owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

CVE-2025-24659

CVE-2025-24659 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Premium Packages – Sell Digital Products Securely 受影响版本 由于 Premium Packages 插件是 Download Manager 插件（https://wordpress.org/plugins/download-manager/）的附加组件，因此也必须安装并激活 Download Manager 插件。 2. 访问以下 URL 后，SQL 查询条件（1=1）始终为真，由于 SLEEP5 函数，页面会在 5 秒后显示。...

telegram-phish-simulator

⚠️ Telegram 钓鱼模拟器 – 教育性安全工具 请勿将此代码用于非法活动。 本仓库仅为网络安全教育、安全意识提升及授权实验室测试而构建的模拟项目。 📚 目录 关于 内容 安全实验室搭建 如何运行 模拟攻击流程 防御指南 道德使用 许可证 🎯 关于 本项目演示了一个 Telegram 钓鱼模拟，其用途包括： 网络安全培训， 钓鱼安全意识演练， 防御性研究， 在隔离环境中进行授权的渗透测试。 它展示了攻击者如何利用虚假的“免费高级版”优惠来收集电话号码、截获验证码以及索取 2FA 密码。 本仓库并非用于真实钓鱼或账户接管。它不会连接 Telegram 的实时 API。 📁 内容 文件|...

CVE-2018-7842

CVE-2018-7842 受影响产品 Schneider Electric Modicon M580 版本 2.90 Schneider Electric Modicon M340 版本 3.10 Schneider Electric Modicon Premium 所有版本 Schneider Electric Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-5076

CVE-2026-5076 - ARMember 密码重置漏洞 漏洞信息 项目| 详情 ---|--- CVE 编号| CVE-2026-5076 插件| ARMember – 会员插件与内容限制 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8（严重） CWE| CWE-640：弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储 攻击向量| 网络 / 远程 / 未认证（通过 SQLi 链） 活跃安装量| 30,000+（Premium） 发现者| Wordfence Threat Intelligence 发布日期|...

WordPress ARMember Premium <= 7.3.1 - Unauthenticated SQL Injection

The ARMember Premium plugin for WordPress is vulnerable to SQL Injection via the 'order' parameter of the 'armdirectorypagingaction' AJAX action in all versions up to, and including, 7.3.1. This is due to insufficient escaping on the user-supplied 'order' and 'orderby' parameters and the lack of...

WordPress Hero Maps Premium <=2.2.1 - Cross-Site Scripting

WordPress Hero Maps Premium plugin 2.2.1 and prior contains an unauthenticated reflected cross-site scripting vulnerability via the views/dashboard/index.php p parameter. id: CVE-2019-19134 info: name: WordPress Hero Maps Premium =2.2.2 or apply the vendor-provided patch to fix the XSS...

GP Premium <= 2.4.0 - Cross-Site Scripting

The GP Premium plugin for WordPress up to 2.4.0 is vulnerable to reflected XSS via the 'message' parameter in inc/verify.php lines 95-101, where a message passed with slactivation=false is URL-decoded and used unsanitized in addsettingserror, allowing XSS payloads to be reflected in admin notices...

Premium Addons for Elementor - Unauthenticated Information Disclosure

Premium Addons for Elementor plugin for WordPress version 4.11.53 and below contains an unauthenticated information disclosure vulnerability.The vulnerability exists due to a missing authorization check in the gettemplatecontent AJAX handler, allowing unauthenticated attackers to retrieve private...

CVE-2024-48392-PoC

Exploit de CVE-2024-48392 Resumen Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2024-48392, una vulnerabilidad XSS descubierta en Orangescrum auto-alojado así como en la versión premium. ID de CVE: CVE-2024-48392...

CVE-2018-7852

CVE-2018-7852 受影响的产品 施耐德电气 Modicon M580 版本 2.80 施耐德电气 Modicon M340 版本 3.01 施耐德电气 Modicon Premium 版本 3.20 施耐德电气 Modicon Quantum 版本 3.60 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2019-0763 用法 root@kitploit: python...

cryptoquant-key-gen

CryptoQuant Breaker v1.6 — 2026 解锁 CryptoQuant 高级功能 | 高级分析与实时数据访问 描述 CryptoQuant Breaker 是一款功能强大的补丁工具，旨在绕过 CryptoQuant 的高级分析层级限制和实时数据限制。无限访问专业级链上分析、市场指标和实时加密货币数据流。 主要优势 ✅ 无限高级分析 — 访问 CryptoQuant 所有高级功能 ✅ 实时数据访问 — 实时市场数据无延迟、无限制 ✅ 专业层级解锁 — 完全访问机构级工具 ✅ 安装简便 — 基于 Python 的简单设置流程 ✅ 用户友好界面 — 简洁的 GUI，带进度...

CVE-2018-7846

CVE-2018-7846 受影响产品 Schneider Electric Modicon M580 版本 2.90 Schneider Electric Modicon M340 版本 3.10 Schneider Electric Modicon Premium 所有版本 Schneider Electric Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7844

CVE-2018-7844 受影响产品 Schneider Electric Modicon M580 所有版本 Schneider Electric Modicon M340 所有版本 Schneider Electric Modicon Premium 所有版本 Schneider Electric Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2018-7843

CVE-2018-7843 受影响产品 Schneider Electric Modicon M580 版本 2.80 Schneider Electric Modicon M340 版本 3.10 Schneider Electric Modicon Premium 版本 3.20 Schneider Electric Modicon Quantum 版本 3.60 参考链接 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 不安全的密码重置机制 → 完全管理员账户接管 数据库中以明文存储的密码重置密钥 + SQL注入 = 完全管理员接管 📋 漏洞信息 项目| 详情 ---|--- CVE ID| CVE-2026-5076 插件| ARMember – Membership Plugin & Content Restriction 受影响版本| Premium = 7.3.1 已修补版本| 7.3.2 CVSS 评分| 9.8 严重 CWE| CWE-640: 弱密码恢复 类型| 不安全的密码重置机制 → 明文密钥存储...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress ' 🧭 命令行选项 📋 详细脚本行为（分步说明） 📌 预期输出及其含义 🛡️ 缓解措施与建议 立即将插件升级到厂商提供的已修补版本。 通过身份验证和适当的授权检查来限制对远程支持功能的访问。 在服务端对所有用户提供的文件路径和文件内容进行清理和验证。 应用严格的文件系统权限，防止 Web 用户在网络根目录中创建可执行文件。 部署 WAF 规则，检测并拦截发往 remotetunnel.php 的可疑请求。 🔎 检测与取证 检查 Web 服务器日志中发送到...

Bili-cracker

通过CVE-2026-350234漏洞获取bilibili大会员...

CVE-2026-14359 YITH WooCommerce Waitlist Premium <= 3.35.0 - Authenticated (Subscriber+) Privilege Escalation to Admin via wp_ajax_yith_wcwtl_add_user

The YITH WooCommerce Waitlist Premium plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 3.35.0. This is due to the adduserinwaitinglist function registered on the wpajaxyithwcwtladduser action being missing both a capability check and a nonce verificatio...

CVE-2018-7848

CVE-2018-7848 受影响产品 施耐德电气 Modicon M580 版本 2.90 施耐德电气 Modicon M340 版本 3.10 施耐德电气 Modicon Premium 所有版本 施耐德电气 Modicon Quantum 所有版本 参考 https://www.se.com/ww/en/download/document/SEVD-2019-134-11/ https://www.talosintelligence.com/vulnerabilityreports/TALOS-2018-0740 使用方法 root@kitploit: python...