scripthunter

scripthunter Scripthunter 是一个用于查找给定网站 JavaScript 文件的工具。要扫描 Google，只需运行 ./scripthunter.sh https://google.com。请注意，扫描可能需要一段时间，因此 scripthunter 还实现了一个通知机制，通过 Telegram API 在扫描完成时通知您。博客文章 安装 要安装 scripthunter，请克隆此仓库。Scripthunter 依赖于一些已安装的工具，请确保您具备以下工具： gau ffuf hakrawler httpx unfurl 请注意，由于这些工具大多是用 Go...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 Línea de tiempo ================ 2020-05-04: Descubierto 2020-05-11: Revisar problemas en el ecosistema del investigador 2020-05-20: Exploit PoC probado en Windows 2012 x64 2020-05-25: Notificación al proveedor 2020-05-27: Exploit PoC probado en Windows 10 x64...

SecureTea-Project

OWASP SecureTea Solución de seguridad integral para tu dispositivo Características • Instalación • Inicio rápido • Líderes del proyecto • Contribuidores • Guía de usuario • Guía de desarrollador...

CVE-2025-15481

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

toastfix-demo

Demostración de ToastFix Este proyecto demuestra cómo las notificaciones toast de Windows pueden ser utilizadas de manera convincente en ataques de ingeniería social, específicamente usando señuelos estilo ClickFix. Una demo en vivo está disponible aquí ataque más realista: 👉...

changedetection.io

Webサイトの変更を自動検出 — ウェブページの変更をリアルタイムで監視 Webサイトの更新を監視し、Discord、Email、Slack、Telegram、Webhookなどで通知を受け取れます。 ウェブページのコンテンツ変更を検出し、即座にアラートを受け取れます。 価格変更、コンテンツ編集、条件付き変更などの監視に最適です。 今すぐウェブページ変更監視を始めましょう。お時間がない方には、月額$8.99のサブスクリプション、プロキシ利用、サポートをご用意しています！ 、 他のWebサイト変更監視サービスより半額です！ Chromeブラウザ内蔵。...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

CVE-2025-15481 Notification Bar for WordPress <= 1.1.8 – Unauthenticated Subscriber Data Disclosure

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

CVE-2025-15481

The Notification Bar for WordPress plugin (slug 8-degree-notification-bar) through version 1.1.8 exposes an unauthenticated CSV export script at inc/backend/blocks/export-csv.php, allowing anyone to download all stored subscriber email addresses without authentication. The vulnerability is rated ...

EUVD-2025-210829

The Notification Bar for WordPress plugin through 1.1.8 exposes an unauthenticated CSV export script that discloses all stored subscriber emails...

K000162872: Out-of-band Security Notification (September 2, 2026)

Security Advisory Description On September 2, 2026, F5 announced the following security issues. This document is intended to serve as an index of these vulnerabilities and security exposures to help determine the impact to your F5 devices. You can find the details of each issue in the associated...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || 说明 检测计算机上ARP欺骗攻击的ARP欺骗检测脚本。 ➡️...

CVE

Control Tower Notification Enabler Este paquete cdk instala una función Lambda, con un rol IAM asociado, y suscribe la función Lambda a las notificaciones de seguridad agregadas de Control Tower. En caso de una violación de una regla de Control Tower por ejemplo, un bucket S3 de acceso público, l...

CVE-2019-12562

CVE-2019-12562 CVE-2019-12562 Cross-Site Scripting almacenado en DotNetNuke DNN versiones anteriores a 9.4.0 permite a atacantes remotos almacenar e incrustar el script malicioso en la página de notificaciones de administración. El exploit podría usarse para realizar cualquier acción con...

ChangeTower

ChangeTower ChangeTower 旨在帮助你监控网页变化，并在检测到变化时通过 Go 语言编写的通知功能及时获知。此工具非常适合用于了解网页是否更新，从而在其他人之前获取新内容。 安装说明 ChangeTower 需要 Go 1.16 或更高版本才能成功安装。运行以下命令获取仓库： root@kitploit: go get -v github.com/Dc4ts/ChangeTower 如果你的操作系统尚未安装 Go，可以使用预编译版本，请前往 release 页面下载。 示例命令 查看帮助。 root@kitploit: ./ChangeTower -h...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 XSS Persistente Descripción sugerida: La aplicación versión del servidor: Seafile 7.0.5 es vulnerable a XSS persistente a través de la funcionalidad de compartir bibliotecas. Información adicional: Seafile es una solución de sincronización y uso compartido de archivos...

bandexploit

Band Exploit CVE-2018-11631 A Simple Python script Using Gatttool to exploit an Insecure Bluetooth Low Energy Smart Watch M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Usage: bandexploit.py options Address Options: -h, --help show this help message and exit -s, --sms...

EUVD-2026-69869

The Booking for Appointments and Events Calendar WordPress plugin before 2.4.9 does not require authentication or a valid request token before running the post-booking action chain, allowing an unauthenticated user to trigger booking notifications and integration callbacks for a booking by...