32306 matches found
WordPress JobWP Plugin <= 2.3.9 - SQL Injection
The JobWP - Job Board, Job Listing, Career Page and Recruitment Plugin plugin for WordPress is vulnerable to SQL Injection via the 'jobwpuploadresume' parameter in all versions up to, and including, 2.3.9 due to insufficient escaping on the user supplied parameter and lack of sufficient preparati...
Avada < 7.11.7 - Information Disclosure
The Avada theme for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.11.6 via the '/wp-content/uploads/fusion-forms/' directory. This makes it possible for unauthenticated attackers to extract sensitive data uploaded via an Avada created form with ...
DedeCMS 5.7.109 - Server-Side Request Forgery
Manipulation of the rssurl parameter in codo.php leads to server-side request forgery in DedeCMS version 5.7.109. id: CVE-2023-3578 info: name: DedeCMS 5.7.109 - Server-Side Request Forgery author: ritikchaddha severity: critical description: | Manipulation of the rssurl parameter in codo.php lea...
Hongdian H8922 3.0.5 - Information Disclosure
Hongdian H8922 3.0.5 is susceptible to information disclosure. An attacker can access cli.conf with the administrator password and other sensitive data via /backup2.cgi and thereby possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-28150 info:...
NeuVector - Information Disclosure
NeuVector through 5.4.9 contains an information disclosure vulnerability caused by missing authentication and cached sensitive data in the manager /network/graph API, letting remote attackers access sensitive information, exploit requires no special privileges. id: CVE-2026-25703 info: name:...
GeoServer Demo Request Endpoint - Server Side Request Forgery
It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...
W3 Total Cache < 2.8.2 - Log File Exposure
The plugin is vulnerable to Information Exposure through the publicly exposed debug log file. This makes it possible for unauthenticated attackers to view potentially sensitive information in the exposed log file. For example, the log file may contain nonce values that can be used in further CSRF...
OwnCloud - Phpinfo Configuration
An issue was discovered in ownCloud owncloud/graphapi 0.2.x before 0.2.1 and 0.3.x before 0.3.1. The graphapi app relies on a third-party GetPhpInfo.php library that provides a URL. When this URL is accessed, it reveals the configuration details of the PHP environment phpinfo. This information...
BlobHunter
BlobHunter 公開されているAzure BLOBストレージアカウントをスキャンするためのオープンソースツール。 BlobHunterは、Hunting Azure Blobs Exposes Millions of Sensitive Files 研究の一部です。 概要 BlobHunterは、インターネット接続があれば誰でもアクセス可能なファイルを保存しているAzure BLOBストレージコンテナを特定するのに役立ちます。...
apkleaks
APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...
CVE-2022-45354
Download Monitor = 4.7.60 - REST API 経由の機密情報漏洩 CVE-2022-45354:version - http://wordpress.lan で発見 詳細 : CVE-2022-45354:version が http://wordpress.lan で一致しました プロトコル : HTTP 完全なURL : http://wordpress.lan/wp-content/plugins/download-monitor/readme.txt タイムスタンプ : Tue Jul 11 09:09:59 +0000 UTC 2023 テンプレート...
proctools
proctools Windowsプロセスから情報を抽出し、機密文字列をダンプするための小さなツールキット。FormThiefに付属するように作られています。 procsearch - 対象プロセスのメモリ内の機密文字列を検索します 読み取り可能なプロセスメモリ内で解析された文字列を検索し、見つかった場合、検索文字列の周辺の有効なASCII文字の範囲を表示します procinfo - プロセス実行ファイルの以下のファイルバージョン情報を表示します: プロセス名 説明 製品名 ファイルバージョン 内部名 会社名 コメント 法的著作権 法的商標 製品バージョン プライベートビルド...
PT-2026-107796
An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file pa...
Exploit for CVE-2025-58226
CVE-2025-58226 — 3D FlipBook ≤ 1.16.16 Unauthenticated Sensiti...
derailed
derailed CVE-2021-40875：Gurock TestRail 版本 give it the url of the target without the md5 path https://foo.com 使用 dirsearch 或你偏好的模糊测试工具对该列表进行测试。你会注意到很多文件的大小相当标准（0B/15B 或 25B/31B/32MB——请避免这些文件，因为它们可能对你没有用处） sudo dirsearch -w derailed.txt -u 'https://foo.com' -x...
Firebase-Extractor
Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...
serverless-prey
Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...
GitMonitor
GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...
CVE-2024-43917
CVE-2024-43917 此脚本演示了在 WordPress 的 TI WooCommerce Wishlist 插件（版本至 2.8.2）中发现的一个 SQL 注入漏洞（CVE-2024-43917）。该漏洞允许未经身份验证的用户在网站数据库上执行任意 SQL 命令，可能暴露敏感信息，如用户名和密码。 用法 安装所需的 Python 依赖： bash pip install requests 将脚本中的 targeturl 替换为易受攻击网站的 URL。 运行脚本： bash python exploit.py 免责声明 本脚本仅供教育目的使用。仅在你拥有明确测试权限的系统上使用。...
