Mitel ShoreTel 19.46.1802.0 Devices - Cross-Site Scripting

Mitel ShoreTel 19.46.1802.0 devices and their conference component are vulnerable to an unauthenticated attacker conducting reflected cross-site scripting attacks via the PATHINFO variable to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page. id:...

HyperComments <= 1.2.2 - Arbitrary Options Update

The HyperComments plugin for WordPress is vulnerable to unauthorized modification of data that can lead to privilege escalation due to a missing capability check on the hcrequesthandler function in all versions up to, and including, 1.2.2. This makes it possible for unauthenticated attackers to...

UC Gateway Investment SiteEngine v5.0 - Open Redirect

Open redirect vulnerability in api.php in SiteEngine 5.x allows user-assisted remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the forward parameter in a logout action. id: CVE-2008-7269 info: name: UC Gateway Investment SiteEngine v5.0 - Open...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

EUVD-2026-87706

Capgo capgo.app backend, versions ≤ 12.261.0 improperly restricts which roles the apikeymanager organization role may bind to newly created API keys. When an authenticated user holding only apikeymanager permissions org.manageapikeys and org.read calls POST /apikey with a JWT session, the only...

DetExploit

This README is English version. If you want to view Japanese version, please check theREADMEJAPANESE.md. Info Last Update: 2019/10/04 Hi, thank you for visiting this repository. You may know that there is no commit for a while...... but development is still going on !!! Currently, I am re-writing...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 간략 개요 ::. Evilgrade는 취약한 업그레이드 구현을 악용하여 가짜 업데이트를 주입할 수 있도록 해주는 모듈식 프레임워크입니다. 사전 제작된 바이너리에이전트, 빠른 침투 테스트를 위한 작동 기본 설정, 자체 WebServer 및 DNSServer 모듈을 제공합니다. 새로운 설정을 쉽게 추가할 수 있으며, 새 바이너리 에이전트가 설정될 때 자동 구성 기능이 있습니다. evilgrade는...

destroylist

Destroylist: フィッシング・詐欺ドメインブラックリスト !Last Commithttps://img.shields.io/github/last-commit/phishdes...

RedCloud-OS

⚠️ RedCloud OS 프로젝트 이전됨 🚚 이 프로젝트는 새 위치로 이전되었습니다: https://github.com/RedCloudOS 👉 자세한 정보는 웹사이트를 확인하세요: https://redcloud.training/ 이 저장소는 이제 보관되었으며 업데이트가 제공되지 않습니다...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

一个用于在 Webmin 1.997 上利用 CVE-2022-36446 软件包更新 RCE（已认证）的 Python 脚本。 功能特性 支持 HTTP 和 HTTPS（通过 --insecure 甚至支持自签名证书）。 通过 --command 选项执行单条命令。 通过 --interactive 选项进入交互式控制台。...

needrestart

needrestart 概要 needrestart は、ライブラリのアップグレード後に再起動が必要なデーモンを チェックします。これは debian-goodies パッケージの checkrestart に 触発されたものです。 ex/ ディレクトリには、（ apt と dpkg で使用するための）フックスクリプトがいくつか あります。スクリプトは、パッケージのインストール/アップグレード後に needrestart を呼び出します。 needrestart は GNU/Linux で動作します。GNU/kFreeBSD では機能が 制限されます。/proc//maps...

sonos

sonos/amlogic haxx ここには、Hack in the Box amsterdam 2023 での Sonos One に関する私のプレゼンテーションで使用した エクスプロイト & ツールコードの一部があります。 EL3 エクスプロイトを使用して、OTP/eFUSE データをダンプできます。 sonostool は、Sonos LUKS ボリュームの復号鍵を取得したり、sonos デバイスをオラクルとして使用せずに OTA アップデートを取得および復号したりするために使用できます。 EL3 エクスプロイト/バグは、執筆時点ではまだ 0day...

vuln-list

vuln-list 脆弱性情報を収集し、パース可能な形式で自動的に保存します ソース 更新頻度 毎日 更新スクリプト https://github.com/aquasecurity/vuln-list-update/...

GhostESP

ESP32向けESP-IDFネイティブ無線セキュリティプラットフォーム。 高度なWi-FiおよびBLE評価、研究グレードのキャプチャとエクスポート、そして本格的なアプリエコシステムを備えています。Arduinoコアを介さず、EspressifのESP-IDF上に直接構築されているため、新しいシリコンや無線機能が最初に搭載され、GhostESPとハードウェアの間に抽象化レイヤーが存在しません。 ⭐️ GhostESPをお楽しみですか？ リポジトリにスターを付けていただけると大変助かります。 新機能...

skiptracer

계정이 다음으로 이전됨: https://gitlab.com/illwill 현재 더 이상 지원되지 않습니다. Python 3 마이그레이션 진행 중입니다. 코드와 소스에 많은 업그레이드가 필요하므로 아직 이슈를 보고하지 말아 주세요. 프로젝트가 다음으로 이전됨: https://gitlab.com/illwill/skiptracer...

kali-docker

公式 Kali Linux Docker この Kali Linux Docker イメージは、最新版の Kali Linux ローリングディストリビューションの最小限のベースインストールを提供します。このイメージにはツールは追加されていないため、自分でインストールする必要があります。 Kali Linux メタパッケージの詳細については、 https://www.kali.org/blog/kali-linux-metapackages/ を確認してください。 毎週の更新 Docker イメージは毎週更新され、Docker Hub にプッシュされます:...

CVE-2026-98101

In the Linux kernel, the following vulnerability has been resolved: ipv6: mcast: use copy-on-write RCU updates in ip6mcsource pmc-sflist is read locklessly under rcureadlock by inet6mccheck during packet reception in the UDP and RAW multicast receive paths. ip6mcsource mutated psl-sladdr and...

CVE-2026-97551

In the Linux kernel, the following vulnerability has been resolved: xfs: initialise args-total for parent pointer updates xfsparentdaargsinit builds an xfsdaargs from a zeroed xfsparentargs kmemcachezalloc, leaving args-total == 0. xfsdagrowinodeint treats that field as a running block reservatio...

gssapi-abuse

gssapi-abuse gssapi-abuse는 제 DEF CON 31 발표의 일환으로 공개되었습니다. 해당 취약점 벡터에 대한 전체 글은 다음에서 확인할 수 있습니다: A Broken Marriage: Abusing Mixed Vendor Kerberos Stacks 이 도구는 두 가지 기능을 제공합니다. 첫 번째는 Active Directory에 가입되어 SSH를 통해 GSSAPI 인증을 제공하는 비 Windows 호스트를 열거하는 기능입니다. 두 번째 기능은 올바른 정방향 및/또는 역방향 조회 DNS 항목이 없는 GSSA...

PoC-AutoSync

🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net から公開されている Proof-of-Concept PoC エクスプロイトを自動的に収集し、自動更新によりデータベースを最新の状態に保ちます。研究および防御目的のみに、責任を持ってご利用ください。 nomi-sec/PoC-in-GitHub に触発されたプロジェクトです。 🔍 概要 このリポジトリは GitHub Actions により毎時自動的に更新されます。 各 CVE PoC は /pocs/ ディレクトリ内に Markdown ファイルとして保存されます。...