CVE-2026-104073 NetBox 2.9.5 < 4.7.0 Session Hijacking via Custom Links

NetBox versions 2.9.5 before 4.7.0 contain a server-side template injection vulnerability that allows a low-privileged user with the "Can add custom links" permission to steal session cookies and API tokens of other users by exposing the raw Django HttpRequest object to the Jinja2 template contex...

CVE-2026-104073

NetBox versions 2.9.5 before 4.7.0 are vulnerable to a server-side template injection vulnerability. A low-privileged user with the "Can add custom links" permission can exploit this by exposing the raw Django HttpRequest object to the Jinja2 template context. An attacker can craft a custom link ...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Secreto JWT configurable omitido y validación de tipo de archivo ausente que permiten ejecución remota de código no autenticada 🛡️ Exploit de RCE para Copypress Rest API 1.1 - 1.2 📝 Descripción El plugin Copypress Rest API para WordPress versiones 1.1 a...

AutoNessus

AutoNessus 此脚本与Nessus API通信，旨在帮助自动化扫描。根据脚本使用的标志，可以列出所有扫描、列出所有策略、启动、停止、暂停和恢复扫描。如果客户有指定的测试时间段，创建cron任务/计划任务来自动化启动或暂停扫描可能会很有帮助。 请随意使用和修改此代码；它适用于我们的需求，但可能不完全适用于您的需求。欢迎任何建议或改进。 依赖项 需要安装Python 2.x版本和"requests"模块。 安装说明请参见：http://docs.python-requests.org/en/latest/user/install/ 启动与帮助 python autoNessus.py...

EUVD-2026-93611

Incorrect authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...

CVE-2026-106422

Google Chrome versions prior to 155.0.8059.39 are vulnerable to an incorrect authorization flaw in an API. This vulnerability allows a remote attacker to bypass web origin policy by using a crafted HTML page. The security severity is rated as Low by Chromium. No specific exploit information is pr...

CVE-2026-106422

Incorrect authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTML page. Chromium security severity: Low...

RedditC2

RedditC2 滥用 Reddit API 来承载 C2 流量，由于蓝队成员大多使用 Reddit，这可能是一种使流量看起来合法的好方法。 🚫 声明：使用此项目仅用于教育/测试目的 。在未经授权的机器 上使用是严格禁止 的。如果发现有人将其用于非法/恶意意图 ，本仓库的作者将不 承担任何责任。 要求 在 python3 中安装 PRAW 库： pip3 install praw 快速开始 参阅快速入门指南以立即上手！ 演示...

CVE-2026-106208

Missing authorization in API in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted Chrome extension. Chromium security severity: Medium...

CVE-2026-106420

Incorrect calculation in API in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements via a crafted Chrome extension. Chromium security severity: Medium...

CVE-2026-106208

Google Chrome versions prior to 155.0.8059.39 are vulnerable to an improper authorization flaw within its API. A remote attacker can leverage social engineering to trick a user into installing a crafted Chrome extension , which can then be used to leak sensitive information . No specific exploit ...

CVE-2025-27007-OttoKit-exploit

CVE-2025-27007：OttoKit（SureTriggers）权限提升漏洞 对 CVE-2025-27007 的利用，这是 OttoKit 插件（原名 SureTriggers）中一个严重的未授权权限提升漏洞，针对 WordPress。本仓库概述了攻击者如何在易受攻击的 WordPress 站点上创建管理员账户。 受影响版本 所有版本的 OttoKit（SureTriggers）≤ 1.0.82 。 已在版本 1.0.83 中修复。 利用条件 该漏洞可在以下情况下被利用： 1. OttoKit 必须在目标 WordPress 站点上安装并激活。 2. 插件未初始化...

CVE-2025-25257

Tabla de Contenidos Resumen Detalles de la Vulnerabilidad Prueba de Concepto PoC Trolled2 Trolled3 Resumen CVE-2025-25257 es una vulnerabilidad de inyección SQL pre-autenticación en Fortinet FortiWeb Fabric Connector versiones 7.0 hasta 7.6.x. Esta falla permite a los atacantes inyectar comandos...

SearchOrg

SearchOrg 通过输入公司的电子邮件域名，使用DNS、NMAP和Shodan获取信息 注意事项 机器上必须安装NMAP才能使用该命令 需要拥有Shodan账户，并在脚本指示的位置加载APIKey 配置requirements.txt中所需的库 执行 python3 searchorg.py dominio.com...

AuroraStore

Aurora Store Aurora Store te permite buscar y descargar aplicaciones de la tienda oficial de Google Play. Puedes consultar descripciones de aplicaciones, capturas de pantalla, actualizaciones, reseñas y descargar el APK directamente desde Google Play a tu dispositivo. Para usar Aurora Store, inic...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Plantilla de Nuclei: CVE-2022-1598.yaml VÍDEO POC: https://www.youtube.com/watch?v=MbhiQKWvivQ Referencias: https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 摘要 should-i-trust 是一个用于评估域名的 OSINT 信号的工具。 要求 should-i-trust 需要以下来源的 API 密钥： Censys.io - 注册后前250次查询/月免费 VirusTotal - 免费 GrayHatWarFare - 免费，结果有限 使用场景 您是负责评估新供应商的审查委员会成员。您的具体职责是确保新供应商满足合规性和安全要求。 标准操作流程是要求提供以下一项或全部：SOC...

CVE-2017-5487

PoC - CVE-2017-5487 - Enumeración de Usuarios de WordPress vía REST Configuración git clone https://github.com/ndr-repo/CVE-2017-5487.git powershell -noexit -ExecutionPolicy Bypass -File .ps1 Uso .\Enumerate-WordPressOrgMembersREST.ps1 Ruta Alternativa 1 para Evadir WAF...

fbchecker

已废弃 Facebook 通过其 API 阻止多次访问 Facebook 批量账户检查器 Facebook 批量账户检查器（无锁定账户） 简单安装： apt install git php -y git clone https://github.com/fdciabdul/fbchecker cd fbchecker php fbcheck.php 使用方法 php fbcheck.php target.txt 网站：taqinwebs...