CVE-2023-49974

CVE-2023-49974 Customer Support System 1.0 - 在“customerlist”页面的“contact”字段/参数中存在跨站脚本（XSS）漏洞 描述 ：Customer Support System 1.0 存在存储型XSS漏洞。在Customer Support System 1版本中存在一个XSS漏洞。恶意行为者可以在编辑/创建客户时通过“contact”字段/参数插入JavaScript代码。每当访问页面“/customersupport/index.php?page=customerlist”时，该代码就会被执行。 受影响产品版本...

OpenContacts

OpenContacts for Android Privacy to your contacts. Translation Do you want to see this app in your own language, contribute the translations About This app saves contacts in its own database seperate from android contacts. This way no other app would be able to access contacts. Can be used in pla...

CVE-2022-24087

CVE-2022-24087-RCE 和 CVE-2022-24086-RCE CVE 描述 CVE-2022-24086 和 CVE-2022-24087 - Magento Open Source 和 Adobe Commerce 联系表单中的输入验证不当漏洞 - CVSS 评分为 9.8/10，被归类为预认证问题，这意味着无需凭据即可利用。 受影响版本： Magento Open Source / Adobe Commerce - 2.3.3-p1 - 2.3.4 Magento Open Source / Adobe Commerce - 2.3.4-p2 - 2.4.2-p2...

CVE-2019-0708-

这个人是骗子。小心。当你收到钱时，你不会得到任何密码。 骗子信息 原始欺骗信息： Website: https://cve-2019-0708.com Email: [email protected] Skype: live: cve20190708 当前欺骗信息： Website: https://rdpcve.net ICQ chat: rdpcve Email: [email protected]...

AndroRAT

AndroRAT Android 远程管理工具 Androrat 是一个客户端/服务器应用程序，客户端使用 Java Android 开发，服务器使用 Java/Swing 开发。 Androrat 这个名字是 Android 和 RAT（远程访问工具）的组合。 它由四人团队为大学项目开发，耗时一个月。该应用程序的目标是远程控制 Android 系统并从中获取信息。 技术要点 Android 应用程序是客户端，服务器接收所有连接。 Android 应用程序作为服务（而非活动）运行，在启动时启动。因此用户无需与服务交互（尽管有一个调试活动允许配置连接的 IP 和端口）。...

CVE-2025-3515

CVE-2025-3515 CVE‑2025‑3515 — Arrastrar y soltar múltiples archivos para Contact Form 7 Descripción: Subida de archivos arbitrarios a través de drag‑and‑drop‑multiple‑file‑upload‑contact‑form‑7 ≤1.3.8.9 permite la subida de archivos .phar, lo que conduce a ejecución remota de código en...

mapsdumper

root@kitploit: ▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Demo • Installation • Feature • Credits A tool for dumping place...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 La CVE-2020-35489 se descubrió en el plugin de WordPress Contact Form 7 5.3.1 y versiones anteriores. Al explotar esta vulnerabilidad, los atacantes podían simplemente subir archivos de cualquier tipo, omitiendo todas las restricciones establecidas sobre los...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

CVE-2025-7384

CVE-2025-7384 — Inyección de Objetos PHP a RCE Plugin: Database for Contact Form 7 contact-form-entries ≤ 1.4.3 CVSS: 9.8 Crítico CWE: CWE-502 — Deserialización de Datos No Confiables Requisito de autenticación: Ninguno No autenticado Impacto: Ejecución Remota de Código Tabla de Contenidos 1...

redherd-framework

...

Check-WP-CVE-2020-35489

Check-WP-CVE-2020-35489 CVE-2020-35489 CVE-2020-35489 存在于 WordPress 插件 Contact Form 7 5.3.1 及更早版本中。通过利用此漏洞，攻击者可以绕过网站上关于允许上传文件类型的所有限制，直接上传任意类型的文件。 估计有 500万 个网站受到影响。 PoC 将于 2020 年 12 月 31 日公开，以便用户有时间进行更新。 参考 https://wpscan.com/vulnerability/10508...

