Wux Blog Editor 任意文件上传漏洞利用工具 (CVE-2024-9932) 本项目提供了一个针对 WordPress 插件 Wux...

欧洲刑警组织警告社会工程学攻击 根据欧洲刑警组织的一份新报告，社会工程学仍然是网络犯罪分子的主要初始访问途径。 欧洲刑警组织表示：“社会工程学利...

漏洞研究基础 任务1：引言 网络安全在现代世界中是一项大产业。我们在报纸上听到的攻击事件都是通过利用漏洞实现的。在本任务中，我们将解释漏洞究竟是...

Serverpod 改进了存储密码哈希的安全性 漏洞描述 Serverpod 现在使用 OWASP 推荐的 Argon2id 密码哈希算法来存储...

CVE-2026-0863 概述 利用字符串格式化和异常处理，攻击者可以绕过 n8n 的 python-task-executor 沙箱限制，在...

Beyond Sandboxes: Layered Security for AI Agent Infrastructure Dave Patt...

CyberPanel 认证远程代码执行漏洞利用工具 (CVE-2024-53376) 本项目提供了一个针对 CyberPanel（一个流行的 w...

CVE-2024-52316 Apache Tomcat 认证绕过漏洞检测与修复指南 项目概述 CVE-2024-52316 是一个严重的 Ap...

cheat.sh Unified access to the best community driven cheat sheets reposi...