EUVD-2026-82495

The Booking for Appointments and Events Calendar – Amelia plugin for WordPress is vulnerable to unauthorized modification of data in all versions up to, and including, 2.4.5. This is due to the plugin accepting a client-supplied package-redemption identifier as proof of payment without validating...

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

TeamViewer_Permissions_Hook_V1

TeamViewer Permissions Hook V1 概念実証用のインジェクタブルC++ DLLであり、ネイキッドインラインフッキングと直接メモリ改変を使用してTeamViewerの権限を変更します。 機能 サーバー側 - 右側のポップアップメニューに追加のメニュー項目オプションを有効にします。これまで最も有用なのは、通常はクライアントとの制御認証が完了し、制御/サイドの変更を開始した後にのみアクティブになる「サイド切り替え」機能を有効にすることです。 クライアント側 - サーバーの現在の制御設定や権限に関係なく、マウスの制御を可能にします。 デモ サーバー側 クライアント側...

DirtyPipe

Dirty Pipe エクスプロイト: CVE-2022-0847 Dirty Pipe 脆弱性（CVE-2022-0847）は、Linux カーネル内の重大な欠陥です。このリポジトリは、広く使用されているエクスプロイトコードの改変版を提供し、よりユーザーフレンドリーでモジュール化されたものにしています。 この脆弱性に関する非常に優れた解説は、HackTheBox ブログにあります。Max Kellermann による元のより詳細な解説は彼のブログにあります。...

CVE-2026-54239

FaustWP (a WordPress plugin within the Faust.js headless WordPress toolkit) contains an authentication bypass prior to version 1.8.11 . The root cause is in WPE\FaustWP\Auth\encrypt() and decrypt() (in plugins/faustwp/includes/auth/functions.php): the 16-byte initialization vector is excluded fro...

CVE-2024-57373

LifestyleStore v1.0 における CSRF 脆弱性 📌 概要 このリポジトリは、LifestyleStore v1.0 プロジェクトで特定されたクロスサイトリクエストフォージェリ CSRF 脆弱性を文書化しています。この欠陥により、攻撃者は認証されたユーザーに代わって不正なアクションを実行でき、データの整合性やアカウントのセキュリティにリスクをもたらします。 🛠️ 技術的詳細 タイプ : CSRF クロスサイトリクエストフォージェリ 影響 : データの変更やアカウント侵害などの不正アクション。 影響を受けるバージョン : LifestyleStore v1.0 深刻度 : ...

CustomHeader

自定义头部 - 自动为整个BurpSuite HTTP请求添加新头部。 下载发布版本： https://github.com/mirfansulaiman/CustomHeader/releases/ 这个Burp Suite扩展允许你自定义头部，向BurpSuite的HTTP请求（Scanner、Intruder、Repeater、Proxy History）中添加新头部，并且你可以选择任意HTTP动词进行定制。 支持 Burp Suite Professional/Community 2023 版本至 2023.2.4（2023.2.4） 使用方法 使用非常简单！ :...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

cve-2018-9995

cve-2018-9995 DVR（Digital Video Recorder、ハードディスクレコーダー）は、デジタルビデオレコーダーであり、従来のアナログカメラレコーダーと異なり、ハードディスクに録画するため、ハードディスクレコーダー（DVR）とも呼ばれます。 この脆弱性により、攻撃者は「Cookie: uid=admin」を改変した後、DVRのコントロールパネルにアクセスし、デバイスの平文の管理者認証情報を取得できます。 使用方法: python3 cve-2018-9995.py...

CVE-2024-56924

CVE-2024-56924 脆弱性の説明 code astro Internet Banking System バージョン 2.0.0 にクロスサイトリクエストフォージェリ CSRF の脆弱性が存在します。これにより、リモートの攻撃者が認証されたユーザー（管理者など）の知らないうちに、そのユーザーに代わって不正な操作を実行できる可能性があります。悪意のある HTML...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit は、IoT デバイスのマルウェア埋め込み研究のための便利なツールのフレームワークです。ファームウェアの改造、シリアルポートデバッグ、ソフトウェア解析、安定したスパイクライアントに関する必須ソフトウェアツールをまとめたキットです。使いやすく拡張可能なシェル風の環境を備え、IoT-Implant-Toolkit は IoT マルウェア埋め込みの複雑な手順を簡素化するワンストップショップツールキットです。 私たちの研究では、IoT-Implant-Toolkit...

pe_to_shellcode

petoshellcode PEを通常のシェルコードのようにインジェクション可能に変換します。 （同時に、出力ファイルは有効なPEのままです）。 32ビットおよび64ビットのPEの両方をサポート 作成者:@hasherezade & @hh86 目的 このプロジェクトの目的は、最小限の労力でインジェクション可能なPEファイルを生成する可能性を提供することです。 Stephen...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

udpack

UDPack UDPackは拡張可能な汎用UDPパケット難読化ツールです。このアプリケーションの目的は、UDPデータストリームの経路上に配置され、パケットの難読化、復号化、またはその他の変更を行うことです。 Python 3.4以上が必要です。このスクリプトはasyncioライブラリを使用しているためです。常に最新のPythonリリースを使用することを強く推奨します。基本機能はサードパーティの依存関係を必要としませんが、XChaCha20Poly1305PackerはPyNaClを必要とします。 警告: このアプリケーションの目的は 難読化 であり、 暗号化...

CVE-2026-92949

A flaw was found in vm2, a JavaScript sandbox. This vulnerability allows sandboxed scripts to bypass security protections, specifically vm.freeze and vm.readonly, which are designed to prevent unauthorized modifications to objects. An attacker can exploit this by directly accessing and invoking...

CVE-2025-25614

CVE-2025-25614 Unifiedtransform v2.0 中的访问控制不当导致权限提升，允许教师更新其他教师的个人数据。 厂商: Unifiedtransform PoC 步骤 1: 以教师身份登录应用程序。 步骤 2: 访问以下端点: /teachers/edit/3 步骤 3: 更改详细信息并点击保存。 影响: 这允许对其他教师的数据进行未经授权的修改，而通常只有管理员才能访问。这可能导致严重的数据完整性问题以及未授权的权限提升。 漏洞类型: 访问控制不当 攻击类型: 远程 影响: 权限提升 攻击向量: 受损的访问控制允许教师修改其他教师的数据。 发现者: Armaa...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

GeoLocation_BOF

GeolocationBOF Cobalt Strike BOFであり、fork & runを使用せずにWindowsの地理位置情報座標を取得しようとします。最初にWinRT Geolocator APIを使用し、次にレガシーILocation APIにフォールバックします。 実装 WinRTの地理位置情報をレガシーILocationフォールバックと共に使用するシンプルなBOFです。以下のレジストリキーを変更します。...

CVE-2026-14850

The password reset funcionality is vulnerable to unauthorized account modification due to improper validation of the userid parameter. An attacker can manipulate this predictable numeric identifier to reset passwords for arbitrary users without proving account ownership...