fireware Web 更新文件格式的 Kaitai 描述。 信息 此更新格式用于 WatchGuard Firebox 防火墙。解包器已在 M400 和 M500 系列固件上测试通过。更新文件示例可在此处找到 示例 ./unpackwatchguard M440.sysa-dl /tmp/hdd.ext2 文件结构查看器 你还可以通过 ksv（Kaitai...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below 1.0.36. The plugin...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt 示例 : 所以我们应该将 xlsx 转换为 xls...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

WPS-CVE-2022-24934

警告 该程序使用了 Go 1.18 中引入的泛型，请升级你的编译器！ CVE-2022-24934 通过利用 wpsupdate.exe 来利用此漏洞的 Web 服务器 伪造 WPS 更新服务器 PoC 仅用于研究目的。 下载文件 将你要发送给客户端的文件设置为环境变量：HACKWPSFILENAME 该恶意文件应使用金山原始签名的可执行文件进行“SigThief-ed”处理。 HTTP 服务器将运行在 80 端口。然后运行该程序。 由于恶意文件校验和由客户端请求，如果你更改了文件，你应该重启服务器。 构建 许可证 我们不对非法使用承担任何责任。 你不允许将其用于任何非法目的。 GNU...

NTPUpdateSnowLeopard

此存储库没有 README。...

Some-Tools

Some-Tools 在一个地方管理你所有的渗透测试工具，并通过一个命令保持它们的最新状态 😎 sometools 的目标是能够管理所有不在 Kali 中或无法通过 sudo apt install 安装的工具。如果工具是作为仓库存在的，sometools 效果更好，但也可以调整以在没有仓库的情况下工作。 为什么 我一直在寻找一种方式来管理和更新一些 Kali-Linux 中没有包含的工具。例如，我在寻找一个简单的方法来管理权限提升脚本。有一天，我看到了 eugenekolo 的 sec-tools（你可以在页面底部看到），这给了我立即开始开发自己工具的动力。我的主要动力是...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 bug fix and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...