CVE-2026-106061

A flaw was found in GIMP’s X cursor XMC thumbnail loader. When GIMP generates a thumbnail for a crafted XMC file, it allocates a pixel buffer using a width height size computed in 32-bit signed arithmetic. If that product overflows, the allocation is smaller than the true image extent. A subseque...

CVE-2026-105324

An HTTP header injection vulnerability exists in the start-page-loader.cgi component of ADM . This flaw allows an unauthenticated remote attacker to read arbitrary files on the host system by sending a crafted HTTP request with injected headers via the state parameter . The attacker can exploit t...

CVE-2026-105324 An HTTP header injection vulnerability was found in the ADM

An HTTP header injection vulnerability in start-page-loader.cgi of ADM allows an unauthenticated remote attacker to read arbitrary files on the host system. By sending a crafted HTTP request with injected headers via the state parameter, the attacker can leverage the underlying web server's...

CVE-2025-29927

Escáner de Vulnerabilidad Avanzado para CVE-2025-29927 Este es un escáner de nivel profesional diseñado para detectar la vulnerabilidad de omisión de middleware CVE-2025-29927 en aplicaciones Next.js. 🧠 Qué Hace Utiliza un navegador real sin interfaz gráfica Playwright para rastrear en profundida...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

log4shell_1.x

Log4jShell1.x Log4j RCE 1.x PoC 攻击方式 限制条件 1. 目标需具备 JMS 环境 2. 你需要获得修改 log4j.properties 文件的权限 结论 不如 log4shell 2.x 实用 Log4shell 专题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎为 reapoc 贡献代码 https://github.com/cckuailong/reapoc...

Apache-Dubbo-CVE-2023-23638-exp

更全面的Dubbo漏洞扫描工具见我的另一个项目：https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Apache Dubbo CVE-2023-23638漏洞利用的工程化实践，覆盖Dubbo 3.x 从服务发现到漏洞利用及回显的过程。本工具仅供研究和学习，欢迎各位师傅前来探讨和提出宝贵的建议。 工具说明 本工具支持CVE-2023-23638在Dubbo 3.x的完整利用，覆盖服务发现到漏洞利用及回显。在Dubbo 2.x版本也可以利用，需要自行传入服务名、方法名等。针对这个漏洞我写了两篇分析文章： 1...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

SAMLRaider

SAML Raider - Extensión de Burp para SAML2 Descripción SAML Raider es una extensión de Burp Suite para probar infraestructuras SAML. Contiene dos funcionalidades principales: manipular mensajes SAML y gestionar certificados X.509. Este software fue creado originalmente por Roland Bischofberger y...

synacktiv-rules

synacktiv-rules Repositorio público de reglas Sigma y YARA/YARA-X creadas por Synacktiv. Todas las reglas de este repositorio deben considerarse etiquetadas como TLP:CLEAR y PAP:CLEAR. Requisitos previos Al usar una regla Sigma, asegúrese de recopilar y analizar correctamente los registros...

CVE-2018-7602

CVE-2018-7602 Drupal 7.x 和 8.x 的多个子系统中存在远程代码执行漏洞。攻击者可能利用该漏洞在 Drupal 站点上实施多种攻击向量，导致站点被入侵。此漏洞与 Drupal 核心有关——高危——远程代码执行——SA-CORE-2018-002。SA-CORE-2018-002 及本漏洞正被在野利用。 —— MITRE 漏洞复现步骤 先决条件 由于 Docker for Mac 和 Windows...

CVE-2025-29927-Testing

Script de prueba para CVE-2025-29927 proporcionado por CyberMaxx. Probador de CVE-2025-29927 Este script de PowerShell está diseñado para ayudar a los investigadores de seguridad y administradores de sistemas a probar vulnerabilidades CVE-2025-29927 en aplicaciones Next.js. Comprueba si una...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

keepass-password-dumper

KeePass 2.X 主密码转储工具 CVE-2023-32784 更新 该漏洞已被分配 CVE-2023-32784，并在 KeePass 2.54 中修复。再次感谢 Dominik Reichl 的快速响应和巧妙的修复！ 说明：密码必须通过键盘输入，而非从剪贴板粘贴 （请参见“工作原理”部分）。 你能做什么 首先，更新到 KeePass 2.54 或更高版本 。 其次，如果你长期使用 KeePass，你的主密码（以及其他密码）可能存在于你的页面文件/交换文件、休眠文件和崩溃转储中。根据你的偏执程度，可以考虑以下步骤来解决这个问题： 1. 更改主密码 2...

CVE-2022-0778

CVE-2022-0778 该漏洞会在解析椭圆曲线密钥时触发 OpenSSL 中 BNmodsqrt 函数的无限循环。这意味着一个恶意构造的 X.509 证书可以对任何未修补的服务器发起 DoS 攻击。 漏洞的核心在于解析以压缩格式表示点的 EC 密钥过程中：在解析此类密钥时，OpenSSL 会尝试扩展压缩点，试图计算曲线定义素数 p 的模平方根。然而，p 的素性未在任何地方检查，即使在需要它的 BNmodsqrt 中也不例外；因此，由于 p 不是预期的素数，实现中的一个错误会导致无限循环。 中文版说明可以见我的博客OpenSSL CVE-2022-0778漏洞问题复现与非法证书构造 致...

FDD-book

简体中文版 zhCN 本目录包含《FreeBSD Device Drivers: From First Steps to Kernel Mastery》一书的简体中文翻译。下方的免责声明首先以英文呈现，然后以简体中文呈现，以便来自两种语言的读者都能在阅读本书之前了解此翻译的状态。 English Disclaimer: AI-Assisted Translation This Simplified Chinese edition of FreeBSD Device Drivers: From First Steps to Kernel Mastery was produced using...