packages_apps_Settings_CVE-2020-0201

此存储库没有 README。...

CVE-2022-43271

CVE-2022-43271 存储型跨站脚本（XSS） 产品：Move CRM https://inhabit.com.au/Move-Real-Estate-CRM-Software 发现日期：2/8/2022 修复日期：4/8/2022 受影响版本：版本 4，构建 260 修复版本：版本 4，构建 261 描述： 该漏洞在CRM的“员工设置”中被发现，具体位于“Profile”文本框中。当保存更改并拦截POST请求时，'lProfileCopy'参数可以被修改以包含XSS载荷，从而绕过前端过滤。...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

WELA

WELA Windows イベントログアナライザー ゑ羅 Windows イベントログ設定を監査するためのツール。 作成者: Yamato Security — DFIR に重要なイベントを実際に記録していることを確認してください。 📖 ドキュメントを読む → 15言語で利用可能 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربي...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

CVE-2026-88825

The iGMS Direct Booking WordPress plugin before 2.0 does not authorise or escape its widget appearance settings, allowing unauthenticated users to store arbitrary web scripts that execute in the context of an administrator viewing the iGMS Direct Booking WordPress plugin before 2.0 settings, and ...

CVE-2026-88825

The iGMS Direct Booking WordPress plugin before version 2.0 is vulnerable to unauthenticated stored cross-site scripting (XSS) due to missing authorization and output escaping on its widget appearance settings. An attacker with no prior access can inject arbitrary web scripts that execute in the ...

CVE-2026-88825 iGMS Direct Booking < 2.0 - Unauthenticated Stored XSS via Widget Settings

The iGMS Direct Booking WordPress plugin before 2.0 does not authorise or escape its widget appearance settings, allowing unauthenticated users to store arbitrary web scripts that execute in the context of an administrator viewing the iGMS Direct Booking WordPress plugin before 2.0 settings, and ...

EUVD-2026-82677

The iGMS Direct Booking WordPress plugin before 2.0 does not authorise or escape its widget appearance settings, allowing unauthenticated users to store arbitrary web scripts that execute in the context of an administrator viewing the iGMS Direct Booking WordPress plugin before 2.0 settings, and ...

WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp用OSINTツール – 電話番号からプロフィール写真の取得、ビジネスアカウントの確認、ステータスやユーザー情報の取得、連携デバイスの分析、プライバシー設定の確認、RapidAPIのWhatsApp OSINT APIを利用した全データへのアクセスを可能にします。 6つのエンドポイントに対応: about, base64, business, devices, doublecheck, privacy 。 🚀 機能 電話番号からWhatsAppプロフィール写真を取得 WhatsApp Businessアカウントの確認...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219_CVE-2020-0188_old-one

此存储库没有 README。...

allstar

Allstar !IMPORTANT OpenSSF がホストする Allstar GitHub App は廃止されました。 Allstar 自体（OpenSSF Scorecard サブプロジェクト）は引き続きメンテナンスされていますが、 現在は自分で実行する必要があります。GitHub Action として実行するか、 サービスデーモンとして実行するかのいずれかです。 詳細は ossf/allstar881 を参照してください。 ホスト型アプリに依存していた組織は、ホスト型アプリからの移行を参照してください。 概要 Allstar とは？ Allstar の新機能...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

CSZ-CMS-Stored-XSS---Site-Settings

CSZ CMS 存储型 XSS v1.3.0 作者：Sergio 描述： CSZCMS v.1.3.0 中的跨站脚本（XSS）漏洞允许本地攻击者通过向站点设置菜单（Site Settings Menu）中的 Additional Meta Tag 参数注入精心构造的脚本来执行任意代码。 攻击向量： 脚本注入。“站点设置”（Site Settings）中 Additional Meta Tag 的输入清理存在漏洞，允许注入 JavaScript 代码，当用户访问该网页及其子页面时，该代码将被执行。 POC： 登录管理面板后，我们将进入常规菜单（General...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： root@kitploit: pip install -r requirements.txt 3. 运行漏洞利用程序： root@kitploit...

packages_apps_Settings_AOSP10_r33_CVE-2023-20955

此存储库没有 README。...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

packages_apps_Settings_AOSP10_r33_CVE-2020-0219

このリポジトリには README がありません。...

gdog

Gdog A stealthy Python based Windows backdoor that uses Gmail as a command and control server This project was inspired by the gcathttps://github.com/byt3bl33d3r/gcat from byt3bl33d3r. Requirements Python 2.x PyCrypto module WMI module Enum34 module Netifaces module Features Encrypted...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC Social WarFare 插件中的RCE（版本system'cat /etc/passwd' 将其保存为文件名 payload.txt 并上传到服务器。URI应类似于 https://yoursite.com/payload.txt。最后，提供你的 --target 和 --payload-uri 选项： root@kitploit: $ python cve-2019-9978.py --target http://vulntarget.com \ --payload-uri...