EUVD-2026-91769

The All in One SEO WordPress plugin before 5.0.2.1 does not correctly determine which shortcodes are present in content derived from user input before deciding which ones to strip, allowing unauthenticated users to execute arbitrary shortcodes registered on the site. On sites upgraded from older...

acltoolkit

acltoolkit acltoolkit は、ACL 悪用のためのスイスアーミーナイフ的なツールです。複数の ACL 悪用を実装しています。 目次 acltoolkit 目次 インストール 使い方 コマンド get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript インストール pip install acltoolkit-ad または git clone https://github.com/zblurx/acltoolkit.git cd acltoolkit...

CVE-2026-94484

Next.js is a React framework for building full-stack web applications. From 15.0.0 until 15.5.27 and 16.3.8, applications with a root-level catch-all page and statically generated or Incremental Static Regeneration routes can use a shared response cache key that is insufficiently scoped to the...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

raspberrypi-setup

Raspberry Pi セットアップ この Ansible プレイブックは、Raspberry Pi を迅速にセットアップするために設計されています。 すべてのモデルと互換性があります。Pi Zero W、Pi Zero 2W、Pi 4B など、複数のモデルで正常にテストされています。このプレイブックは、Debian および Debian ベースのディストリビューションで問題なく動作するはずです。 ロール タグを使用して、インストールするコンポーネントを選択します。各タグは、特定のパッケージと設定をインストールします。 ロールのインストール : タグ| 説明| 備考 ---|---|-...

CVE-2026-86536

Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift all JS bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0 and re-generate JS code, which fixes the issue...

all-my-collection-repos

所有资源收集项目: 我收集的所有开源安全工具：sec-tool-list: 超过 21K，同时提供 Markdown 和 Json 格式。 Github 安全资源收集仓库: 1000+ 个关于安全资源收集的 Github 仓库 全平台逆向工程资源: Windows: PE/DLL/DLL-Injection/Dll-Hijack/Dll-Load/UAC-Bypass/Sysmon/AppLocker/ETW/WSL/.NET/Process-Injection/Code-Injection/DEP/Kernel/... Linux: ELF/... macOS/iXxx:...

EUVD-2026-91397

Improperly controlled modification of object prototype attributes 'prototype pollution' vulnerability in Apache Thrift all JS bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0 and re-generate JS code, which fixes the issue...

CVE-2026-86536

Apache Thrift (versions before 0.25.0 ) is vulnerable to a prototype pollution flaw in its all JS bindings . The root cause allows a map key from the wire to replace a decoded object's prototype in the generated JavaScript code. To remediate this issue, users are recommended to upgrade to version...

VHostScan

VHostScan ピボットツールと併用可能なバーチャルホストスキャナーで、キャッチオールシナリオ、エイリアス、動的デフォルトページを検出します。2017年9月のSecTalks BNEで初めて発表されました（スライドデッキ）。 これは、Codingo によるオリジナルのVHostScanの拡張版であり、追加の改善、最新のコードベース、およびバーチャルホストの発見を向上させるための拡張されたワードリストを備えています。 この拡張版の新機能 最新化されたコードベース ：Python 3.8+ に更新され、型ヒントとモダンなプラクティスを採用 拡張ワードリスト...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 の Docker を使用した PoC 設定 httpd.conf ファイルをカスタマイズするには、 セクションの 251 行目を Require all denied から Require all granted に変更します。 AllowOverride none Require all granted プロジェクトに Dockerfile を作成する FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 次に、以下のコマンドを実行して...

FinalRecon

Twitter - Telegram - thewhiteh4t 的博客 FinalRecon 是一个用 Python 编写的多合一自动化网络侦察 工具。它的目标是在短 时间内提供目标的概览 ，同时保持结果的准确性 。它无需依次执行多个工具 ，就能提供类似的结果，并且依赖小巧简单 。 可用平台 收录于 Python For OSINT Hakin9 April 2020 https://hakin9.org/product/python-for-osint-tooling/ NullByte...

CVE-2026-85492

The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via URL Pathname in all versions up to, and including, 5.0.1.1 due to insufficient input sanitization and output...

yakit

Yakit - 対話型アプリケーションセキュリティテストプラットフォーム ホワイトペーパーを見る • 公式ドキュメント • 問題フィードバック • 公式サイトへ • コミュニティに参加 • プロジェクトアーキテクチャ :book:言語選択： English • 中文 Yakit 概要 セキュリティフュージョンは、新常態における企業のセキュリティ運用・管理改革であり、新常態における企業の喫緊の課題でもあります。 セキュリティフュージョンの理念に基づき、Yaklang.io チームはセキュリティ分野の垂直言語 Yaklang を開発しました。Yak...

Hack-Tool

ハッカーのためのオールインワンハッキングツール🥇 VirtualBoxを使わずにWindows10にKali Linuxをインストール YOUTUBE またはDockerを使用 アップデート利用可能 V1.1.0 🚀 新しいツールを追加 リバースエンジニアリング RATツール Webクローリング ペイロードインジェクター Multitorツールのアップデート wifijammingにツールを追加 ステガノグラフィにツールを追加 Hackingtool メニュー 🧰 匿名化ツール 情報収集ツール ワードリスト生成ツール ワイヤレス攻撃ツール SQLインジェクションツール フィッシング攻撃ツ...

EUVD-2026-91336

The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic Schema, Local SEO, Sitemap & SEO Insights plugin for WordPress is vulnerable to DOM-Based Cross-Site Scripting via URL Pathname in all versions up to, and including, 5.0.1.1 due to insufficient input sanitization and output...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

Invoke-DCSync

Invoke-DCSync Invoke-DCSync 参考：https://adsecurity.org/?p=1729 参考：https://silentbreaksecurity.com/invoke-dcsync-because-we-all-wanted-it/ 目标：使用 mimikatz DCSync 功能从域控制器检索所有用户账户的密码哈希 警告：仅在实验环境中执行此操作。 mimikatz 实现了一个名为 DCSync 的工具，这使 mimikatz 能够模拟域控制器，并尝试从另一个域控制器检索所有密码哈希。 你可能需要禁用 Windows Defender...

CVE-2024-34470

CVE-2024-34470 概念验证和批量扫描器 概述 这是针对 CVE-2024-34470（影响所有版本至 5.2.18 的 HSC Mailinspector 路径遍历漏洞）的概念验证（PoC）和批量扫描器。 使用方法 POC 运行演示： 单目标扫描 扫描单个目标 IP： python cve-2024-34470.py -u target 批量目标扫描 批量扫描多个目标： python cve-2024-34470.py -f targets.txt 安装 最低要求 Python 3.6 或更高版本 requests 库 安装脚本 git clone...

exploit-CVE-2024-25723

Exploit para CVE-2024-25723 Este repositorio está dedicado a abordar CVE-2024-25723, una vulnerabilidad de seguridad crítica en ZenML, con un Prueba de Concepto PoC educativa proporcionada para ilustrar el problema y fomentar una mitigación rápida. El PoC demuestra cómo un usuario no autorizado...