simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

Mindmaps

Azure ペネトレーションテスト マインドマップ このマインドマップを使って、Azure のペネトレーションテストで Global Admin アクセスを手に入れよう 💥 あなたのテクニックを気軽にプルリクエストしてください！ ❤️ Alexis Danizan によって開発されました Synacktiv 🥷 によりオープンソースとして公開されました 📖 リソース このマインドマップの作成に使用した有用なリソース（数多くの素晴らしい作品）: PayloadsAllTheThings - Cloud - Azure ROADtools AzureHound AADInternals...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2026-14281

LANGZ Scanner + Exploit CVE-2026-14281 用の大量スキャナー + 単一ターゲット Exploit — WordPress Automation Web Platform WAWP プラグイン 権限チェックはありません。ハンドラーは攻撃者が制御する wawpcustomfields を updateusermeta にコピーします — 許可リストはありません。攻撃者は以下を設定します： "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10"...

CVE-2026-3629

CVE-2026-3629 - WordPress 権限昇格チェッカー CVE-2026-3629 を検出するためのコマンドラインツールです。「Import and export users and customers」WordPress プラグインの重大な権限昇格脆弱性です。 📢 コミュニティに参加 最新のセキュリティツール、脆弱性、ハッキングテクニックを入手しましょう！ 参加する理由 ✅ 最新の CVE アップデート ✅ 新しいセキュリティツール ✅ ハッキングチュートリアル ✅ バグバウンティのヒント ✅ コミュニティサポート 👉 チャンネル: @PySecTools 📋...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings WordPress plugin is vulnerable to arbitrary file deletion in versions up to and including 6.1.2 . The root cause is insufficient file path validation within the LSD_Menus_IX_CSV::import function, specifically involving the i...

EUVD-2026-96299

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 では、攻撃者が管理者権限を持っている場合に 悪意のあるCスクリプトを作成し、サーバー上で実行することによりリモートコード実行が可能です デフォルトでは、ポート8101の管理者コントロールパネルのサーバー設定を介して。 使用方法: python CVE-2023-30459.py -t 127.0.0.1 -p elcomplus -cmd "shutdown /s /t 30" PoC:...

CVE-2025-7431

概念実証 – CVE-2025-7431 Knowledge Base = 2.3.1 - プラグインスラッグ経由の認証済み（管理者+）保存型クロスサイトスクリプティング CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 脆弱性の概要 管理者権限を持つ認証済みの攻撃者は、WordPress用Knowledge Baseプラグインの設定に悪意のあるショートコードコンテンツを注入することで、保存型クロスサイトスクリプティング（XSS）脆弱性を悪用できます。 再現手順 1. テスト担当者は次の場所に移動します: WordPress...

CVE-2019-10915

この脆弱性は、TIA Administratorサーバーにおける認証バイパスです。 攻撃者は、デフォルトで外部に公開されているnode.jsサーバー上のウェブソケットを介して、任意のアプリケーションコマンドを実行できる可能性があります。 この脆弱性を悪用することで、認証されていないリモートの攻撃者が、権限の昇格、プロキシ設定の変更、悪意のあるファームウェア更新の指定など、TIA Portal上で操作を実行できる可能性があります。...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

CVE-2026-104753

The Rank Math SEO WordPress plugin before 1.0.280 does not properly sanitise and escape a parameter before using it in a SQL query, allowing high-privilege users such as administrators to perform SQL injection attacks...

CVE-2026-104763

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...

EUVD-2026-96119

The Rank Math SEO WordPress plugin before 1.0.280 does not properly sanitise and escape a parameter before using it in a SQL query, allowing high-privilege users such as administrators to perform SQL injection attacks...

EUVD-2026-96118

The Rank Math SEO WordPress plugin before 1.0.280 does not correctly validate the type of a file uploaded through its settings import feature, allowing users with administrator-level access to upload a PHP file and achieve remote code execution...

impersonate-rs

IRS Impersonate-RS 💡 IRSは https://github.com/zblurx/impersonate-rs のライブラリ版です。zblurx Defte の Impersonate を素の Rust で再実装しました。詳細については、この ブログ記事 を参照してください。 トークン偽装のアプローチは Defte Impersonate とは少し異なります。ここでは、プライマリトークンを偽装したい PID を選択する必要があります。その後、irs.exe は次の処理を行います： 1. トークンを複製する 2. 名前付きパイプを生成する（実行出力を取得するため） 3...

EUVD-2026-96096

The Post Export Import with Media plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.17.1 via the 'filepath' parameter parameter. This makes it possible for authenticated attackers, with administrator-level access and above, to read the contents of...