import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 認可されていない認証済みユーザーのエクスポート...

ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース...

ThreatScraper

ThreatScraper ThreatScraper는 VirusTotal API를 사용하여 바이러스 정보를 확인하도록 설계된 Python 기반 도구입니다. 특정 시간에 확인을 예약하고, 악성코드 탐지 추세 그래프를 표시 및 저장하며, 바이러스 정보를 Excel 파일로 저장하는 기능을 제공합니다. "Toxicember.xlsx" Excel 파일은 프로그램을 테스트하는 데 사용할 수 있는 예제 파일이며, 일반적인 예약 보고서가 어떻게 표시되는지 보여줍니다. 이 ThreatScraper 버전은 종속성 관리를 위해 poetry를 사용하...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...

WindowsFirewallRuleset

Windows Firewall Ruleset Table of Contents Windows Firewall Ruleset Table of Contents About Windows Firewall Ruleset Firewall rules Firewall framework The vision of this firewall License Requirements Requirements details I don't meet the requirements First time user Warning Note Quick start...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020년 5월 Hidden Networks 는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신도메인 내에서는 WMI 사용을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see ZoneMinderのイベントエクスポート機能（web/includes/downloadfunctions.php）におけるOSコマンドインジェクション脆弱性の概念実証です。 モニター名は、escapeshellarg の代わりに手動のシングルクォートラップを使用してシェルコマンドに直接挿入されます。モニターを作成できる攻撃者は、任意のユーザーがイベントエクスポートをトリガーした際に、www-data（またはプロセスを実行しているユーザー）として実行される任意のシェルコマンドを注入できます。 根本原因 2023年10月4日のコミット 44c5c3c ...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

lapith

Lapith Lapith は、Nessus の結果をペネトレーションテスターにとってより有用な形式で表示する Python GUI ツールです。結果はホスト単位ではなく、イシュー単位で表示できます。そのため、ホストに影響を与えるすべてのイシューを報告するよりも、イシューに影響を受けるすべてのホストを報告する方が簡単です。 複数の結果ファイルを開いて個別に表示できます。開いているすべてのファイルは単一のレポートにマージでき、複数のスキャン結果を報告しやすくなります。...

SusanRTTI

SusanRTTI もう一つのRTTI解析IDAプラグイン 特徴 すべて ida-python クラスベース設計、エラーログ記録 まずvtableをスキャンするRTTI解析アルゴリズム（rdata/dataセクション全体を総当たりする代わり） クラス階層のグラフ化（明確化のための推移簡約を使用） GraphViz（.dot）形式へのエクスポート機能 以下に対するRTTIおよびC++名前のデマングリングを処理: X86 GCC X86 MSVC X64 GCC X64 MSVC 使用方法 簡単: まず、バイナリをIDAにロードします。次にスクリプト classinformerpython....

CVE-2026-48073 Docmost: Page export can include restricted same-space attachments through forged attachmentId

Docmost is open-source collaborative wiki and documentation software. From 0.70.0 until 0.80.1, a low-privileged authenticated user who can edit an exportable page can embed a forged attachmentId that belongs to a restricted page in the same space. Exporting the attacker-controlled page with...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-マルチスレッド一括脆弱性検出 FOFA クエリ title="Apache APISIX Dashboard" 影響範囲 Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export 参考になった場合は、スターを付けていただけると幸いです。ありがとうございます！ 一括脆弱性検出...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data ツールのリモートコード実行 PoC。isqueryparensbalanced 括弧チェッカーと psql のバックスラッシュエスケープの解釈の相違 を悪用し、\copy ... TO PROGRAM を注入することで、pgAdmin を実行しているサーバー上で任意のコマンドを実行します。 背景となる攻撃チェーン:CVE-2026-17349Workspaces 認証情報の漏洩→ CVE-2026-17351AI...

Signal-Desktop

Signal Desktop Signal Desktop は Android または iOS の Signal と連携し、Windows、macOS、Linux コンピューターからメッセージを送受信できるようにします。 製品版をインストール するか、ベータ版のインストール にご協力ください。 質問がありますか？ よくある質問への回答は、サポートサイト で見つけることができます。コミュニティフォーラム も質問に適した場所です。 バグを見つけましたか？ 重複した提出を避けるため、お使いのバグを説明する 既存のIssue を検索してください。 機能リクエスト、質問、コメントがありますか？...