CVE-2026-105989

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

CVE-2026-105989

The Accept PayPal Payments using Contact Form 7 WordPress plugin, in versions before 4.0.7 , is vulnerable to unauthenticated transaction status forgery. The root cause is a lack of authorization or request-validation checks on one of its AJAX actions . This flaw allows an unauthenticated attacke...

EUVD-2026-96123

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

Admin-Panel_Finder

Admin Panel Finder インフラストラクチャとアプリケーションの管理インターフェースを列挙するBurp Suite拡張機能です。 OWASP参考: 分類 : Webアプリケーションセキュリティテスト 02-構成とデプロイメント管理テスト OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 なぜこの拡張機能を使うべきか？ マルチスレッド テストの異なる設定可能なレベル 含めるステータスコード 除外するステータスコード 1000以上の組み込みペイロード 独自の辞書を読み込めます ルートディレクトリの編集可能...

Atlas

Atlas - 高速SQLMapタンパーサジェスター v1.0 Atlasは、WAF/IDS/IPSをバイパスするためのsqlmapタンパーを提案できるオープンソースツールです。このツールは返されたステータスコードに基づいています。 スクリーンショット インストール $ git clone https://github.com/m4ll0k/Atlas.git atlas $ cd atlas $ python atlas.py python3+ 使い方 $ python atlas.py --url http://site.com/index.php?id=PriceASC...

Parsero

Parseroとは？ ParseroはPythonで書かれた無料のスクリプトで、WebサーバーのRobots.txtファイルを読み込み、Disallowエントリを調べます。Disallowエントリは、Webサーバー上にあるどのディレクトリやファイルがインデックスされるべきでないかを検索エンジンに伝えます。例えば、"Disallow:...

LuCI_RCE_exp

CVE-2019-12272 の EXP CVE-2019-12272 は、LuCI の任意の bash コードを実行できる脆弱性です。 詳細 https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html 使用方法 python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python .\cve-2019-12272wirelessstatus.py -a 192.168.153.4 -u roo...

Sandboxie

Sandboxie Plus / Classic EN | 中文 System requirements| Release notes| Contribution guidelines| Security policy| Code of Conduct ---|---|---|---|--- Windows 7 or higher 64-bit| CHANGELOG.md| CONTRIBUTING.md| SECURITY.md| CODEOFCONDUCT.md Sandboxie is a sandbox-based isolation software for Windows...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念実証 PoC 説明 このスクリプトは、ターゲットURLまたはIPアドレスのリストに /home/userSpace/devices/debug.txt を追加して、CVE-2024-9466の脆弱性をチェックします。HTTPレスポンスステータスコードとリクエストがリダイレクトされたかどうかに基づいて、ターゲットが脆弱かどうかを判断します。 セットアップ スクリプトと同じディレクトリに targets.txt...

libvmdk

libvmdk 是一个用于访问 VMware 虚拟磁盘（VMDK）格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持读取的 extent 文件格式： RAW（flat） COWD 版本 1（稀疏） VMDK 版本 1、2 和 3（稀疏） 支持的 VMDK 格式功能： 增量链接 粒度压缩（自版本 20131209 起） 数据标记（自版本 20140416 起） 目前尚不支持的 VMDK 格式功能： 使用物理设备的映像 更改块跟踪（CBT）（由 VMDK 版本 3（稀疏）支持）/ 更改跟踪文件 正在进行的工作： Dokan 库支持 handle API...

CVE-2025-5319

CVE-2025-5319 USOMによる公式発表が待たれています。...

librepods

!WARNING librepods.org is not an official website of the LibrePods project. It inaccurately claims to be the official website of the project by claiming copyrights and using the LibrePods logo in the footer. And at the same time, they say that the project is not affiliated with the LibrePods...

forbidden

Forbidden 4xx HTTPレスポンスステータスコードなどをバイパスします。 このツールはPython Requests、PycURL、およびHTTP Clientに基づいています。 Kali Linux v2024.2 64-bitでテスト済みです。 教育目的で作成されました。お役に立てれば幸いです！ 今後の計画: コンソール出力を抑制するsilentオプションの追加。 色付きコンソール出力を無効にするno colorオプションの追加。 hop-by-hop HTTPリクエストヘッダーのテスト追加。 User-Agent HTTPリクエストヘッダーのテスト追加。...

OpenCLAW-P2P

P2PCLAW - 分散型自律研究共同体 P2PCLAWは、AIエージェントと人間の研究者がオープンなインフラを通じて科学的成果を公開、検証、保存、評価する分散型研究ネットワークです。 最新の公開論文: arXiv:2604.19792、現在OpenCLAW-P2P v7.0 / P2PCLAWとして改訂中。 はじめに 目的| リンク ---|--- 新規訪問者向け概要| Start Here ライブネットワークを試す| www.p2pclaw.com デモの手順| Demo walkthrough リリースノートを確認| v6.0 Research Preview...

libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

libvshadow

libvshadow 是一个用于访问卷影快照（Volume Shadow Snapshot，VSS）格式的库。 自 Vista 起，Windows 使用 VSS 格式来维护存储介质卷上的数据副本。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 另请参阅： OSDFC 2012: 论文 - Windowless Shadow Snapshots: https://github.com/libyal/documentation/blob/master/Paper%20-%20Windowless%20Shadow%20Snapshots.pdf OSDFC 201...

Zin

バージョン 1.0 😎 Zin 😎 バグバウンティ用のペイロードインジェクター（Go言語製） 機能 複数のペイロードをすべてのパラメータに注入 単一のペイロードをすべてのパラメータに注入 レスポンスを出力フォルダに保存 ステータスコードとレスポンス長を表示 レスポンス内のパターンをgrep可能 非常に高速 セットアップが簡単 インストール $ go get -u github.com/ethicalhackingplayground/Zin 新機能 ✅ レスポンス内のパターンマッチング ✅ ステータスコードのマッチング 引数 | / | ' \ / /| | | | | /||| ||...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

Zeebsploit

このプロジェクトは停止しますか、それとも更新しますか？...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...