CVE-2026-105835

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

AddUser-SAMR

AddUser-SAMR 使用 SAMR API 创建本地管理员，其操作层级低于 net.exe、PowerShell 的 New-LocalUser 或 NetUserAdd API。 需要管理员权限，如果用户已存在，则将其添加到组中，但不会更新密码。 本仓库提供 4 种实现（C、Python、Rust 和 Crystal），但其他语言也有公开版本，例如 @M0nster3 的 C++ 或 @AgeloVito 的 BOF 文件。 此代码是 这篇博客文章 的补充，该文章介绍了创建本地帐户的不同技术。 用法 参数如下： -u, --username - 要创建的用户名（必填） -p,...

D4TA-HUNTER

视频演示：https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux 我的网站：https://microjoan.com 我的博客：https://darkhacking.es/ 请我喝杯咖啡：https://www.buymeacoffee.com/microjoan 免责声明 本工具包包含可能对社交媒体造成潜在损害或危险的资料。在访问、使用或以任何其他方式不当使用本工具之前，请参考您所在省/国家的法律。 本工具仅用于教育目的。请勿试图利用其中任何内容违反法律。如果您有此意图，请立即滚开！ D4TA-HUNTE...

MalDev

MalDev 嘿！欢迎来到我的仓库 : 我是Captain Magma，一个热衷于网络安全、恶意软件开发和分析的爱好者。 这个仓库的用途是管理我的恶意软件开发学习路径，我会随着学习进度更新笔记和代码。 我不是任何技术的原创作者，这里只是我对它们的实现。 !重要 我想澄清一下，我 绝对不是 专家，最多算个新手。所以请不要期待这个仓库会出现什么APT级别的恶意软件。 另外，这个仓库仅供教育目的使用。用这些代码不仅会让你立刻被抓，而且未经许可 对不属于你的系统这样做是违法的。 当前项目与进度 截至目前，这是一个不断增长的仓库，因此所有代码都会频繁更新以确保正常运行。...

rspamd

Introducción Rspamd es un sistema avanzado de filtrado de spam y un marco de procesamiento de correo electrónico que permite evaluar mensajes mediante una serie de reglas, incluidas expresiones regulares, análisis estadístico y servicios personalizados como listas negras de URL. Cada mensaje es...

Go365

Go365 v2.0 修复了AWS网关问题（感谢h0useh3ad！） 当代理服务器连接失败时不再崩溃 新增了图形端点 在使用Go365之前，请通读本README！ Go365是一款用于对使用Office365（现/即将更名为Microsoft365）的组织执行用户枚举和密码猜测攻击的工具。Go365使用了一个位于login.microsoftonline.com上的独特SOAP API端点，大多数其他工具不使用该端点。当使用电子邮件地址和密码进行查询时，该端点会返回一个Azure AD身份验证和授权码。Go365会处理该代码，并将结果显示在屏幕上或输出到文件中。...

EvilSlackbot

EvilSlackbot 一个用于在 Slack 工作区中进行红队和钓鱼演练的 Slack 攻击框架。 免责声明 本工具仅供安全专业人员使用。未经明确测试许可，请勿针对任何 Slack 工作区使用此工具。使用风险自负。 背景 成千上万的组织使用 Slack 来帮助员工沟通、协作和互动。许多 Slack 工作区会安装可用于自动执行不同任务的应用程序或机器人。这些机器人被单独授予权限，规定它们被允许通过 Slack API 请求执行哪些任务。为了向 Slack API 进行身份验证，每个机器人都会被分配一个以 xoxb 或 xoxp 开头的 API...

wordpress-batch-rce-lab

wp2shell: RCE por lotes en WordPress Un análisis técnico de CVE-2026-63030, un fallo lógico en el endpoint de lotes de la API REST de WordPress que permite que una solicitud anónima se envíe bajo la ruta y verificación de permisos de otra solicitud, encadenándose con CVE-2026-60137 inyección SQL...

