Event Monster <= 1.4.3 - Information Exposure Via Visitors List Export

The Event Monster Event Management, Tickets Booking, Upcoming Event plugin for WordPress is vulnerable to Information Exposure in all versions up to, and including, 1.4.3 via the Visitors List Export file. During the export, a CSV file is created in the wp-content folder with a hardcoded filename...

Sourcecodester Online Event Booking and Reservation System 2.3.0 - Cross-Site Scripting

Sourcecodester Online Event Booking and Reservation System 2.3.0 contains a cross-site scripting vulnerability in PHP/MySQL via the msg parameter to /event-management/index.php. An attacker can leverage this vulnerability in order to change the visibility of the website. Once the target user clic...

WordPress Spider Calendar <=1.5.65 - Cross-Site Scripting

WorsPress Spider Calendar plugin through 1.5.65 is susceptible to cross-site scripting. The plugin does not sanitize and escape the callback parameter before outputting it back in the page via the window AJAX action, available to both unauthenticated and authenticated users. An attacker can injec...

WordPress RSVP and Event Management <2.7.8 - Missing Authorization

WordPress RSVP and Event Management plugin before 2.7.8 is susceptible to missing authorization. The plugin does not have any authorization checks when exporting its entries, and the export function is hooked to the init action. An attacker can potentially retrieve sensitive information such as...

ChurchCRM - SQL Injection

A vulnerability exists in ChurchCRM 5.13.0 and prior that allows an attacker to execute arbitrary SQL queries by exploiting a time-based blind SQL Injection vulnerability in the EditEventTypes functionality. The newCountName parameter is directly concatenated into an SQL query without proper...

WordPress Event Tickets < 5.2.2 - Open Redirect

WordPress Event Tickets 5.2.2 is susceptible to an open redirect vulnerability. The plugin does not validate the tribeticketsredirectto parameter before redirecting the user to the given value, leading to an arbitrary redirect issue. id: CVE-2021-25028 info: name: WordPress Event Tickets 5.2.2 -...

Event Espresso Core-Reg 4.10.7.p - Cross-Site Scripting

Event Espresso Core-Reg 4.10.7.p is vulnerable to cross-site scripting in wp-content/plugins/event-espresso-core-reg/adminpages/messages/templates/eemsgadminoverview.template.php and allows remote attackers to inject arbitrary web script or HTML via the page parameter. id: CVE-2020-26153 info:...

SolarWinds Security Event Manager - Unauthenticated RCE

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution. id: CVE-2024-0692 info: name: SolarWinds Security Event Manager - Unauthenticated RCE...

PowerLurk

PowerLurk PowerLurk — это набор инструментов PowerShell для создания вредоносных подписок на события WMI. Цель — упростить запуск событий WMI во время пентеста или мероприятий Red Team. Более подробную информацию см. в моей статье Creeping on Users with WMI Events: Introducing PowerLurk :...

Get-AppLockerEventlog

Get-AppLockerEventlog 설명 이 스크립트는 Win-Event 로그의 모든 채널을 파싱하여 AppLocker 관련 로그를 추출합니다. 이 스크립트는 포렌식, 위협 헌팅 또는 문제 해결을 위해 이벤트와 관련된 모든 중요한 정보를 수집합니다. 다음은 Win-Event에서 가져오는 로그입니다: EXE 및 DLL, MSI 및 Script, Packaged app-Deployment, Packaged app-Execution. 출력: 결과가 화면에 표시됩니다. 그리고 결과는 CSV 파일AppLocker-log.csv로...

evtx-baseline

evtx-baseline Репозиторий, содержащий примеры «хороших» goodware evtx-логов с образцами установки программного обеспечения и базового взаимодействия с пользователем Пожертвования win10-client.tgz от @phantinuss win11-client.tgz от @frack113 win7-x86.tgz от @pH-T win2022-evtx.tgz от @Neo23x0...

DIAL

DIAL Рабочие нагрузки в облаке предоставляют хакерам не меньше возможностей, чем внутренним командам. Облачные компании открыты для атак как извне, так и изнутри. В условиях постоянно растущего риска утечки данных, а неправильная конфигурация облака является одним из самых распространённых...

SysmonSimulator

SysmonSimulator SysmonSimulator — это утилита с открытым исходным кодом для симуляции событий Windows, написанная на языке C. Она может использоваться для симуляции большинства атак с помощью WINAPI. Инструмент предназначен для команд Blue team с целью тестирования обнаружений EDR и корреляционны...

VindicateTool

Vindicate -brightgreen Набор инструментов для обнаружения спуфинга LLMNR/NBNS/mDNS для сетевых администраторов Что такое Vindicate? Vindicate — это инструмент, который обнаруживает спуфинг служб имен, часто используемый сетевыми злоумышленниками для кражи учетных данных например, паролей Windows...

LiquidSnake

Liquid Snake Liquid Snake — это программа, предназначенная для выполнения бокового перемещения в системах Windows без обращения к диску. Инструмент использует подписку на события WMI для выполнения сборки .NET в памяти; сборка .NET будет прослушивать шелл-код в именованном канале, а затем выполня...

RsWindowsThingies

RsWindowsThingies Windows Thingies... но на Rust Инструменты listenmft Следить за изменением значений записей. root@kitploit: listenmft 0.2.0 Matthew Seyer See the differences in MFT attirbues. USAGE: listenmft.exe OPTIONS FLAGS: -h, --help Prints help information -V, --version Prints version...

EvtMute

EvtMute Это инструмент, позволяющий в offensive-целях использовать YARA для применения фильтра к событиям, регистрируемым системой журналирования событий Windows. Использование Загрузите последнюю версию здесь. EvtMuteHook.dll содержит основную функциональность; после внедрения он применяет...

GhostTask

Призрачная запланированная задача Вдохновленный исследованием WithSecure по манипуляции запланированными задачами, в котором объяснялась возможность создания запланированной задачи исключительно через манипуляцию ключами реестра. Такой подход позволяет обойти генерацию журналов событий создания...

CVE-2026-56423-MISP-deleteSelection-BrokenAccessControl

CVE-2026-56423 — MISP deleteSelection Нарушенный контроль доступа Доказательство концепции для уязвимости отсутствия авторизации в механизмах массового удаления MISP для Event Reports и Sharing Groups. Обработчики deleteSelection авторизуют каждый выбранный элемент с помощью обратного вызова,...

Ghost-In-The-Logs

Ghost In The Logs Этот инструмент позволяет обходить sysmon и журналирование событий Windows, моя статья об этом доступна здесь. Использование Вы можете скачать последний релиз здесь. Начало работы После того как вы получили последнюю версию, выполните её без аргументов, чтобы увидеть доступные...