CVE-2023-24055

CVE-2023-24055 CVE-2023-24055 の PoC とスキャナー ご自身の責任で使用してください！ configscanner.py Windows 上で動作する KeePass 設定ファイルのシンプルなパーサーです。 このツールはディレクトリ %APPDATA%\Roaming\KeePass\KeePass.config.xml を開き、すべてのトリガーを出力します。トリガー コマンドライン / URL の実行 アクティブなデータベースをファイル/URL と同期 アクティブなデータベースをエクスポート...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

misp-wireshark

misp-wireshark misp-wireshark는 분석가가 Wireshark에서 데이터를 추출하여 MISP Core 형식으로 변환할 수 있도록 돕는 Lua 플러그인입니다. 사용법 Wireshark 1. Wireshark 상단 바의 Tools로 이동하여 MISP: Export to MISP format을 클릭합니다. 2. 내보내기 동작을 구성하기 위해 내보내기 옵션을 입력합니다. Main filter: 이 필드에 내보낼 데이터를 필터링하기 위한 값을 입력합니다. 기본적으로 인터페이스의 글로벌 필터에서 복사하여 붙여넣기한...

WordPress Post Export Import with Media plugin <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read vulnerability

Authenticated Administrator+ Path Traversal to Arbitrary File Read vulnerability discovered by Wordfence PRISM in WordPress Plugin Post Export Import with Media versions = 1.17.1...

WordPress Order Export & Order Import for WooCommerce plugin <= 2.7.8 - Unauthenticated Sensitive File Exposure vulnerability

Unauthenticated Sensitive File Exposure vulnerability discovered by Boluwatife Opeyemi tcyph3r in WordPress Plugin Order Export & Order Import for WooCommerce versions = 2.7.8...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks は、同名の論文に基づく新しい概念実証であり、Python 3.4 でプログラムされています。このツールは、ローカルおよびリモートマシン（ドメイン内では WMI を使用）を解析し、USB デバイスによる接続の痕跡を検索する作業を容易にします。収集された情報をもとに、この概念実証は、USB...

quokka

Quokka 画像は DALL-E によって生成されました 目次 はじめに インストール 使い方 ビルド ドキュメント FAQ はじめに Quokka はバイナリエクスポーターです。プログラムの逆アセンブル結果から、逆アセンブラなしで使用できるエクスポートファイルを生成します。現在は逆アセンブリバックエンドとして IDA Pro 、Ghidra 、Binary Ninja をサポートしています。 Quokka の主な目的は、最初のエクスポート後に逆アセンブラを開くことなく、バイナリを完全に操作できるようにすることです。さらに、逆アセンブラの API...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 認可されていない認証済みユーザーのエクスポート...

ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...

WindowsFirewallRuleset

Windows 방화벽 규칙 집합 !대체 텍스트corporate firewall 목차 Windows 방화벽 규칙 집합 목차 Windows 방화벽 규칙 집합 정보 방화벽 규칙 방화벽 프레임워크 이 방화벽의 비전 라이선스 요구 사항 요구 사항 세부 정보 요구 사항을 충족하지 못하는 경우 처음 사용자 경고 참고 빠른 시작 방화벽 관리 자동 및 대화형 방화벽 배포 GPO 규칙 관리 개별 규칙 집합 배포 규칙 삭제 규칙 내보내기/가져오기 원격 방화벽 배포 지원, 업데이트 및 문서 미래 Windows 방화벽 규칙 집합 정보 !알파...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

osTicket - Arbitrary File Read

Enhancesoft osTicket versions 1.18.x prior to 1.18.3 and 1.17.x prior to 1.17.7 contain an arbitrary file read vulnerability in the ticket PDF export functionality. A remote attacker can submit a ticket containing crafted rich-text HTML that includes PHP filter expressions which are insufficientl...

CVE-2026-76060_ZoneMinder_CommandInjection-PoC

just wait and see ZoneMinderのイベントエクスポート機能（web/includes/downloadfunctions.php）におけるOSコマンドインジェクション脆弱性の概念実証です。 モニター名は、escapeshellarg の代わりに手動のシングルクォートラップを使用してシェルコマンドに直接挿入されます。モニターを作成できる攻撃者は、任意のユーザーがイベントエクスポートをトリガーした際に、www-data（またはプロセスを実行しているユーザー）として実行される任意のシェルコマンドを注入できます。 根本原因 2023年10月4日のコミット 44c5c3c ...

CVE-2022-0236

CVE-2022-0236 WP Import Export WordPressプラグインは、/includes/classes/class-wpie-general.php ファイルにあるダウンロード関数 wpieprocessfiledownload に対する機能チェックが欠如しているため、認証されていない機密データの漏洩に対して脆弱です。これにより、認証されていない攻撃者が脆弱なサイトからインポートまたはエクスポートされた情報をダウンロードでき、ユーザーデータなどの機密情報が含まれる可能性があります。これはバージョン3.9.15まで（およびそれを含む）に影響します。 要件...

Indico: Missing access check in legacy session export API

Impact A legacy API to retrieve session details could be misused to retrieve metadata such as title, description and conveners of a restricted session within without having access to that session, as long as the event itself was accessible. Patches You should to update to Indico 3.3.13 as soon as...

CVE-2026-101024

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitati...

CVE-2026-101024 Satel Netco Design Relative path traversal

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitati...

CVE-2026-101024

Satel Netco Design versions prior to v2.1.7 are vulnerable to a relative path traversal vulnerability within the data export functionality . An authenticated user with Viewer privileges can exploit this flaw to write attacker-influenced content to file system locations accessible to the applicati...

EUVD-2026-95286

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data export functionality. An authenticated user with Viewer privileges could write attacker influenced content to file system locations accessible to the application service. Successful exploitati...