InstagramOSINT

Instagram OSINT 工具 - 归档 Instagram OSINT 工具可从 Instagram 账户获取一系列通常仅通过查看其个人资料无法获得的信息。此仓库已归档。 信息包括： 1. 用户名 2. 个人资料名称 3. URL 4. 关注者 5. 关注中 6. 帖子数 7. 简介 8. 头像 URL 9. 是否为商业账户？ 10. 是否关联了 Facebook 账户？ 11. 外部 URL 12. 是否近期加入？ 13. 商业类别名称 14. 是否私密？ 15. 是否已验证？ 16. 下载公开照片 使用说明 注意：由于使用了 "f" 字符串，你必须使用 python3.6...

cve-2025-33073

こんにちは！私はAIです！ 落ち着いて！これは冗談です。実際、私はAIではありません。これは、私の街の地下鉄のアナウンサーがまるでAIのように聞こえることを皮肉っているのです。また、AIのように振る舞う人々もいます。親しみやすく、笑顔で、すべての社会的規範を守っているように見えますが、内側には表面的で感情のない何かを感じさせ、いつでも誰に対しても牙をむく可能性があります。 こんにちは！自分用のソリューションをいくつかプログラミングするのが好きで、C++、Java、PHP、Python、Cを使います。...

LinkedIntel

LinkedIntel ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░██ █▌▒██▒▓██ ▀█...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

Profile Builder < 3.4.9 - Improper Authentication

The Profile Builder plugin before 3.4.9 for WordPress allows unauthenticated attackers to gain administrative access by exploiting an improper authentication vulnerability in the password reset functionality. An attacker can reset the password of any user, including administrators, without proper...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

User Profile Builder 3.16.4 - Unauthenticated Authentication Bypass

The User Profile Builder plugin for WordPress version 3.16.4 is vulnerable to an authentication bypass via type confusion. Profile Builder's automatic-login-after-registration handler passes the return value of wpinsertuser through absint before testing it with iswperror, so the error check runs...

User Profile Picture < 2.5.0 - Sensitive Information Disclosure

The REST API endpoint getusers in the User Profile Picture WordPress plugin before 2.5.0 returned more information than was required for its functionality to users with the uploadfiles capability. This included password hashes, hashed user activation keys, usernames, emails, and other less...

DomainMOD 4.11.01 - Cross-Site Scripting

DomainMOD 4.11.01 contains a cross-site scripting vulnerability via assets/add/dns.php Profile Name or notes field. id: CVE-2018-19914 info: name: DomainMOD 4.11.01 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.11.01 contains a cross-site scripting...

User Profile Builder < 3.11.8 - File Upload

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP. id: CVE-2024-6366 info: name: User Profile Builder 3.11.8 - File Upload author: s4e-io severity: high...

Linux Distros Unpatched Vulnerability : CVE-2026-105402

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ImageMagick before 7.1.2-31 contains a denial of service vulnerability that allows attackers to disrupt processing by supplying a crafted XMP profile. Attackers...

CVE-2022-38577-Processmaker

このリポジトリはアーカイブされ、次の場所に移動しました: https://github.com/sornram9254/CVE-BBP-VDP ProcessMaker - ユーザープロファイルの権限昇格 CVE-2022-38577 ProcessMaker v3.5.4以前のバージョンでは、ユーザープロファイルページに安全でない権限が含まれていることが判明しました。この脆弱性により、攻撃者は一般ユーザーを管理者に昇格させることができます。 このエクスプロイトはMetasploitモジュールProcessMaker Plugin Upload -...

CVE-2026-105825

A flaw was found in ImageMagick. This vulnerability allows a remote attacker to cause a denial of service DoS by submitting an image containing a specially crafted Extensible Metadata Platform XMP profile. Due to improper error handling during profile processing, the application terminates the...

CVE-2026-105402

A flaw was found in ImageMagick. A remote attacker could cause a Denial of Service DoS by submitting an image containing a crafted Extensible Metadata Platform XMP profile. When parsing the malicious metadata, an error during numeric value calculation causes the application to hang or crash,...

CVE-2025-15030

CVE-2025-15030 User Profile Builder 3.15.2 - 未認証の任意パスワードリセット CVE-2025-15030 User Profile Builder — 未認証のパスワードリセット → 管理者権限奪取 + シェルアップロード / / \ |/ / / / / / \ / / / \ / \ | / | | //| \ / /| / | / /| \ | || | / | / || / | | | // | /\/ /| /|/ /\ |\| |\ || /| \ || /| // \ ////...

Wubes

Wubes アーキテクチャ 前提条件 使い方 テクニック Firefoxサンドボックス リファレンス Wubes Wubesは、Windows向けのQubesのようなものです。Windows Sandboxテクノロジーを活用して、アプリケーションを分離環境で起動するというアイデアです。 現在、以下のアプリケーション用にWindows Sandboxを起動することをサポートしています。 Firefox 他のアプリケーションも簡単に追加できます。 アーキテクチャ このリポジトリには、以下のファイルとフォルダの階層が含まれています。 . ├── sandboxes //...

CVE-2026-1953

CVE-2026-1953 | 保存型XSS — Nukegraphic CMS v3.1.2 概要 Nukegraphic CMS v3.1.2 には、保存型クロスサイトスクリプティング（XSS） の脆弱性が存在します。 この問題により、認証済みユーザーが プロフィール名 フィールドに悪意のあるJavaScriptを注入でき、その内容はバックエンドデータベースに保存され、CMS全体で名前が表示される場所で自動的に実行されます。 製品: Nukegraphic CMS バージョン: v3.1.2 脆弱性タイプ: 保存型XSS（CWE-79） CVSS v3.1: 8.1（高） ベクター:...

CVE-2026-22011-iOS-MDM-Profile-Delivery-over-HTTP

CVE-2026-22011 – HTTP 経由の iOS MDM プロファイル配信 プログラムコード（Python Flask MDM サーバー） mdmserver.py - Serves enrollment profile over plain HTTP from flask import Flask, sendfile app = Flaskname @app.route'/enroll.mobileconfig' def serveprofile: Vulnerability: profile delivered without HTTPS return...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit 概要 Nagios XI = 5.6.5 には、攻撃者がRCEを利用してrootへの権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、サーバーへの'nagios'ユーザーとしてのアクセス、またはWebインターフェース経由でプラグインを管理する権限を持つCCMアクセスが必要です。 詳細...

glpi-logbleed

glpi-logbleed GLPI の履歴ログフィルターにおけるブラインド SQL インジェクション。CVE-2026-53629。11.0.8 および 10.0.26 で修正され、9.4.0 以降で発生。 logs の READ 権限を持つ任意のアカウントが必要。標準の Read-Only プロファイルにはこの権限があります。 セキュリティアドバイザリ: GHSA-cpcj-x335-5cmh 解説記事: 見つけた経緯 バグ Log::convertFiltersValuesToSqlCriteria は affectedfields フィルターを key:operator:valu...