CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8（严重） | 未认证任意文件上传导致远程代码执行 概述 Podlove Podcast Publisher WordPress 插件（版本 4.5.1 及以下）存在严重漏洞，允许未认证攻击者 通过图片缓存功能上传任意 PHP 文件至服务器，从而导致远程代码执行（RCE） 。 该漏洞利用了两个内部函数在解析文件扩展名时的不一致性 ： 函数| 方法| 输入：payload.php?.gif| 结果 ---|---|---|--- isimage| basename 后 pathinfo|...

BurpSuiteSharpener

关于本仓库及 EOL 本仓库将不再更新。请使用 https://github.com/irsdl/BurpSuiteSharpenerEx。 Burp Suite Sharpener 此扩展应为 Burp Suite 添加一系列 UI 和功能特性，让使用它变得更加容易。最新版本仅适用于 Montoya API，该 API 应在 Burp Suite 2023.1 或更高版本中提供。 / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || v3.6 安装 从 /releases/latest 下载由 GitHub...

CVE-2026-48908-by-yora

🔐 CVE-2026-48908 扫描器与安全 PoC Joomla SP Page Builder — 未授权文件上传 / 潜在 RCE 由yora 开发 📌 关于 本项目是由 yora 开发的安全研究与漏洞检测工具 ，用于帮助识别影响 Joomla 的 SP Page Builder 的 CVE-2026-48908 。 该漏洞与未授权文件上传 机制有关。在存在漏洞的条件下，攻击者可能能够上传非预期类型的文件，进而可能导致远程代码执行（RCE） 。 ⚠️ 重要提示： 仅可对您拥有的系统或已获得明确授权进行安全测试的系统使用本项目。 受影响版本 受影响： SP Page Builder...

CVE-2023-38831-KQL

CVE-2023-38831 - WinRARファイル拡張子スプーフィングの脆弱性 説明 サイバー犯罪者は、ファイル拡張子をスプーフィングできる脆弱性を悪用しています。これは、.jpg や .txt などの一般的なファイルタイプを装ったアーカイブ内に、悪意のあるスクリプトの起動を隠すことができることを意味します。この脆弱性はRARLABとMITRE Corporationの両方に報告され、後者が識別子CVE-2023-38831を割り当てました。特筆すべきは、サイバー犯罪者がZIPアーカイブを使用して、DarkMe、GuLoader、Remcos...

CVE-2026-32475

CVE-2026-32475 PoC：Elementor Pro 未认证任意文件上传导致 RCE Elementor Pro 预认证任意文件上传导致远程代码执行 CVE-2026-32475 的概念验证，这是 Elementor Pro Forms 模块中的一个严重未认证任意文件上传漏洞，最终可导致远程代码执行。该 PoC 为同一上传字段提交两个文件部分——一个空的首条目（空白文件名，触发 UPLOADERRNOFILE），随后是载荷。validation 循环通过 return 在空条目上提前退出，而 processfield 通过 continue...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

XSLeaker

XSLeaker XSLeaker 是一个帮助在网站上发现 XS-Leaks 的工具。该工具会比较不同状态下已知泄露技术对应的资源值（例如 iframe 的数量），以发现差异。 XSLeaker 由两个组件组成：一个用于在不同状态下收集资源值的 Chrome 扩展，以及一个用于比较和显示结果的 node.js 服务器。 该工具会检查以下资源值是否存在差异： URL iframe 数量 HTTP 状态码 重定向次数 WebSocket 连接数 可聚焦元素的 ID HTTP 头 Content-Length X-Frame-Options X-Content-Type-Options...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 该 Burpsuite 插件允许多名测试人员实时共享实时/历史代理请求、作用域以及 Repeater/Intruder 载荷，从而实现真正的协作式 Web 应用测试。当连接到团队服务器并加入团队房间后，所有经过你的 Burp 客户端的请求都会与房间内的其他测试人员共享，反之亦然！ 从客户端发往目标的请求会传播给其他客户端 从目标返回客户端的响应会传播给其他客户端 功能 所有客户端之间实时共享请求/响应对 客户端与服务器之间的所有流量均采用双向 TLS 加密 独立的团队房间，允许多个团队共用 1 台服务器 可静音单个团队成员或整个房间...

burp-text4shell

用于 Burp Suite 的 Text4Shell 扫描器 详细说明请参阅我们关于此插件的博客文章。 关于检测能力的说明：该插件只会为内置的主动扫描器提供有效载荷，因此，要获得最佳的覆盖率与性能平衡，您必须正确配置扫描——这与任何其他内置或扩展提供的扫描并无不同。 单问题扫描 如果您只想扫描 CVE-2022-42889（而不扫描 XSS 或 SQLi 等其他内容），该插件即可实现。 按照以下说明操作后，只要使用由此生成的扫描配置，扫描器就只会在所有插入点上执行 Text4Shell 检查。 1. 创建新扫描时，在 Scan configuration 选项卡上点击 Select fr...

