gitrob

Gitrob: OSINTにおけるオープンソースの活用 Gitrobは、GitLabまたはGithub上のリポジトリにプッシュされた機密情報の可能性があるものを見つけるためのツールです。Gitrobは、ユーザーまたはグループ/組織に属するリポジトリを設定可能な深さまでクローンし、コミット履歴を反復処理して、機密情報の可能性があるパターンに一致するファイルやコミットコンテンツにフラグを立てます。検出結果はWebインターフェースを通じて表示され、簡単に閲覧・分析できます。 使い方 gitrob options target target2 ... targetN 重要...

ServerSecurityAudit

🛡️ Windows Server セキュリティ監査 NIS2準拠 📋 概要 Windows Server システムのセキュリティ衛生状態を深く監査するために設計された、モジュール式の PowerShell ベースエンジンです。NIS2指令（第21条） 、MITRE ATT &CK、CIS Controls v8 にマッピングされた実用的なリスクスコアを生成し、フォレンジック対応の HTML と JSON 出力を提供します。 このエンジンは、6つの戦略ドメイン にわたる 30以上の重み付けチェック を実行し、12の重要なセキュリティ分野をカバーして、多層防御の体制を確保します。...

Airachnid-Burp-Extension

Web Cache Deception Burp Extension Web Cache Deception攻撃に対する脆弱性をテストするためのBurp拡張機能です。 拡張機能をロードすると、Target - Sitemapタブでテスト対象のリソースを右クリックしてアクセスできます。コンテキストメニューに"Web Cache Deception Test"項目が表示され、テストの実施に使用できます。リソースが脆弱な場合、脆弱性の詳細を示すIssueが作成されます。 このコンテキストメニュー項目は、Proxy - Http Historyタブのリクエストでも利用できます。...

CVE-2026-86826

The BackWPup WordPress plugin, in versions before 5.7.7 , fails to properly restrict web access to the working directory utilized during backup restores. On webservers that do not honor .htaccess rules, such as NGINX , unauthenticated attackers can download full backup archives left behind by int...

CVE-2026-86826 BackWPup < 5.7.7 - Unauthenticated Sensitive Data Disclosure via Restore Working Directory on NGINX

The BackWPup WordPress plugin before 5.7.7 does not properly restrict web access to the working directory it uses during backup restores, allowing unauthenticated attackers, on webservers that do not honour .htaccess rules such as NGINX, to download the full backup archive database dump and site...

CVE-2020-29134

TOTVS Fluig 平台 Fluig 是一款生产力与协作平台，可与 ERP 系统及您公司的其他系统集成，彻底改变您和团队的工作方式。 CVE-2020-29134 TOTVS Fluig 平台允许通过 base64 编码的参数进行路径遍历。利用此漏洞，可以读取敏感的 XML 文件，这些文件包含访问数据库的数据，在某些情况下还包含 LDAP 连接和 ERP 系统集成的数据。此外，还可以探索系统文件，例如 /etc/passwd 和 /root/.bashhistory。 受影响版本 -- == Fluig Lake 1.7.0 == Fluig 1.6.5 == Fluig 1.6.4...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server ローカルファイルインクルージョン：CVE-2022-21371 影響を受けるバージョン： 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0, 14.1.1.0.0 説明： Oracle Fusion MiddlewareのOracle WebLogic Server製品（Webコンテナコンポーネント）はローカルファイルインクルージョンに対して脆弱です。簡単に悪用可能な脆弱性により、認証されていない攻撃者がHTTPネットワークアクセスを通じてOracle...

golddigger

Gold Digger ファイルから金を探す Gold Digger は、再帰的にファイル内の金を素早く発見するためのシンプルなツールです。もともとはペネトレーションテスト中に入手したファイルを迅速に検索するために作成されました。 インストール Gold Digger には Python3 が必要です。 virtualenv -p python3 . source bin/activate python dig.py --help 使用方法 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

jsecret

jsecret ソースコード（JavaScriptファイルなど）内の機密データを検出するためのシンプルかつ高速なツール インストール go install -v github.com/raoufmaklouf/jsecret@latest 使用方法 cat jsfiles.txt | jsceret echo http://test.tld/main.js | jsecret https://twitter.com/medmahmoudi619 に多大なる感謝を。正規表現の作成に役立つ助言をいただきました。...

