GL.iNET SSID Key Disclosure

An issue was discovered on GL.iNet devices before 3.216. An API endpoint reveals information about the Wi-Fi configuration, including the SSID and key. id: CVE-2023-31478 info: name: GL.iNET SSID Key Disclosure author: DhiyaneshDK severity: high description: | An issue was discovered on GL.iNet...

WordPress WP01 - Path Traversal

Improper Limitation of a Pathname to a Restricted Directory 'Path Traversal' vulnerability in wp01ru WP01 allows Path Traversal. This issue affects WP01: from n/a through 2.6.2. id: CVE-2025-30567 info: name: WordPress WP01 - Path Traversal author: s4e-io severity: high description: | Improper...

Breeze <= 2.4.4 - Arbitrary File Upload

Breeze Cache WordPress plugin = 2.4.4 contains an unrestricted file upload vulnerability caused by missing file type validation in 'fetchgravatarfromremote' function, letting unauthenticated attackers upload arbitrary files, exploit requires 'Host Files Locally - Gravatars' enabled. id:...

Glossy WordPress - Reflected XSS

Glossy WordPress plugin v2.3.5 contains a reflected cross-site scripting caused by unsanitized parameter output, letting attackers execute malicious scripts in high privilege users' browsers, exploit requires victim to click a malicious link. id: CVE-2024-13325 info: name: Glossy WordPress -...

gopassivedns

gopassivedns 基于网络抓包的DNS日志记录工具（Go语言实现） 摘要 一款基于网络抓包的DNS日志记录器，灵感来源于 https://github.com/gamelinux/passivedns。它使用 gopacket 处理 libpcap 和数据包解析，输出 JSON 格式的日志。旨在应对高流量查询捕获场景，适用于从一台到数百台 DNS 解析器的环境。 为什么不直接用 gamelinux 的 PassiveDNS？...

CVE-2024-50508

CVE-2024-50508 Woocommerce Product Design = 1.0.0 - Descarga Arbitraria de Archivos No Autenticada Descripción El plugin Woocommerce Product Design para WordPress es vulnerable a Directory Traversal en todas las versiones hasta, e incluyendo, 1.0.0. Esto permite que atacantes no autenticados lean...

CVE-2024-30088-

Debilidad: CWE-367: Condición de carrera de verificación en el momento de uso TOCTOU Fuente CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

CVE-2024-28995

CVE-2024-28995 漏洞利用工具 2024年6月5日，SolarWinds 发布了关于 CVE-2024-28995 的安全公告，这是一个影响其文件传输解决方案 Serv-U 的高危目录遍历漏洞。该漏洞由 Web Immunify 的研究人员 Hussein Daher 发现。 使用漏洞利用脚本 python3 CVE-2024-28995.py -t http://example.com/ -f somefile 使用 Curl curl -i -k --path-as-is...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 - DESCARGA ARBITRARIA DE ARCHIVOS Recolectando bases de datos en masa con el plugin: COMJOOMANAGER, del CMS: Joomla. Proyecto desarrollado en python 2.x. Para más información, accede al video de YouTube. CVE: 2017-18345 Riesgo : Alto riesgo de seguridad 0day.Today-ID: 29950...

Pwdb-Public

PWDB - Nueva generación de análisis masivo de contraseñas Objetivo Dejando atrás las cosas de hace 20 años del red team. Las cosas funcionan bien, y nadie se molesta en revisarlas/reemplazarlas durante décadas. Dumps incluidos Puedes consultar el archivo status.txt en este repositorio para hacer...

CVE-2023-25690-POC

CVE 2023 25690 - Prueba de Concepto Publicado: 7 de marzo de 2023 Puntuación base| Confidencialidad| Impacto en la integridad| Impacto en la disponibilidad ---|---|---|--- 9.8| Alto| Alto| Alto Tabla de contenidos Descripción del aviso Desglose de la configuración vulnerable de Apache Flujo de...

CVE-2020-1938

CVE-2020-1938 Suricata 检测规则 CNVD-2020-10487 CVE-2020-1938 alert tcp any any - any 8009 msg:"CNVD-2020-10487 Ghostcat"; content:"javax|2e|servlet|2e|include|2e|requesturi"; content:"javax|2e|servlet|2e|include|2e|pathinfo"; content:"javax|2e|servlet|2e|include|2e|servletpath";...

CVE-2026-8054

1. Resumen de la vulnerabilidad CVE-2026-8054 es una vulnerabilidad crítica de inyección SQL sin autenticación previa Pre-auth SQL Injection que existe en la API de Auditoría de Publicación Publish Audit API de dotCMS Core. Esta vulnerabilidad es rastreada oficialmente como incidente de seguridad...

CVE-2026-5513

CVE-2026-5513 — Bookly ≤ 27.2 存储型XSS（通过Cookie） 概述 字段| 值 ---|--- CVE ID| CVE-2026-5513 漏洞类型| 存储型跨站脚本（XSS） 插件| Bookly — 在线日程安排与预约预订系统 受影响版本| ≤ 27.2 修复版本| 27.3+ CVSS 3.1| 7.2（高危） — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N CWE| CWE-79 是否需要认证| 无 前提条件| 记住个人Cookie信息 必须 启用 （默认禁用） 描述 WordPress 的 Bookl...

wetland

Wetland Wetland 是一个高交互 SSH 蜜罐，旨在记录暴力破解攻击。此外，Wetland 还会记录攻击者执行的 shell、scp、sftp、exec-command、direct-forward、reverse-forward 交互。 Wetland 基于 Python SSH 模块 paramiko 构建，并使用 SocketServer 作为多线程 TCP 服务器运行。 特性 使用 Docker 提供真实的 Linux 环境。 所有密码认证都会重定向到 Docker。 所有命令都会在 Docker 上执行。 当黑客通过 SFTP 上传文件时，保存文件副本。 当黑客通过...

CVE-2022-22718

Una vulnerabilidad de escalada de privilegios en Windows Print Spooler El 9 de febrero de 2022: la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. CISA agregó la vulnerabilidad de Windows Print Spooler a su lista de vulnerabilidades explotadas activamente. La vulnerabilidad fu...

CVE-2022-22947-goby

CVE-2022-22947-goby 日常更新一些顺手写的gobypoc，包含高危害EXP goby CVE202222947.json...

HAProxy-Keepalived-Sec-HighLoads

Instalación y Configuración de HAProxy y Keepalived LoadBalancer+Cluster+Sec+HighLoads HAProxy es un software de código abierto que proporciona servicio de servidor proxy para aplicaciones basadas en TCP y HTTP con balanceo de carga de alta disponibilidad. Keepalived es un software de código...

CVE-2026-78341

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Authorization vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Unauthorized access...

EUVD-2026-95588

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Incorrect Authorization vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges and Unauthorized access...