bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

XWiki Platform - Path Traversal

XWiki Platform 4.2-milestone-2 through 16.10.6 contains a path traversal caused by improper access control in jsx and sx endpoints, letting remote attackers read configuration files, exploit requires no special privileges. id: CVE-2025-55748 info: name: XWiki Platform - Path Traversal author:...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...

NexusDB <4.50.23 - Local File Inclusion

NexusQA NexusDB before 4.50.23 allows the reading of files via ../ directory traversal and local file inclusion. id: CVE-2020-24571 info: name: NexusDB 4.50.23 - Local File Inclusion author: pikpikcu severity: high description: NexusQA NexusDB before 4.50.23 allows the reading of files via ../...

Vendure - Arbitrary File Read

Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request which is able to traverse the server file system and retrieve the contents of arbitrary files, including sensitive data...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

IND780 - Local File Inclusion

IND780 Advanced Weighing Terminals Build 8.0.07 March 19, 2018 SS Label 'IND7808.0.07', Version 7.2.10 June 18, 2012 SS Label 'IND7807.2.10' is vulnerable to unauthenticated local file inclusion. It is possible to traverse the folders of the affected host by providing a relative path to the...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

HTB-Devvortex-CVE-2023-2375-PoC

Joomla! CVE-2023-23752 - 인증되지 않은 정보 노출 PoC 설명 이 저장소는 Joomla!에서 인증되지 않은 사용자에게 정보를 노출할 수 있는 취약점인 CVE-2023-23752에 대한 PoCProof of Concept 익스플로잇을 포함합니다. 이 취약점은 데이터베이스 자격 증명, 설정 파일 등을 포함한 민감한 정보를 인증되지 않은 사용자에게 노출할 수 있습니다. PoC 이 CVE에 대한 제 PoC 영상은 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=vfd0AWd7...

SXDork

SXDork v1.0 SXDork는 Google dorking 기법을 활용하여 인터넷에서 특정 정보를 검색하는 강력한 도구입니다. Google dorking은 고급 검색 연산자와 키워드를 사용하여 인터넷에 공개된 민감한 정보를 찾아내는 방법입니다. SXDork는 다양한 유형의 dork를 검색할 수 있는 광범위한 옵션을 제공합니다. 예를 들어, 도메인 로그인 dork, wpadmin dork, SQL dork, 설정 파일 dork, 로그 파일 dork, 대시보드 dork, idrsa dork, FTP dork, 백업 파일 dor...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android 및 iOS 애플리케이션을 위한 정적 분석 도구로, 소스 코드 외부의 리소스 문자열, 타사 라이브러리 및 구성 파일과 같은 보안 문제에 중점을 둡니다. Requirements Python 3이 필요하며, 필요한 모든 모듈은 requirements.txt 파일에서 찾을 수 있습니다. Python 3.7에서만 테스트했지만 다른 3.x 릴리스에서도 작동할 것입니다. 현재 2.x 지원 계획은 없습니다. Installation 다음과 같이 PIP를 통해 설치할 수 있습니다. pip install truega...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2는 오픈 소스 모니터링 웹 인터페이스, 프레임워크 및 명령줄 인터페이스입니다. 인증되지 않은 사용자는 웹 서버에서 사용자 접근 가능한 로컬 시스템 파일의 내용을 유출할 수 있으며, 여기에는 데이터베이스 자격 증명이 포함된 icingaweb2 구성 파일이 포함됩니다. 설치 사용법 CVE-2022-24716 실행 설치 CVE-2022-24716는 golang 이 필요하며, 다운로드는 다음 명령어를 사용하세요: go install -v...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2는 컴퓨터 시스템과 네트워크를 모니터링하는 소프트웨어 애플리케이션입니다. 사용자가 시스템 리소스를 확인하고 관리할 수 있는 웹 인터페이스를 제공합니다. 그러나 Icinga Web 2에는 인증되지 않은 사용자가 웹 서버 사용자가 접근할 수 있는 시스템 파일에 접근할 수 있는 취약점이 있습니다. 여기에는 데이터베이스 자격 증명이 포함된 Icinga Web 2의 구성 파일이 포함됩니다. 이 취약점은 Icinga Web 2 버전 2.9.6 및 2.10에서 수정되었습니다. 그러나 이전 버...

Atlassian Confluence <5.8.17 - Information Disclosure

Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...

Suprema BioStar <2.8.2 - Local File Inclusion

Suprema BioStar before 2.8.2 Video Extension allows remote attackers can read arbitrary files from the server via local file inclusion. id: CVE-2020-15050 info: name: Suprema BioStar 2.8.2 - Local File Inclusion author: gy741 severity: high description: Suprema BioStar before 2.8.2 Video Extensio...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

CVE-2026-29597

CVE-2026-29597: 不適切なアクセス制御 DDSN Interactive cm3 Acora CMS バージョン10.7.1には、不適切なアクセス制御の脆弱性が存在します。編集者権限を持つユーザーは、「/Admin/filemanager/filedetails.asp」エンドポイントを強制ブラウジングし、「file」パラメータを操作することで、機密性の高い設定ファイルにアクセスできます。特定のファイル（例：cm3.xml）を参照することで、攻撃者はシステム管理者の認証情報、SMTP設定、データベース認証情報、その他の機密情報を取得できます。...

Rocky Linux 8 [CIQ] Security Update: spamassassin / spamassassin-debuginfo / spamassassin-debugsource (crlsa-2021_4315)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20214315 advisory. spamassassin: Malicious rule configuration files can be configured to run system commands CVE-2020-1946 Tenable has extracted the preceding description block direct...

rsync: rsync: Arbitrary File Read via Symlink Following

A flaw was found in rsync. A local attacker with low privileges can exploit a symlink following vulnerability in the handling of input configuration files, such as those specified by --files-from or --password-file. This allows the attacker to read arbitrary files accessible to the rsync daemon...