CVE-2021-38699-Stored-XSS

CVE-2021-38699：TastyIgniter v3.0.7 餐厅 CMS 中的存储型 XSS TastyIgniter v3.0.7 餐厅管理系统的 Web 应用系统日志部分存在已认证的存储型跨站脚本漏洞。 https://vulners.com/cve/CVE-2021-38699 POC 1. 在 Web 应用的其他位置执行反射型跨站脚本（参见 https://github.com/HuskyHacks/CVE-2021-38699-Reflected-XSS）。 2. 导航到系统日志部分 3. XSS 载荷应触发。 4. 刷新页面。 5. XSS 载荷应触发。 发现时间...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y del gadget, ejecuta el código para generar el archivo GIF corrupto:...

lynis

ドキュメント このソフトウェアは好きですか？プロジェクトにスターを付け てスターゲイザーになりましょう。 lynis Lynis - UNIXベースシステム向けのセキュリティ監査および堅牢化ツール。 LynisはLinux、macOS、BSDなどを含むUNIXベースのシステム向けのセキュリティ監査ツールです。システム自体で実行され、詳細なセキュリティスキャン を実施します。主な目的はセキュリティ防御をテストし、さらなるシステム堅牢化のためのヒント...

CVE-2026-50656-rogueplanet-validation

针对 Microsoft Defender 的 RoguePlanet PoC 验证报告 报告目的与范围 本报告涉及公开描述的与 Microsoft Defender 相关的 RoguePlanet PoC 的验证。该技术在媒体上于2026年6月10日被描述为本地权限提升（LPE），本地用户可通过该技术获取 NT AUTHORITY\SYSTEM 权限。公开描述指出，该机制使用了 Microsoft Defender 在处理或扫描文件时使用的函数。 测试的目的在于确定该漏洞能否在受控实验室环境中准备和执行，并观察在最新的 Windows 11 系统上 Microsoft Defender...

EUVD-2026-92147

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

EUVD-2026-92145

A security flaw has been discovered in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This impacts an unknown function of the file delivery/delivery.php of the component Take Order Handler. The manipulation of the argument...

EUVD-2026-92146

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

EUVD-2026-92144

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

EUVD-2026-92136

A vulnerability was determined in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The impacted element is an unknown function of the file admin/donate.php. Executing a manipulation of the argument location can lead to sql...

EUVD-2026-92132

A vulnerability was found in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. The affected element is the function insert of the file fooddonateform.php of the component Food Donation Form. Performing a manipulation of the...

zen-desktop

Zen：您的全方位广告拦截与隐私卫士 根本不存在忽视隐私的可能。因为公民的自由是相互依存的，放弃自己的隐私，实际上就是放弃所有人的隐私。 爱德华·斯诺登，《永久记录》 网站 • Mastodon • Bluesky • Discord • 文档 Zen 是一款适用于 Windows、macOS 和 Linux 的开源系统级广告拦截与隐私保护工具。它通过设置一个代理来拦截来自所有应用程序的 HTTP 请求，并阻止那些提供广告、监控您行为的跟踪脚本、恶意软件以及其他不良内容的请求。由于在系统层面运行，Zen 能够防御浏览器扩展无法应对的威胁，例如嵌入在桌面应用程序和操作系统组件中的跟踪器。Z...

Nginx-chain-Rift-Poolslip

nginx PoolSlip × Rift — 与 ASLR 无关的 RCE 利用链 首个公开的利用链，将两个近期披露的 nginx rewrite 引擎漏洞串联为针对 官方原版nginx:1.30.0 Docker 镜像 （Debian 13，glibc 2.41）的单个 与 ASLR 无关的远程system —— 无硬编码地址，无需重启 nginx，每个新 worker 约 90% 成功率。 CVE-2026-9256 "PoolSlip" —— $args 堆越界读取 → 泄露实时的 libc + 堆 地址。 CVE-2026-42945 "rift" —— isargs 堆溢出（...

sklad

Sklad 📦 Sklad 是一个跨平台的代码片段管理器，驻留在系统托盘中。存储密码、API 密钥、代码片段以及你经常复制的任何文本——加密保存，一键即可获取。 Sklad 演示 ✨ 特性 🔒 主密码保护 — 使用 Argon2 密钥派生和 AES-256 加密 📋 一键复制 — 点击托盘 → 选择片段 → 完成 🔍 全局搜索 — 使用自定义快捷键从任意位置即时查找 ⚡ 即时创建 — 使用自定义快捷键从任意应用弹出片段创建窗口 📁 文件夹组织 — 将片段组织到嵌套文件夹中 ⏱️ 自动锁定和自动保存 — 可配置的保险库超时和未保存更改处理 🌙 暗/亮主题 — 护眼舒适 💾 仅本地存储 —...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

CVE-2026-105168

A vulnerability was identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This affects an unknown function of the file admin/admin.php of the component Order Assignment Block. The manipulation of the argument...

CVE-2026-105170

A weakness has been identified in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected is an unknown function of the file admin/signup.php of the component Admin Signup. This manipulation of the argument sign causes...

CVE-2026-105171

A security vulnerability has been detected in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. Affected by this vulnerability is an unknown functionality of the file admin/admin.php of the component Role Attribute Handler...

CVE-2026-105169

A security flaw has been discovered in kishor-23 food-waste-management-system 411989e3ecb82895e53dca7865f72145f03d7d93/b3a70b2c492dc9904de5be1ad9389bd79b87f82c. This impacts an unknown function of the file delivery/delivery.php of the component Take Order Handler. The manipulation of the argument...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

pe-sieve

Intro PE-sieve is a tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory patches...