semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于 /Include/contorl. PHP 第151行 function...

CVE-2026-105187

A SQL injection vulnerability exists in itsourcecode Online Admission System 1.0 within an unknown function of the /admin/key.php file. By manipulating the ID argument, an attacker can initiate a remote attack to execute arbitrary SQL commands. The documents state that the exploit has been disclo...

EUVD-2026-92247

A vulnerability has been found in itsourcecode Online Admission System 1.0. Affected is an unknown function of the file /admin/key.php. The manipulation of the argument ID leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used...

secretive

Secretive Secretive 是一款使用安全隔区（Secure Enclave）来保护和管理 SSH 密钥的应用。 为什么？ 更安全的存储 SSH 密钥最常见的存放方式就是直接放在磁盘上，靠正确的权限来保护。在大多数情况下这没有问题，但恶意用户或恶意软件要复制你的私钥并不困难。如果你的密钥由安全隔区保护，那么按设计它们就无法被导出。 访问控制 如果你的 Mac 拥有安全隔区，它也就支持 Touch ID 或 Apple Watch 认证等强访问控制。你可以在访问密钥之前要求必须完成 Touch ID（或 Apple Watch）认证。 通知 只要你的密钥被访问，Secretiv...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 批量扫描 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 注意：此工具不支持任何非法攻击。它仅用于技术交流。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 帮助 CVE-2024-32113 批量扫描 可选参数： -h, --help 显示此帮助信息并退出 -f FILE, --file FILE 目标文件 -c CMD, --cmd CMD 命令 批量扫描 -c パラメータはオプションで、デフォルトは id です。スキャン結果は...

CVE-2026-105184

A security vulnerability has been detected in itsourcecode Online Admission System 1.0. The impacted element is an unknown function of the file /admin/creteria.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been...

EUVD-2026-92245

A vulnerability was detected in itsourcecode Online Admission System 1.0. This affects an unknown function of the file /admin/examinee.php. Performing a manipulation of the argument ID results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used...

CVE-2026-105185

A SQL injection vulnerability exists in the itsourcecode Online Admission System 1.0 . The flaw is located within an unknown function of the /admin/examinee.php file, where manipulating the ID argument allows for remote execution of arbitrary SQL commands. The documents state that an exploit is n...

CVE-2026-105184

A security vulnerability exists in itsourcecode Online Admission System 1.0 within an unknown function of the /admin/creteria.php file. Improper handling of the ID argument allows for a SQL injection attack, which can be launched remotely. Public exploits for this vulnerability have been disclose...

EUVD-2026-92244

A security vulnerability has been detected in itsourcecode Online Admission System 1.0. The impacted element is an unknown function of the file /admin/creteria.php. Such manipulation of the argument ID leads to sql injection. It is possible to launch the attack remotely. The exploit has been...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert es una herramienta de post-explotación que permite a los atacantes solicitar el certificado P2P de usuario de Entra ID y autenticarse con él en una máquina remota unida a Entra. $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,r...

Maestro

Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

Insta-Crawler

Insta Crawler 一个旨在生成随机 instagram 图片 ID 并尝试访问它们的 python 脚本 截图...

ID-entify

作者：Carlos Ramírez L. | BillyV4 | V 1.0 关于 ID-entify 是一款工具，允许你以被动方式搜索与域名相关的信息。 搜索与域名相关的信息： 电子邮件 IP 地址 子域名 WEB 技术信息 防火墙类型 NS 和 MX 记录 信息搜索中使用的工具有： Fierce Dnsrecon Dnsenum Dig Blindcrawl OWASP Amass Nslookup Whatweb Wafw00f Nmap http-waf-detect http-waf-fingerprint Whois TheHarvester 执行此脚本 下载脚本 git...

CVE-2017-1000117

针对 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件中。 更多信息见 VulApps...

RedTeamCCode

RedTeamCCode Repositorio de código C de Red Team ¿Quieres saber qué ID de syscall se utiliza en tu sistema? getsyscall.exe ntdll.dll NtProtectVirtualMemory ntdll.dll!NtProtectVirtualMemory at 0x00007FFDE568D010 NtProtectVirtualMemory syscall ID 0x00000050 80 APIs de ntdll.dll con hooks de...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example CVE-2022-22980环境 Build docker environment docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2025-51869

CVE-2025-51869 漏洞描述 Liner 是一个可靠的AI搜索引擎，全球用户超过1000万。Liner 构建了一个基于LLM的搜索引擎，其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此IDOR篡改其他用户的对话。 攻击向量 所有用户的对话历史都存储在服务器上。然而，Liner的服务器不区分单个对话历史的所有权或共享状态。因此，攻击者可以通过暴力破解对话消息ID来访问其他用户的对话历史。此外，还存在spaceid和threadid，我们发现当请求对话历史时，服务器仅检查messageid来检索对话。...