CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 임의 파일 업로드 -purple 📌 설명 WordPress용 CSV Mass Importer 플러그인≤ 1.2에는 Admin+ 임의 파일 업로드 취약점이 있습니다. 업로드된 파일에 대한 검증이 적절하지 않아, 관리자와 같은 고권한 사용자가 서버에 임의 파일 을 업로드할 수 있습니다. 이는 예를 들어 멀티사이트 환경처럼 제한되어야 하는 경우에도 가능합니다. 이 취약점으로 공격자는 PHP 셸 또는 악성 파일을 업로드하여 서버에서 원격 코드...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 로그 파서 이 저장소는 Ivanti Secure Connect .vc0 로그 파일을 디지털 포렌식 및 사고 대응을 위해 CSV 형식으로 변환하는 Python 스크립트를 제공합니다. 특히, 파서는 다음을 수행합니다: Ivanti 로그 파일특히 .vc0 파일에서 타임스탬프를 추출합니다. 이 16진수 타임스탬프를 사람이 읽을 수 있는 날짜/시간 문자열로 변환합니다. 로그 항목을 읽기 쉬운 CSV로 변환합니다. 참조 CSV를 기반으로 각 로그의 메시지 코드를 설명적인 메시지 유형 및 메시지 텍스...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用示例： 单个 IP 查询： root@kitploit: python3 SearchIPOwner.py 8.8.8.8 从文件读取多个 IP： root@kitploit: python3 SearchIPOwner.py iplist.txt 保存到 CSV： root@kitploit: python3 SearchIPOwner.py iplist.txt -csv...

Active Directory Integration WP Plugin < 4.1.10 - Log Disclosure

The Active Directory Integration / LDAP Integration WordPress plugin before 4.1.10 stores sensitive LDAP logs in a buffer file when an administrator wants to export said logs. Unfortunately, this log file is never removed, and remains accessible to any users knowing the URL to do so. id:...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

Directorist < 7.5.4 - Local File Inclusion

Directorist before 7.5.4 is susceptible to Local File Inclusion as it does not validate the file parameter when importing CSV files. id: CVE-2023-2252 info: name: Directorist 7.5.4 - Local File Inclusion author: r3Y3r53 severity: low description: | Directorist before 7.5.4 is susceptible to Local...

Brother MFC-L9570CDW - Information Disclosure

An unauthenticated attacker who can access either the HTTP service TCP port 80, the HTTPS service TCP port 443, or the IPP service TCP port 631, can leak several pieces of sensitive information from a vulnerable device. The URI path /etc/mntinfo.csv can be accessed via a GET request and no...

godehashed

Godehashed dehashed.com API를 사용하여 손상된 자산을 검색하는 golang 도구입니다. 결과는 CSV로 컴파일하여 추가 분석에 사용할 수 있습니다. 스크린샷 Dehashed API 도구에 API 키를 제공해야 합니다. 예시는 apikeytemplate.txt 파일을 참조하세요. 설치 CLI에서 도구를 설치하려면 다음 명령을 실행하세요. $GOPATH가 설정되어 있어야 합니다. go get https://github.com/an00byss/godehashed 사용법 ./godehashed -s email -...

CVE-2020-10131

CVE-2020-10131 - CVE-2020-10131 - SearchBlox Product before V-9.2.1 存在 CSV 宏注入漏洞 产品描述： SearchBlox 为复杂组织简化企业搜索。SearchBlox 直观且智能的工具提供开箱即用的设置、安全加密和低总拥有成本。AI 驱动的解决方案优化搜索过程的每一步，显著提升参与度。SearchBlox 是金融服务、医疗保健和政府领域领导者的轻松选择。 描述： 9.2.1 版本之前的 SearchBlox 在 Featured Results 参数中存在 CSV 宏注入漏洞。 漏洞类型： CSV macro...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

CVE-2017-9101

PlaySMS 1.4 인증된 원격 코드 실행 ExploitDB에 설명된 Phonebook CSV 업로드 문제를 통한 원격 코드 실행의 간단한 방법입니다. 단일 명령 실행: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id' Grabbing CSRF token for login Attempting to login as admin + Logged in! Grabbing CSRF token for...

odin

Odin Odin은 Loki를 기반으로 한 중앙 IoC 스캐너입니다. 목차 일반 정보 요구 사항 가져오기 Loki 배포 수집 파싱 일반 정보 이 애플리케이션은 Loki 최신 버전을 가져와 PowerShell 스크립트를 사용하여 모든 시스템에 다운로드하고 실행한 후, 이 앱이 모든 시스템으로부터 응답을 수신하여 CSV 형식으로 피드를 파싱합니다. 요구 사항 1. Python +3.5 2. PyQT5 3. psutil 4. pyparsing 5. zipfile 가져오기 Odin은 Loki의 최신 버전을 다운로드 및 압축 해제하고...

CVE-2026-3629

CVE-2026-3629 - WordPress 권한 상승 검사기 CVE-2026-3629 를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다. 📢 커뮤니티에 가입하세요 최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요! 가입해야 하는 이유? ✅ 최신 CVE 업데이트 ✅ 새로운 보안 도구 ✅ 해킹 튜토리얼 ✅ 버그 바운티 팁 ✅ 커뮤니티 지원 👉 채널: @PySecTools 📋 CVE-2026-3629 정...

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - 인증된 사용자 무단 내보내기...

PrettyTrusts

PrettyTrusts Попробуйте по адресу:http://peewpw.github.io/PrettyTrusts Визуализирует вывод PowerView команды Get-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csv. Передайте ему CSV-файл и получите красивую диаграмму для работы! Должен работать как со старыми, так и с новыми версиями...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi — это приложение CLI для Windows, которое позволяет собирать данные из социальных сетей и преобразовывать их в CSV-набор данных для использования с Gephi. В настоящее время поддерживает: Twitter Reddit Youtube Домены / URL-адреса WWW В дальнейшем будут...

Security_Article

SecurityArticle scrapy 웹사이트 기사 및 링크 ... 0x01 새 프로젝트 생성 0x02 목표 설정 0x03 크롤러 제작 0x04 콘텐츠 저장 e.g. pip3 install lxml,scrapy root@kitploit: 文章标题 ArticleTitle //@id="wrapper"/main/div/article/header/h5/a/text //@id="wrapper"/main/div/article/header/h5/a 文件链接 ArticleLink...

whatsfoto

WhatsFoto Простой инструмент для загрузки множества аватарок из WhatsApp. Это расширение для Chrome. Установка Скачайте zip-архив или папку и перетащите её в расширения. Убедитесь, что включён режим разработчика. Или используйте zip-файл. Как использовать Войдите в web.whatsapp.com Нажмите на...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...