EUVD-2026-93379

PLANKA 2.2.0 through 2.2.1 fails to limit incorrect TOTP codes submitted to POST /api/access-tokens/verify-totp, allowing attackers to brute force two-factor authentication codes. Attackers who know a user's password can reuse the ten-minute pending token to guess six-digit codes until one...

keyhacks

KeyHacks 展示了在漏洞赏金计划或渗透测试中发现的不同 API 密钥的验证方法。 @Gwen001 已将整个过程编写成脚本，可在此处获取：here 目录 ABTasty API 密钥 Algolia API 密钥 Amplitude API 密钥 Asana 访问令牌 AWS 访问密钥 ID 和密钥 Azure Application Insights APP ID 和 API 密钥 Bazaarvoice 通行密钥 Bing Maps API 密钥 Bit.ly 访问令牌 Branch.io 密钥和密钥 BrowserStack 访问密钥 Buildkite 访问令牌...

wp2shell-poc

wp2shell PoC El primer PoC de la inyección SQL basada en tiempos pre-autenticación para la cadena de confusión de rutas por lotes de la API REST de WordPress CVE-2026-63030 + CVE-2026-60137 Se logró la ejecución de comandos, sin simplemente intentar descifrar la contraseña del administrador...

delete-self-poc

🗑️ delete-self-poc El delete-self-poc es una demostración de un método para eliminar un ejecutable bloqueado o un archivo actualmente en ejecución del disco. Este concepto fue descubierto inicialmente por Jonas Lykkegaard, y yo he creado la prueba de concepto POC para el mismo. Además, puede...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

maps_scanner

MAPS Cloud Scanner 一款用于与 Windows Defender 的 MAPS （Microsoft Active Protection Service，微软主动保护服务）云文件信誉及动态签名交付系统交互的研究工具。 MAPS 是驱动 Defender 实时防护判定、样本提交流水线以及动态签名（SDN/DSS）交付的云后端。该工具使用与 Defender 客户端在线上相同的 Bond CompactBinaryV1 协议，能够直接与 MAPS 端点进行交互，用于安全研究目的。 功能特性 文件扫描 - 向 MAPS...

ShodanHat

Dependencies You need to install shodan with pip install shodan or easyinstall shodan. You need to install python-nmap with pip install python-nmap. You need to set your API Key in the 'constantes.py' file. Options -h, --help show this help message and exit -i IP, --ip=IP info about one host -l...

cariddi

输入域名列表，爬取 URL 并扫描端点、密钥、API 密钥、文件扩展名、令牌等 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 用法 • 快速开始 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Syu cariddi NixOS nix-shell -p cariddi...

plecost

Plecost 专业的WordPress安全扫描器 异步优先，库友好，无需外部API。 目录 什么是Plecost？ Plecost vs WPScan 快速入门 安装 CVE数据库 CVE检测引擎 扫描 检测模块 WooCommerce安全 WP eCommerce安全 输出格式 库使用 环境变量 架构 故障排除 本地测试环境 许可 什么是Plecost？ Plecost检测WordPress安装中的漏洞——核心、插件和主题——并将发现结果与每日更新的本地CVE数据库关联。它可以作为CLI工具、Python库或Celery等任务队列内部运行，输出格式一致且易于自动化。...

horus

Proyecto | Horus Tabla de Contenidos 🚀 Acerca de Horus ⚡ Instrucciones de Instalación y Uso ⚙️ Configuración de la API 🔮 Características Previstas 🤝 Mantenedores Actuales 🛠️ Contribuciones 📧 Contáctame 🤝 Agradecimientos 🚀 Acerca de Horus Horus es una herramienta integral todo-en-uno para asistencia...

dirty_sock

dirtysock: Linux 权限提升（通过 snapd） 2019年1月，当前版本的 Ubuntu Linux 被发现因 snapd API 中的一个漏洞而存在本地权限提升风险。本仓库包含原始漏洞利用 POC，仅供研究和教育使用。有关漏洞及其利用的详细说明，请参阅此处博客文章。 Ubuntu 默认附带 snapd，但任何安装此软件包的发行版都可能被利用。你可以轻松检查系统是否易受攻击。运行以下命令。如果 snapd 版本为 2.37.1 或更新，则你是安全的。 $ snap version ... snapd 2.37.1 ... 请注意，某些系统运行此命令时返回的是 snapd...