CVE-2026-77773 Social Contact Form (FormyChat) < 2.15.8 - Unauthenticated Gravity Forms Entry Disclosure via formychat_get_gf_entry

The Contact Form to Chat Apps | Click to Chat to Order WordPress plugin before 2.15.8 does not perform any capability, nonce or session check on one of its public AJAX actions, allowing unauthenticated users to read the submitted entries of any form created with a supported third-party form Conta...

sentryexploit

MobileIron Sentry CVE-2023-38035 信息提取 功能 提取公司名称和联系邮箱 漏洞验证 使用方法 root@kitploit: ./sentryexploit 192.168.0.10:8443 2023/08/24 21:29:55 Information extracted, appliance is vulnerable: 2023/08/24 21:29:55 Company: XXXX Ltd., contact: [email protected] 参考来源 Horizon3 深入分析...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Introducción El wpCVE-2020-35489checker es una herramienta de línea de comandos escrita en Python diseñada para comprobar si un sitio web WordPress es vulnerable a CVE-2020-35489. Esta vulnerabilidad en particular proviene de una falla de seguridad en el...

CVE-2019-15514

CVE-2019-15514 类型: 信息泄露 受影响用户、版本、设备: 所有 Telegram 用户 仍未修复/打补丁。brute.py 是一个用 Python 编写的可利用漏洞的利用程序。 描述 假设 ali 是一名黑客活动分子。他的 Telegram 用户 ID 是 21788973，手机号码是隐藏的。他住在巴基斯坦（+92）。 我们可以通过手机号码将任何用户添加到联系人中。我们将从 +92-0000000000 到 +92-9999999999 的范围添加电话号码。 因此，如果有任何号码被成功添加，并且该用户 ID 是 21788973，那就意味着 ali 的号码已被成功暴露！...

CVE-2025-3515

CVE-2025-3515 - WordPress文件上传远程代码执行 使用 root@kitploit: python3 exploit.py 概述 CVE-2025-3515 是 WordPress 插件 "Drag and Drop Multiple File Upload for Contact Form 7" 中的一个文件上传漏洞，允许未认证的攻击者上传恶意文件并实现远程代码执行。 插件 ：drag-and-drop-multiple-file-upload-contact-form-7 受影响版本 ：≤ 1.3.8.9 发现者 ：mikemyers Wordfence 技术细...

CVE-2023-1430

更新 2023-06-12：你不再需要代码片段。WPManageNinja 在公开披露两小时后（报告后 93 天）修补了漏洞。 更新 2024-01-27：相关的永远哈希值问题现已完全解决。 WPManageNinja 的 FluentCRM 中未修补漏洞 CVE-2023-1430 的负责任披露 tl;dr 攻击者可以查看和编辑 FluentCRM 中的联系人详情。WPManageNinja 在 90 天负责任披露窗口期内未修补漏洞。我提供了一个缓解代码片段，以防止在等待官方补丁时利用漏洞。 漏洞：CVE-2023-1430 哈希作为授权控制的使用不足 CVSS：6.5（中危）...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: A silent pairing issue in bluetooth-based contact tracing apps Authors: Jim Mussared George Robotics, Alwen Tiu The Australian National University A vulnerability has been identified in the implementation of the Android version of Australia's COVIDSafe v1.0.17 and earlie...

CVE-2024-54951

Monica-Stored-XSS-Vulnerability CVE-2024-54951 CVE-2024-54951 我于2024年11月20日通过电子邮件联系了 Monica 开发团队。随后几周，我还尝试通过 LinkedIn 连接消息及其他平台联系他们。在等待3个月未收到回复后，在此发布。 Monica Docker v. 4.1.2 存储型 XSS 漏洞 1. 首先点击顶部面板的“联系人”按钮 2. 在右侧点击“添加联系人” 3. 将你的 XSS 载荷填入所有姓名字段（这些字段都存在漏洞）。需要使用双引号，单引号似乎会导致 Web 应用程序崩溃。 4...