已更新2个月前
CVE-2026-16723 — Updated!
1xpwn/cve-2026-16723A critical vulnerability affecting Fastjson versions 1.2.68 – 1.2.83.
Payload生成漏洞利用Web应用程序漏洞利用+1
更新
已发布网络安全工具的简短编辑更新。
1xpwn/cve-2026-16723
已更新2个月前
kcmd — Updated!
aseemjakhar/kcmdKankun Smart Socket Hijacker and Sniffer. The kankun smart socket and its mobile app use a hardcoded AES 256 bit key to encrypt and decrypt…
数据包嗅探与分析物联网安全密码攻击+4
已更新2个月前
CICD-Goat-Vapt-Writeup — 已更新!
dheeraj-jayaswal/cicd-goat-vapt-writeupOWASP CICD-Goat 的完整 VAPT 报告 — 捕获 9 个 CTFd flag，4 个严重 + 5 个高危发现（含 CVE-2024-23897），映射至 OWASP Top 10 CI/CD 安全风险，附 PoC、修复建议及面试速览摘要。
侦察漏洞分析漏洞利用+5
已更新2个月前
CVE-2026-8347 — 已更新!
aj2108/cve-2026-8347CVE-2026-8347 是 Concrete CMS 9.5.0 及更早版本中存在的一个不安全的直接对象引用（IDOR）漏洞，同时结合了错误的授权级别问题。该缺陷存在于 Express 关联的重新排序对话框中，允许仅对某个 Express 条目拥有查看权限的用户修改另一实体的关联排序。
身份验证与授权漏洞分析Web应用程序漏洞利用+1
已更新2个月前
QuestStack — 已更新!
starseed12345/queststack使用 GhostLock + CVE-2021-1931 解锁 Meta Quest 1 的 bootloader 并获得 root 权限。
Android安全嵌入式系统安全权限提升+5
已更新2个月前
VCG — Updated!
nccgroup/vcgVisualCodeGrepper - Code security scanning tool.
防御工具静态代码分析 (SAST)漏洞分析+4
已更新2个月前
jmxbf — Updated!
nccgroup/jmxbfA brute force program to test weak accounts configured to access a JMX Registry
密码攻击渗透测试身份验证
已更新2个月前
CVE-2026-41940 — Updated!
zildanz/cve-2026-41940Mass authentication bypass exploit for CVE-2026-41940 with single-target and batch scanning modes. Automates password-based bypass testing across…
漏洞分析漏洞利用Web应用程序漏洞利用+3
