CVE-2025-4336

eMagicOne Store Manager for WooCommerce 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2:...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 英語 | 🇬🇷 ギリシャ語 HestiaCP サーバー向けの読み取り専用 WordPress セキュリティスキャナー。 ホストされているすべてのサイトで wp2shell の侵害インジケーターを検出します — クライアント別メールレポート、コアファイル差分、SHA256 ウェブシェル検出、リスクスコアリング、オプションの AI 評価に対応。 ⚠️ 安全なバージョン: WordPress 6.8.6 / 6.9.5 / 7.0.2 以降。 これらのスクリプトは何も変更しません — 全体を通して読み取り専用です。 🇬🇧 英語...

credential-attacks-toolkit

CredAttack — 資格情報攻撃ツールキット ⚠️ 法的通知 — 許可を得たセキュリティテストのみ。 このツールを、所有していない、または明示的な書面による許可 を得ていないシステムに対して使用することは、米国のComputer Fraud and Abuse Act、英国のComputer Misuse Act、および世界各国の同等の法律に違反します。SECURITY.md を参照してください。 目次 CredAttackとは？ 攻撃モード 対応プロトコル アーキテクチャ クイックスタート インストール CLIリファレンス パスワード変異エンジン デフォルト資格情報データベース...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 独立した根本原因分析 WordPress コアは wp2shell を 2026-07-17 に、デフォルトインストール（WordPress 6.9.0-6.9.4、7.0.0-7.0.1、プラグイン不要）に影響する重要な認証不要のRCEとして開示しました。元の発見者（Searchlight...

agent

Bomfather Agent Bomfather Agentは、カーネル空間で動作し、ポリシーに基づいてアクションをブロックするeBPFベースのエージェントです。 私たちは、既存のソリューションで抱えていた問題を解決するためにこのエージェントを開発しました。 1. セットアップと使用が複雑すぎた。 2. 遅く、非効率だった。 3. そして、たとえセットアップが簡単であっても、セキュリティが不十分であったり、さまざまなユースケースに対応できるだけの柔軟性がなかった。 これらの点は、このプロジェクト全体を通じた私たちの北極星です。すべての機能と開発は、これらの点を満たすことを目的としていま...

CVE-2017-12617

CVE-2017-12617 Apache Tomcat で発見された CVE-2017-12617 の重大なリモートコード実行 RCE 脆弱性 HTTP PUT が有効なシステム（Default サーブレットの "read-only" 初期化パラメータを "false" に設定）が影響を受けます。 9.0.1 Beta、8.5.23、8.0.47、7.0.82 より前の Tomcat バージョンには、潜在的に危険な リモートコード実行 RCE の脆弱性があり、すべてのオペレーティングシステムで、Default サーブレットが readonly パラメータを false...

CVE-2023-37755---Hardcoded-Admin-Credential-in-i-doit-Pro-25-and-below

CVE-2023-37755 - i-doit Pro 25 以下におけるハードコードされた管理者認証情報 i-doit Pro 25 以下には、ハードコードされた管理者認証情報の脆弱性があります。これらの脆弱性により、ユーザー名“admin”、パスワード“admin”だけで誰でも管理者としてログインできてしまいます。 製品の説明: i-doit は、synetics GmbH によって開発された、Web ベースのオープンソース IT ドキュメントおよび CMDB（構成管理データベース）です。i-doit Pro...

nfc-ic-keys-dict

nfc-ic-keys-dict 2021-05-31 nfcPro.exe 旧バージョンのダウンロード http://www.nsccn.com/web/soft/win/20210531/nfcPro.exe keys for ic: 1D14130D1A0B/000000000000 iCカードのタイプを検出する方法： Google Play ストア = MIFARE Classic Tool = ツール = タグ情報を表示 root@kitploit: UID: xxxxx 4 byte RF 技术：ISO/IEC 14443, Type A ATQA: 0004 SAK: 08...

CVE-2026-82165

Dell Command | Integration Suite for System Center, versions prior to 6.7.2, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...

CVE-2026-82163

Dell Command | Intel vPro Out of Band, versions prior to 4.7.2, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...

CVE-2026-82165

Dell Command | Integration Suite for System Center , versions prior to 6.7.2 , contains an Incorrect Default Permissions vulnerability. A low-privileged attacker with local access could exploit it to achieve Information Disclosure . The CVSS v3.1 base score is 5.5 (Medium) with a local attack vec...

CVE-2026-82165

Dell Command | Integration Suite for System Center, versions prior to 6.7.2, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...

CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

CVE-2026-82163

Dell Command | Intel vPro Out of Band, versions prior to 4.7.2, contain an Incorrect Default Permissions vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information Disclosure...

CVE-2026-82163

Dell Command | Intel vPro Out of Band , versions prior to 4.7.2 , contains an Incorrect Default Permissions vulnerability. A low-privileged attacker with local access can exploit this to achieve Information Disclosure . The CVSS 3.1 base score is 5.5 (MEDIUM) with a local attack vector, low compl...

CVE-2020-35590

エクスプロイト情報 エクスプロイトタイトル: WordPress Plugin Limit Login Attempts Reloaded 2.13.0 - ログイン制限バイパス CVE: CVE-2020-35590 日付: 2020-06-09 エクスプロイト作成者: N4nj0 ソフトウェアリンク: https://wordpress.org/plugins/limit-login-attempts-reloaded/ バージョン: 2.13.0 テスト環境: WordPress 5.4.1, 5.4.2 脆弱性勧告:...

LinksysLeaks

LinksysLeaks 用于扫描存在 CVE-2014-8244 漏洞的 Linksys 智能 WiFi 设备的 Python3 脚本 此脚本旨在帮助我寻找那些泄露敏感信息的易受攻击的智能 WiFi 设备，该漏洞被称为 CVE-2014-8244。 你可以选择扫描单个 IP 或包含多个 IP 的文本文件。可选参数包括扫描端口、超时时间、将发现的设备保存至文本文件，以及检查管理员密码。 目前该脚本仅检测是否发现设备以及是否使用了默认密码 "admin"。其他泄露功能及参数将在后续添加。（设备信息如固件日期/版本、已连接设备、DDNS 状态等）...

cryptohackapp

cryptohackapp 시작하기 GitLab을 쉽게 시작할 수 있도록 다음 권장 단계를 알려드립니다. 이미 전문가이신가요? 이 README.md를 편집하여 자신의 것으로 만드세요. 쉽게 만들고 싶으신가요? 아래 템플릿을 사용하세요! 파일 추가하기 파일 생성 또는 업로드 명령줄을 사용하여 파일 추가 또는 다음 명령어로 기존 Git 저장소 푸시: root@kitploit: cd existingrepo git remote add origin https://gitlab.com/cryptoadvocate/cryptohackapp.gi...

CVE-2023-27524

CVE-2023-27524 Apache Supersetにおける安全でないデフォルト設定により、リモートコード実行が可能になる スクリーンショット 必要条件 Python3.7+ 対応OS Linuxer Wingays 開始方法 root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 注意事項...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 脆弱性の説明 Default Typing が有効な場合、かつ classpath に mysql-connector-java 8.0.15 以下（2019.2.1 リリース）が存在する場合、攻撃者は悪意のある JSON データを送信することで任意のファイルを読み取ることができます。mysql-connector-java ライブラリは、データベース接続に一般的に使用される MySQL JDBC ドライバです。 CVE の説明は以下のとおりです： A Polymorphic Typing issue was discovered in...