OSIF

this project will be stopped for some time to come. o' .=./ o o o ooO----Ooo O S I F open source information facebook OSIFは、Facebookアカウントの情報収集ツールです。ターゲットがすべてのプライバシー設定を「自分のみ」に変更しても、居住地、生年月日、職業、電話番号、メールアドレスなどの機密情報を簡単に収集できます。 インストール $ pkg update upgrade $ pkg install git python2 $ git clone...

CVE-2026-87685

An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...

CVE-2024-44000-LiteSpeed-Cache

CVE-2024-44000-LiteSpeed-Cache CVE-2024-44000 是 LiteSpeed Cache 插件中的一个漏洞，该插件是一个流行的 WordPress 插件。该漏洞影响 LiteSpeed Cache 中的会话管理，允许攻击者未经授权访问敏感数据。 预览 如何使用？ git clone https://github.com/ifqygazhar/CVE-2024-44000-LiteSpeed-Cache.git 进入目录 cd CVE-2024-44000-LiteSpeed-Cache 运行工具 python CVE-2024-44000 -f...

uDraw <3.3.3 - Local File Inclusion

uDraw before 3.3.3 does not validate the url parameter in its udrawconverturltobase64 AJAX action available to both unauthenticated and authenticated users before using it in the filegetcontents function and returning its content base64 encoded in the response. As a result, unauthenticated users...

WordPress Perfect Images (WP Retina 2x) < 6.4.6 - Sensitive Information Exposure

Jordy Meow Perfect Images Manage Image Sizes, Thumbnails, Replace, Retina versions up to 6.4.5 contain a vulnerability that exposes sensitive information to unauthorized actors, letting attackers access confidential data, exploit requires no specific conditions. id: CVE-2023-44982 info: name:...

TurboMeeting - Boolean-based SQL Injection

A Boolean-based SQL injection vulnerability in the "RHUB TurboMeeting" web application. This vulnerability could allow an attacker to execute arbitrary SQL commands on the database server, potentially allowing them to access sensitive data or compromise the server. id: CVE-2024-38289 info: name:...

Joomla! Component Music Manager - Local File Inclusion

A directory traversal vulnerability in the Music Manager component for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the cid parameter to album.html. id: CVE-2010-2857 info: name: Joomla! Component Music Manager - Local Fil...

Magento - SQL Injection

An unauthenticated user can execute SQL statements that allow arbitrary read access to the underlying database, which causes sensitive data leakage. id: CVE-2019-7139 info: name: Magento - SQL Injection author: MaStErChO severity: critical description: | An unauthenticated user can execute SQL...

Integrate Google Drive <= 1.1.99 - Missing Authorization via REST API Endpoints

The Integrate Google Drive plugin for WordPress is vulnerable to unauthorized access due to a missing capability check on several REST API endpoints in versions up to, and including, 1.1.99. This makes it possible for unauthenticated attackers to perform a wide variety of operations, such as movi...

WordPress Backup Migration <= 1.3.6 - Path Traversal

WordPress Backup Migration plugin versions up to 1.3.6 contain a path traversal and file validation issue in handledownloading function, letting unauthenticated attackers download backup files containing sensitive information. id: CVE-2023-6266 info: name: WordPress Backup Migration = 1.3.6 - Pat...

HT Mega < 3.0.7 - Sensitive Information Disclosure

The HT Mega plugin for WordPress is vulnerable to Sensitive Information Exposure via AJAX actions. This template dynamically extracts the security nonce before exploitation. id: CVE-2026-4106 info: name: HT Mega 3.0.7 - Sensitive Information Disclosure author: EFETR severity: high description: |...