CVE-2026-105990

The Accept PayPal Payments using Contact Form 7 WordPress plugin, in versions prior to 4.0.7 , is vulnerable to an unauthenticated PII disclosure . The root cause is a lack of authorization checks when exporting stored form submissions. This flaw allows unauthenticated attackers to download sensi...

KeeFarceReborn

KeeFarce Reborn KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLLです。 素晴らしい KeeFarce や KeeThief、KeePassHax プロジェクトから多大な影響を受けています。 また別のKeePass抽出ツール、なぜ? 数年前、@denandz は、KeePassデータベースを平文で抽出するように設計された最初の攻撃用ツールである KeeFarce を公開しました。これは実行中のプロセスにDLLをインジェクションし、ClrMD...

FreakVulnChecker

FreakVulnChecker このスクリプトは、サーバーのリストがエクスポート暗号スイートを受け入れており、CVE-2015-0204 に対して脆弱である可能性があるかどうかをチェックします。 使い方 Usage: ./freak.vuln.check.sh このプログラムは、単一の ip:port またはドメイン構文、あるいは ips またはドメインのリストを受け入れます。 ローカルマシンの openssl バイナリで利用可能なエクスポート暗号がリモートサーバーで受け入れられているかどうかを出力します。 また、スクリプトはこの情報を含む CSV ファイルを保存します。 出力例...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API（RapidDNS API）と連携する強力なコマンドラインインターフェースです。このツールを使用すると、ターミナルから直接DNS検索、高度なクエリ、大規模データエクスポートを実行できます。 機能 DNS検索 : ドメイン、IP、CIDRで検索。 高度なクエリ : 強力なクエリ構文（例: domain:example AND tld:com AND type:A）を使用。 データエクスポート : エクスポートタスクの開始、ステータス確認、ダウンロード、解凍を自動管理。 データ抽出 : 重複を除去したサブドメイン のリストを抽出。...

CVE-2026-94375 Order Export & Order Import for WooCommerce <= 2.7.8 - Unauthenticated Sensitive File Exposure via Missing Directory Guard Re-verification in get_file_path()

The Order Export & Order Import for WooCommerce plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.8 via the getfilepath. This makes it possible for unauthenticated attackers to extract download exported order CSV files containing custom...

EUVD-2026-96098

The Order Export & Order Import for WooCommerce plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.8 via the getfilepath. This makes it possible for unauthenticated attackers to extract download exported order CSV files containing custom...

CVE-2026-94375

The Order Export & Order Import for WooCommerce plugin for WordPress (versions

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to and including 1.17.1 . An authenticated attacker with administrator-level access can perform an arbitrary file read by exploiting the file_path parameter within a media_metadata.json ...

CVE-2026-104763 Post Export Import with Media <= 1.17.1 - Authenticated (Administrator+) Path Traversal to Arbitrary File Read via 'file_path' Parameter in media_metadata.json

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

EUVD-2026-96096

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

CVE-2021-46365

CVE-2021-46365: Magnolia CMS における安全でないXMLパース Magnolia v6.2.3 以下のエクスポート機能に問題があり、攻撃者が細工されたXLFファイルを介してXML外部エンティティ攻撃を実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 必要条件: この脆弱性には以下が必要です： 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、このPDFで確認できます。...

Nessus_Map

Nessus Map Nessus XML Praser 요구 사항 Python3 Django 테스트 완료 환경 Ubuntu 18.04 Windows 11 Pro PowerShell 기능 취약점 기반 파싱 서비스 기반 파싱 호스트 기반 파싱 지원되지 않는 OS 파싱 스캔 실행 요약 보고서 생성 파싱된 .nessus 파일을 JSON 파일로 내보내기 JSON 파일을 NessusMap에 가져오기 여러 Nessus 스캔 결과 결합 작동 방식 Nessus 스캔 결과에서 .nessus 파일을 가져옴 XML 데이터를 파싱 모든 취약점에 대해 읽...

forensic-msvpn

Microsoft リモート アクセス VPN フォレンジック分析 このリポジトリには、Microsoft リモート アクセス VPN に対して実施したフォレンジック分析に関連するリソースが含まれており、このブログ記事でも公開されています: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 Velociraptor クライアント アーティファクト Windows.EventLogs.RemoteAccessVPN.yaml...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

CVE-2026-101947

The ExifTool for photo and video 5.0.1-gms by CellHubs is vulnerable to a Local OS command injection (CWE-78). The flaw exists in the CSV-export path because the application constructs shell command strings from file paths and invokes /system/bin/sh -c without properly escaping embedded single qu...

EUVD-2026-96030

ExifTool for photo and video 5.0.1-gms by CellHubs constructs shell command strings from file paths and invokes /system/bin/sh -c. In the CSV-export path, the selected media path is merely surrounded with single quotes; embedded single quotes are not escaped...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Kyoceraプリンタにおける認証不要のデータ抽出脆弱性。アドレス帳とドメイン参加パスワードを平文で取得することが可能です。 脆弱性の概要 2021年にペネトレーションテストを行っていた際、プリンタをリモート管理するためのKyoceraのシッククライアントアプリケーションを調査していました。アプリケーションからのトラフィックをプロキシしているときに、KyoceraのSOAP API（ポート9091/TCP）が、機密性の高い操作を実行する際に認証を適切に処理していないことを発見しました。Kyocera...

prithvi

Prithvi 보안 평가를 위한 보고서 생성 도구 사용법 이 프로젝트는 보고서 생성에 사용될 수 있으며 사용이 매우 쉽습니다. 다음 기능을 포함합니다 1. OWASP 유형 및 권장 사항을 세부 정보와 함께 추가할 수 있습니다. 2. 여러 프로젝트를 추가하고 별도로 작업할 수 있습니다. 3. 증명 개념과 함께 여러 취약점을 다른 프로젝트에 추가할 수 있습니다. 4. 보고서를 생성하면 문서 파일.docx을 제공합니다. 5. 현재 차트와 같은 더 많은 기능을 추가하려고 노력 중이며 곧 업데이트될 예정입니다. 설정 1. 서버에...

CVE-2024-24135

CVE-2024-24135: 製品在庫とExcelへのエクスポート - クロスサイトスクリプティング 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24135.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24135/blob/main/CVE-2024-24135.md...