CVE-2026-108605 JeecgBoot through 3.9.5 Missing Authorization via /airag/ocr/edit Endpoint

JeecgBoot through 3.9.5 contains a missing authorization vulnerability in the AiOcrController updateById handler that allows any authenticated user to modify global OCR templates. Low-privileged attackers can send PUT requests to /airag/ocr/edit to overwrite LLM prompts in the shared airag:ocr...

CVE-2026-108605

JeecgBoot versions through 3.9.5 are vulnerable to a missing authorization vulnerability in the AiOcrController updateById handler. This flaw allows any authenticated user to send PUT requests to the /airag/ocr/edit endpoint. An attacker can exploit this to overwrite LLM prompts in the shared air...

Mintinstall-object-injection

Linux Mint 软件管理器（v 7.9.5/9）因配置错误导致对象注入和任意代码执行。 Linux mint software manager v 7.9.5/9 causes us to execute object injection and arbitrary code due to incorrect configuration mintinsall 当运行 Mint 软件管理器时，它会检查是否有新的评论，如果有新评论，则从 new-reviews.list 下载并写入文件。 If there is a new comment new-reviews.list downlo...

o365spray

o365spray o365spray 是一款针对 Microsoft Office 365 O365 的用户名枚举和密码喷洒工具。此工具重新实现了由致谢中提及的人员研究和识别的一系列枚举和喷洒技术。 仅用于教育、授权和/或研究目的。 警告：Autologon、oAuth2 和 RST 用户枚举模块通过每个用户提交一次身份验证尝试来工作。如果在单次执行中将这些模块与密码喷洒一起运行，o365spray 会在执行密码喷洒之前自动重置锁定计时器——如果仅单独运行枚举，用户应了解每次身份验证尝试的次数和时间，并在执行任何密码喷洒之前手动重置锁定计时器。 目录 用法 模块 验证 枚举 喷洒...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

snort3

Snort++ Snort 3 是下一代 Snort IPS（入侵防御系统）。本文件将向您展示 Snort++ 所提供的新功能，并引导您完成从下载到演示的各个步骤。如果您不熟悉 Snort，应先查看 Snort 文档。我们将涵盖以下主题： 概述 依赖项 下载 构建 Snort 运行 Snort 模糊测试 文档 尖叫 概述 本版本的 Snort++ 包含新功能，也包含 Snort 2.X 的全部功能以及 Snort 基础版本的错误修复，但下述情况除外： Project = Snort++ Binary = snort Version = 3.0.0 Build 250 from 2.9.1...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

CS50FinalProject

CS50 网络安全入门 – 期末项目 案例研究： XZ Utils 后门 CVE-2024-3094 本仓库支持我的 7-10 分钟关于 XZ Utils 后门的演示，包括后门概述、通过发布 tarball 实现后门的机制，以及相关的供应链缓解措施。 资料 幻灯片 PDF： 供应链中的险情：XZ Utils 后门 CVE-2024-3094.pdf 参考文献： ./References.md 视频（未公开）： youtube-link 关键要点 Tarball ≠ Git： 在 CI 中强制实施工件与标签的一致性；任何不匹配即失败。 供应链加固： 证明 in-toto、SBOM、SLSA...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 引导加载程序解锁研究 本仓库记录了一项经设备所有者授权的研究项目，该项目将 CVE-2017-8890 移植到一款华为 P10 固件上，将内核 use-after-free 转化为任意内核读写与临时 root 权限，重建了华为的 NVE 日志，通过合法的 NVE 驱动程序安装了一个替代的引导加载程序凭据，并验证了 fastboot 接受了所选定的明文代码。 测试目标为： Huawei P10 VTR-L29，C432 地区版本 固件 VTR-L29C432B151 Android 7.0 / EMUI 5.1 内核...

cve-2026-42533

CVE-2026-42533 — NGINX Pre-Auth Heap Overflow: Analysis & RCE Full-chain security research on CVE-2026-42533 CVSS 4.0 9.2 CRITICAL: a heap buffer overflow in NGINX's script engine where a regex-based map clobbers the shared capture state between the length and copy passes of a complex-value...

phobia

PHOBIA v1.0.0 All-in-one network attack framework. Wide TUI,...

ExecuteAssembly

描述： ExecuteAssembly 是 Cobalt Strike execute-assembly 的一个替代方案，使用 C/C++ 构建。它可以通过以下方式加载/注入 .NET 程序集：重用宿主（spawnto）进程已加载的 CLR 模块/AppDomainManager、覆盖加载器/.NET 程序集 PE DOS 头部、解除 .NET 相关模块的链接、绕过 ETW+AMSI、通过 NT 静态系统调用（x64）规避 EDR 钩子，以及通过 SuperFastHash 哈希算法动态解析 API 来隐藏导入。 简要（特性）： 从 PEB 数据结构中解除 CLR 相关模块的链接（使用微...

Empire-GUI

PostCSS PostCSS 是一个允许使用 JS 插件转换样式的工具。 这些插件可以检查（lint）你的 CSS，支持 CSS Variables 和 Mixins， 编译尚未被浏览器广泛支持的先进的 CSS 语法，内联图片，以及其它很多优秀的功能。 PostCSS 在工业界被广泛地应用，其中不乏很多有名的行业领导者，如：维基百科，Twitter，阿里巴巴， JetBrains。PostCSS 的 Autoprefixer 插件是最流行的 CSS 处理工具之一。 Twitter 账号: @postcss。 支持 / 讨论: Gitter。 如果需要 PostCSS...

Invoke-WCMDump

Invoke-WCMDump PowerShell 脚本，用于从凭据管理器中转储 Windows 凭据 Invoke-WCMDump 枚举凭据管理器中的 Windows 凭据，然后提取每个凭据的可用信息。对于“Generic”类型的凭据，可以检索密码；对于“Domain”类型的凭据，则无法通过相同方法检索。仅返回当前用户的凭据。 不需要管理员权限！ 作者：Barrett Adams（@peewpw） 示例 PSImport-Module .\Invoke-WCMDump.ps1 PSInvoke-WCMDump Username : testusername Password :...

ethr

Ethr Ethr 是一款使用 golang 编写的跨平台网络性能测量工具。该项目的目标是提供一个原生的工具，用于跨多种协议（如 TCP、UDP、HTTP、HTTPS）和跨多个平台（如 Windows、Linux 和其他 Unix 系统）进行全面的网络性能测量，包括带宽、连接数/秒、数据包数/秒、延迟、丢包和抖动。 Ethr 借鉴了现有开源网络性能工具的思想，并在此基础上进行了扩展。在带宽测量方面，它类似于 iPerf3，用于 TCP 和 UDP 流量。iPerf3 拥有更多选项，例如限速测试、更丰富的功能集，而 Ethr 支持多线程，可扩展到 1024...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...