reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

tsunami-security-scanner

Tsunami Tsunami 是一款通用型网络安全扫描器，拥有可扩展的插件系统，用于高置信度地检测高危漏洞。 要了解更多关于 Tsunami 的信息，请访问我们的文档。 Tsunami 高度依赖其插件系统来提供基本扫描能力。所有公开可用的 Tsunami 插件都托管在单独的 google/tsunami-security-scanner-plugins 仓库中。 快速开始 请参阅关于如何构建和运行 Tsunami 的文档。 贡献 阅读如何为 Tsunami 做贡献。 许可证 Tsunami 已根据 Apache 2.0 许可证 发布。 root@kitploit: Copyright...

ParamFinder

ParamFinder Descubre parámetros ocultos directamente desde Caido! Instalación Mediante la Community Store Recomendado 1. En tu Caido, ve a la página de Plugins 2. Ve a la Community Store 3. Busca ParamFinder 4. Haz clic en Instalar 5. ¡Listo! 🎉 Instalación Manual 1. Ve a la página de Releases 2...

typehub-exploiter

typehub-exploiter GILANG - Explotador para CVE-2021-25094 referencia: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload: site.com/wp-admin/admin-ajax.php ruta del bug: site.com/wp-content/uploads/typehub/custom/ Gracias a: Ibnudz, Dark clown security saludos: Garud...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 DIVULGACIÓN RESPONSABLE Script de verificación de vulnerabilidad para CVE-2024-37393 SecurEnvoy MFA 9.4.513. Código de prueba de concepto para comprobar la inyección LDAP. Corrección Vulnerabilidad corregida en SecurEnvoy MFA = 9.4.514. Enlaces...

CVE-2023-30854

WWBN Avideo RCE Autenticado - Inyección de Comandos del SO CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Podemos controlar $objClone-cloneSiteURL a trav...

pingap

Pingap Pingap在发布稳定版本之前，暂时不接受 pull requests，如果有问题可以先提issue，会及时处理。 Pingap 是一款由 Cloudflare Pingora 框架驱动的高性能反向代理。它通过简洁的 TOML 文件和直观的 Web 管理界面，实现了动态、零停机的配置热更新，极大地简化了运维管理。 其核心优势在于强大的插件体系，提供了二十多种开箱即用的功能，涵盖认证 JWT, Key Auth、安全 CSRF, IP/Referer/UA 限制、流量控制 限流、缓存、内容修改 重定向、内容替换 和可观测性 请求 ID。 这使得 Pingap...

vmprotect-research

VMP Devirtualizer - Versión de Producción Desvirtualizador generalizado de VMProtect compatible con versiones 1.x, 2.x y 3.x. Herramienta CLI independiente + plugin para Ghidra. Estado: ✅ Listo para producción | Validación: 22/22 muestras 100% | Alcance: VMP ≤3.6 3.7+ requiere ingeniería inversa...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro "...

CVE-2025-24659

CVE-2025-24659 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Premium Packages – Sell Digital Products Securely Versión vulnerable = 5.9.6 Slug del componente wpdm-premium-packages Enlace del componente...

security-skills

适用于 Claude Code 的安全技能 一个 Claude Code 技能 的插件市场，用于自动化安全操作。 安装单个技能以自动化特定平台，或结合多个技能实现跨安全堆栈的端到端集成。 可用技能...

CVE-2024-2876

CVE-2024-2876 - Vulnerabilidad de inyección SQL en Email Subscribers by Icegram Express Descripción general CVE-2024-2876 es una vulnerabilidad de seguridad crítica encontrada en el plugin "Email Subscribers by Icegram Express" para WordPress. Esta vulnerabilidad afecta a versiones hasta la 5.7.1...

tenet

Tenet - 逆向工程师的追踪浏览器 概述 Tenet 是一款用于探索执行轨迹的 IDA Pro 插件。该插件的目标是提供更自然、更人性化的控制方式，以便在给定二进制文件中导航执行轨迹。这项工作的基础源于研究新的或创新方法来检查和提炼软件中复杂执行模式的愿望。 关于该项目的更多背景，请阅读其初始发布时的博客文章。 特别感谢 QIRA / geohot 等人带来的灵感。 发布版本 v0.2 -- 映像基址检测、单元格可视化、断点重构、错误修复。 v0.1 -- 初始版本 安装 Tenet 是一个跨平台（Windows、macOS、Linux）的 Python 3...

CVE-2025-22710

CVE-2025-22710 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente WooCommerce Advanced Bulk Edit Products, Orders, Coupons, Any WordPress Post Type – Smart Manager Versión vulnerable = 8.50.0 Slug del componente smart-manager-for-wp-e-commerce Enlace del...

CVE-2022-28986

CVE-2022-28986 A Insecure direct object references IDOR vulnerability in "Simple 2FA Plugin for Moodle" by LMS Doctor Vulnerability Details Risk : Critical Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Disclosed by: Flaviu Popescu Description: Insecure direct object...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Subida Arbitraria de Archivos No Autenticada CVE-2024-43160 El complemento BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript para WordPress es vulnerable a la subida arbitraria de archivos debido a l...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Subida Arbitraria de Archivos No Autenticada CVE-2024-8425 El plugin WooCommerce Ultimate Gift Card para WordPress es vulnerable a subidas arbitrarias de archivos debido a una validación insuficiente del tipo de archivo en las funciones...

uEmu

概述 uEmu 是一个基于 unicorn 引擎的 IDA 小可爱模拟器插件。 开箱支持以下架构：x86 、x64 、ARM 、ARM64 、MIPS 、MIPS64 它擅长什么？ 模拟裸机代码（引导加载程序、嵌入式固件等） 模拟独立函数 它不擅长什么？ 模拟复杂的操作系统代码（动态库、进程等） 模拟含有大量系统调用的代码 哪些方面可以改进？ 找到模拟特定供应商寄存器访问的方法（例如 ARM64 的 MSR S3x, X0） 增加更多需要跟踪的寄存器 安装 通过 idapyswitch 配置 IDAPython brew install unicorn 安装 Unicorn 二进制文件...