OmniScan

OmniScan 総合脆弱性スキャナー OmniScan は、Python ベースの軽量でマルチエンジンの脆弱性スキャナーです。レッドチームの運用とセキュリティ研究のために設計されています。軽量 Nuclei エンジン Lite と Afrog エンジンを統合するだけでなく、強力な資産収集と結果管理機能を提供します。 コア機能 1. マルチエンジンサポート Nuclei Lite エンジン 内蔵 : Python ネイティブで実装された Nuclei コアロジックにより、Go 環境を必要としません。 セキュリティ強化 : eval の代わりに simpleeval...

rainmap-lite

rainmap-lite Rainmap Lite - адаптивное веб-приложение, позволяющее пользователям запускать сканирование Nmap с мобильных телефонов, планшетов или веб-браузеров! В отличие от своего предшественника 1, Rainmap-lite не требует специальных сервисов RabbitMQ, PostgreSQL, Celery, supervisor и т.д., что...

signature-base

Signature-Base Signature-Base — это база сигнатур YARA и IOC для наших сканеров LOKI и THOR Lite. Основное назначение Signature-Base 1. Высококачественные YARA-правила и IOC с минимальным количеством ложных срабатываний 2. Четкая структура 3. Единообразный формат правил Структура каталогов iocs —...

Ruse

Ruse Мобильное приложение на основе камеры, которое пытается изменять фотографии, сохраняя их полезность для людей, но делая их бесполезными для систем распознавания лиц. Установка 1 Простой способ: подождать и загрузить приложение из соответствующего магазина приложений. 2 Загрузить и запустить...

CVE-2023-2986

CVE-2023-2986 Доказательство концепции POC Python-версия от Alucard0x1 Доказательство концепции для уязвимости CVE-2023-2986 в плагине 'Abandoned Cart Lite for WooCommerce' для WordPress на Python Авторство https://github.com/Ayantaker/CVE-2023-2986...

RedRoot

🔴 RedRoot Lite – Mark X オフェンシブセキュリティフレームワーク（Lite エディション | CLI ベース） "力は弱いが、規律は同じ。" RedRoot Lite は RedRoot の制限版 であり、コアなレッドチーミング機能を提供しつつ、高度なモジュールはロック されています。 同じアーキテクチャ、同じ CLI スタイル、同じ考え方を採用していますが、アクセスは制限されています 。 注記:- RedRoot は、Python ベースの CLI...

cve-lite-cli

대부분의 도구는 무엇이 잘못되었는지 알려줍니다. CVE Lite CLI는 무엇을 실행해야 하는지 알려줍니다...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

CVE-2024-44541

CVE-2024-44541: Уязвимость SQL-инъекции в Inventio Lite v4 Описание Inventio Lite v4 уязвим для SQL-инъекции SQLi в конечной точке /action=processlogin. Эта уязвимость позволяет злоумышленникам внедрять произвольные SQL-запросы через параметр username в POST-запросах, что потенциально может...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

FrisbeeLite

Frisbee Lite Графический фаззер USB-устройств Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.com/ Разработан Энди Дэвисом, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/FrisbeeLite Выпущен под лицензией AGPL, см. LICENSE для получения дополнительной...

WordPress Modern Events Calendar Lite <5.16.5 - Sensitive Information Disclosure

WordPress Modern Events Calendar Lite before 5.16.5 does not properly restrict access to the export files, allowing unauthenticated users to exports all events data in CSV or XML format. id: CVE-2021-24146 info: name: WordPress Modern Events Calendar Lite 5.16.5 - Sensitive Information Disclosure...

WordPress Advanced Order Export For WooCommerce <3.1.8 - Authenticated Cross-Site Scripting

WordPress Advanced Order Export For WooCommerce plugin before 3.1.8 contains an authenticated cross-site scripting vulnerability via the tab parameter in the admin panel. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can...

EventON Lite <= 2.4 - Authenticated Local File Inclusion

Ashan Perera EventON contains a PHP remote file inclusion caused by improper control of filename in include/require statements, letting attackers include local files, exploit requires attacker to control include filename. id: CVE-2025-32614 info: name: EventON Lite = 2.4 - Authenticated Local Fil...

Abandoned Cart Lite for WooCommerce < 5.2.0 - Cross-Site Scripting

The Abandoned Cart Lite for WooCommerce and Abandoned Cart Pro for WooCommerce plugins for WordPress are vulnerable to Stored Cross-Site Scripting via multiple parameters in versions up to, and including, 5.1.3 and 7.12.0 respectively, due to insufficient input sanitization and output escaping. i...

WordPress Mapplic <= 6.1 / Mapplic Lite <= 1.0 - Authenticated Stored XSS via SVG File Upload

The Mapplic and Mapplic Lite plugins for WordPress are vulnerable to Stored Cross-Site Scripting via arbitrary URL injection in versions up to and including 6.1 and 1.0 respectively. Authenticated users with author-level permissions can inject arbitrary remote URLs for SVG map files. When a user...

Documentor <= 1.5.3 - Unauthenticated SQL Injection

The Documentor WordPress plugin through 1.5.3 fails to sanitize and escape user input before it is being interpolated in an SQL statement and then executed, leading to an SQL Injection exploitable by unauthenticated users. id: CVE-2022-0773 info: name: Documentor = 1.5.3 - Unauthenticated SQL...

EventON Lite < 2.1.2 - Arbitrary File Download

The plugin does not validate that the eventid parameter in its eventonicsdownload ajax action is a valid Event, allowing unauthenticated visitors to access any Post including unpublished or protected posts content via the ics export functionality by providing the numeric id of the post. id:...

WordPress Newsletters <= 4.13 - Unauthenticated SQL Injection

Newsletters WordPress plugin = 4.13 contains a time-based SQL injection caused by insufficient escaping of the 'wpmlsubscriberid' parameter, letting unauthenticated attackers extract sensitive database information. id: CVE-2026-3018 info: name: WordPress Newsletters = 4.13 - Unauthenticated SQL...

Tube Video Ads Lite - Reflected XSS

Tube Video Ads Lite WordPress plugin = 1.5.7 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craf...