CVE-2026-17189

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

CVE-2026-11930

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 may not enforce authorization correctly for some web servers...

CVE-2026-11936

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

AutoRepeater

AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在 Extender 中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发被已定义替换修改过的请求。当 AutoRepeater 收到与某个标签页所设条件匹配的请求时，它会先将所有已定义的基础替换应用到该请求，然后针对每个已定义的替换，复制已执行基础替换的请求，并将给定的替换应用于该请求。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是执行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...

creep-web-app-scanner

creep-web-app-scanner 一个（非常）简陋的网站扫描器，目前由一名 NCC Group 员工兼大学毕业生利用 20% 的研究时间开发。creep 目前会爬取网站，并在每个页面中搜索潜在有价值的信息。 creep 将爬取你的（仅 HTTP）目标，并提取网站上有趣的信息，包括： 源代码注释 错误（MySQL 错误、警告、致命错误等） Linux 文件路径 creep 还将在现有已知位置执行文件/目录爆破，以尝试定位可能有趣的文件/目录（例如 test.php、admin/ 等）。 creep...

CVE-2026-17189

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to reflected cross-site scripting . This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI, which could alter intend...

CVE-2026-17189 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

EUVD-2026-95279

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site scripting. This vulnerability allows an unauthenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leadin...

EUVD-2026-95266

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

CVE-2026-11936 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 local management interface in certain configurations is vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus...

CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

EUVD-2026-95264

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

CVE-2026-78407

IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3) are vulnerable to cross-site scripting (XSS) . An authenticated user can embed arbitrary JavaScript code in the Web UI, potentially altering functionality and leading to crede...

CVE-2026-78407 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 are vulnerable to cross-site scripting. This vulnerability allows an authenticated user to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading...

requests-racer

Requests-Racer Requests-Racer 是一个小型 Python 库，它允许你使用 Requests 库 提交多个请求，这些请求将由目标服务器几乎同时处理，即使这些请求具有不同的目标地址或不同大小的负载。这对于检测和利用 Web 应用程序中的竞态条件漏洞非常有用。（更多信息请参阅 motivation.md。） 免责声明 Requests（以及 Requests 内部使用的 urllib3）从未打算允许你做类似这样的事。因此，Requests-Racer 不得不借助一些相当糟糕的 hack 来获得对请求提交方式的细粒度控制。 这些 hack 包括篡改某些 urllib...

CVE-2025-40554

CVE-2025-40554 利用套件 一个用于检测和利用 SolarWinds Web Help Desk 中认证绕过漏洞（CVE-2025-40554 / CVE-2025-40536）的综合安全测试工具。 ⚠️ 免责声明 仅供教育及授权安全测试使用 本工具仅用于对您拥有或已获得明确书面授权的系统进行安全研究、渗透测试和漏洞评估。未经授权访问计算机系统是违法的。作者不对因使用本工具造成的误用或损害负责。 🔍 漏洞概述 CVE-2025-40554 是 SolarWinds Web Help Desk 中的一个严重认证绕过漏洞，允许未认证的攻击者： 绕过认证机制 访问特权管理功能（认证）...

WebFEET

Web 过滤器外部枚举工具 WebFEET WebFEET 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Ben Williams 开发 https://github.com/nccgroup/webfeet 根据 AGPL 发布，更多信息请参阅 LICENSE WebFEET 是一个 Web 应用程序，用于对 Web 安全代理和策略进行路过式枚举。请参阅相关白皮书：https://www.nccgroup.com/media/481438/whitepaper-ben-web-filt.pdf Web 过滤解决方案的路过式枚举...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - 通过 URL 路径的未认证 SQL 注入 描述 Ally – Web Accessibility & Usability WordPress 插件在 4.0.3 及之前的所有版本中，存在通过 URL 路径触发的 SQL 注入漏洞。原因是 getglobalremediations 方法对用户提供的 URL 参数转义不足，该参数未经正确的 SQL 上下文净化，直接拼接进 SQL JOIN 子句。虽然使用了 escurlraw 来保证 URL 安全，但它无法阻止 SQL...

shell-history-leaks

徽章 许可证 MIT 安装 1. 安装 Python3 和 pip 点击此处查看说明（如果你连这都不会，那你其实不该用这个工具） 通过 pip 安装 pip install shell-history-leaks 运行以下命令进行验证 shell-history-leaks -h 配置 2. 我们已集成 Telegram API，以便在检测到漏洞时即时发送通知。 Telegram 通知 shell-history-leaks --chatid 打开你的 Telegram，搜索 @CappricioSecuritiesToolsbot 并点击开始 用法 3. 该工具有多种使用场景。 检测单...

APT-Individual-Combat-Guide

目录 第一章：APT 用于发起假旗攻击的代码和命令 第二章： 侦查 用于信息收集的工具、代码和命令 第三章： WEB漏洞进阶 常见APT组织使用的Web漏洞进阶技巧 第四章： 服务漏洞进阶 APT组织使用的服务漏洞以及在攻击中的常见技巧 第五章： 木马 APT组织编写的木马方式 第六章： 恶意软件技巧 APT攻击中使用的恶意软件技巧实现 第七章： C2 学习APT攻击者构建自己的C2 第八章： 木马投递 APT攻击中使用的木马投递技巧 第九章： 后渗透 APT攻击中所使用的后渗透方法...