CVE-2026-85015

The Unlimited Elements for Elementor WordPress plugin (versions before 2.0.21 ) is vulnerable to an authenticated arbitrary file write via path traversal. The flaw exists because the plugin fails to sanitize file paths within uploaded archives before extraction. This allows authenticated users wi...

s3cXSSer

s3cXSSer 此扩展程序将帮助您轻松地在任何网站上检测基于 GET/POST 的 XSS 漏洞。 S3C - XSSER - Chrome 扩展程序 如何将其添加到 chrome 或 brave 浏览器中 1- 前往 brave://extensions/ 或 chrome://extensions/ 2- 启用开发者模式，然后点击“加载已解压的扩展程序” 3- 找到扩展程序的文件夹，然后点击“确定” 注意： 默认情况下，此扩展程序会在所有网站上运行，因此如果您只想将其用于单个目标，请执行以下步骤 1- 右键点击扩展程序 2- 悬停在 此扩展程序可以读取和更改网站数据 选择...

Awesome-Pentest

Awesome 渗透测试工具与资源 一份精选的渗透测试工具与资源列表。 目录 反病毒绕过工具 AWS 文件查看器与格式化输出工具 硬件安全 CAN 总线 逻辑分析仪 其他硬件工具 哈希破解工具 十六进制编辑器 实验环境搭建 移动安全 Android iOS 其他 存在漏洞的应用 网络工具 OSINT 元数据工具 权限提升工具 逆向工程工具 静态应用安全测试 SAST Web 工具 Burp Suite 插件 GraphQL 字典列表 反病毒绕过工具 Anti-Virus-Evading-Payloads - 生成绕过杀毒软件载荷的指南。 AWS AWSBucketDump - 用于在...

CVE-2026-85015: Improper Limitation of a Pathname to a Restricted Directory

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not sanitise file paths inside uploaded archives before extracting them, allowing authenticated users with access to its asset-management feature Administrators by default, or Editors when a non-default Unlimited Elements fo...

azbelt

azbelt 用于枚举 Azure 相关凭据的独立 DLL 和 sliver 扩展，主要针对已加入 AAD 的机器 模块 aadjoin - 通过 NetGetAadJoinInformation 获取机器的 AAD 状态信息 credman - 从凭据管理器获取凭据 env - 查找可能包含机密的 Azure/AAD 特定环境变量 managed - 调用 IMDS 端点获取具有托管身份的机器的信息 msal - 在各个 MSAL 缓存中查找令牌。解析令牌以显示作用域和有效性 sso - 如果机器已加入 AAD，获取已签名的 PRT cookie tbres - 从...

windbg_js_scripts

WinDbg JavaScript 脚本 作为 WinDbg 扩展库安装 克隆仓库 git clone https://github.com/hugsy/windbgjsscripts 在 windbgjsscripts\config.xml 中，编辑 Setting Name="LocalCacheRootFolder" 行，使其指向仓库的本地路径。 在 WinDbg 中，加载 config.xml 文件并保存设置： windbg .settings load \path\to\windbgjsscripts\config.xml...

auto-repeater

Auto Repeater Burp 扩展 关于 这是由 Justin Moore（NCC Group）编写的优秀 Auto Repeater 扩展的修改版本。 原始仓库可在 https://github.com/nccgroup/AutoRepeater 找到。 Portswigger 版本可在 https://github.com/portswigger/auto-repeater 找到。 不同之处 目前，BApp 商店中的版本存在问题，截至撰写本文时，它与仓库中的代码更改尚未同步。即使从源码构建仓库，也有一个大问题：每个请求只会执行一个 Replacement，而不是全部执行。NC...

auto-repeater

AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在扩展器中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发那些被已定义替换所更改的请求。当 AutoRepeater 收到一个符合某个标签页所设置条件的请求时，AutoRepeater 会首先将所有已定义的基础替换应用到该请求上，然后针对每个已定义的替换，先复制已执行基础替换的请求，再将相应的替换应用到该请求上。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是进行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...

CVE-2026-104874

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

CVE-2026-104874

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...

UBUNTU-CVE-2026-104874

Multidict is an implementation of a multidict data structure. From 6.7.0 until 6.9.1, the C extension's items-view reflected union operation, operand | d.items, in multidictitemsviewor2impl and subtraction operation, d.items - operand, in multidictitemsviewsub1impl fail to release new key-identit...