CVE-2026-100143

The FluentCart A New Era of eCommerce WordPress plugin before 1.6.5 does not verify that the person placing a guest checkout controls the email address supplied, allowing unauthenticated attackers who know an existing guest customer's email to obtain a logged-in account bearing that address...

EUVD-2026-89474

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

CVE-2026-71302

The Toptech TMS7 and TopHAT applications are vulnerable to a session fixation flaw. The software accepts user-supplied session identifiers and fails to regenerate the session ID upon successful authentication. This allows an attacker to predefine a session ID and reuse it after a victim authentic...

LSTAR

LSTAR - Aggressor Un plugin que va desde el compromiso inicial hasta el control del dominio, logrando el movimiento lateral por la red interna Con el objetivo de simplificar el menú contextual de CS y facilitar la integración propia, se han tomado como referencia numerosos plugins de...

ExploitVeer

CVE-2025-5777: 终极扫描器 🚀 🔐 CVE: CVE-2025-5777 🚨 严重级别: Critical 👨‍💻 作者: Virendra Kumar & CyberLeelawat 📜 许可证: MIT 一款高级、强大且易于使用的工具，用于检测和利用 CVE-2025-5777 （又称 CitrixBleed 2 ）。 此脚本不仅能识别内存泄漏漏洞，还能展示真实世界的影响 ，直接从泄漏的内存中解析诸如会话 Cookie 和凭据等敏感数据。 🧠 什么是 CVE-2025-5777？ CVE-2025-5777 是 NetScaler Citrix ADC 和 Gateway...

CVE-2017-8295

CVE-2017-8295 WordPress 的密码重置功能存在一个漏洞，在某些情况下可能允许攻击者无需事先认证即可获取密码重置链接。 此类攻击可能导致攻击者未经授权访问受害者的 WordPress 账户。 受影响代码 ------ wp-includes/pluggable.php ------ ... if !isset $fromemail // Get the site domain and get rid of www. $sitename = strtolower $SERVER'SERVERNAME' ; if substr $sitename, 0, 4 ==...

CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 Toma de control de cuenta no autenticada mediante validación débil de restablecimiento de contraseña a través del parámetro 'resetuserid' | Escalada de privilegios no autenticada mediante validación débil de restablecimiento de contraseña a través de...

CVE-2022-0952

CVE-2022-0952 Sitemap by click5 1.0.36 - 未授权的任意选项更新 描述 该插件在通过 REST 端点更新选项时缺乏授权和 CSRF 检查，并且未确保要更新的选项属于该插件。因此，未认证的攻击者可以更改任意博客选项，例如 userscanregister 和 defaultrole，从而允许他们创建新的管理员账户并接管博客。 示例：启用管理员与注册 $ python3 CVE-2022-0952.py -u http://192.168.1.131:5555 The plugin version is below 1.0.36. The plugin...

PortForwarder

Windows TCP Port Forwarder A high-performance TCP port forwarder for Windows with optional IP whitelisting and verbose logging capabilities. Features ✅ Forward TCP traffic from a local port to any remote host:port ✅ Optional IP whitelisting for enhanced security ✅ Port 445 / SMB takeover mode...

MDaemon-Advisories

MDaemon-Advisories Avisos de MDaemon: CVE-2021-27180 XSS Reflejado CVE-2021-27181 Fijación de token CSRF CVE-2021-27182 Inyección de iframe CVE-2021-27183 Ejecución remota de código Estas vulnerabilidades ya fueron parcheadas en enero de 2021 y se publican con fines de CVE. Se pueden encadenar pa...

r3con

R3CON 多功能 Web 侦察与漏洞扫描工具 r3con 是一款多功能 Web 侦察与漏洞扫描工具，也是一个超快速的爬虫，能够发现多种漏洞并收集信息。 漏洞检测 反射型 XSS 多线程爬取 开放重定向 子域名接管 SQL 注入 HTML 注入 SSRF CSRF CORS 发现易受攻击的 JS 库 信息泄露 侦察信息收集 Web IP 地址 服务器 IP 地址 Cname 记录 DNS 查询 SPF 查询 隐藏 IP API 端点 JS 端点 XSS 端点 目录搜索 子域名枚举 安装 https://github.com/thenurhabib/r3con cd r3con chmod...

blmvuln

Corrige la vulnerabilidad de seguridad grave en sitios web PrestaShop :rocket: ¡Detector y corrector de CVE-2022-31101! Un exploit recién descubierto podría permitir a atacantes remotos tomar el control de tu tienda Lee más sobre la vulnerabilidad aquí:...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatizado - Guía de Uso Qué Hace Este Script Automatiza la cadena completa de apropiación de cuentas en 4 grupos de peticiones HTTP: 1. Verificación de Vulnerabilidad - Confirma que el objetivo es vulnerable 2. Enumeración de Correo Electrónico - Extrae el correo del...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

DepFuzzer

DepFuzzer DepFuzzer es una herramienta utilizada para encontrar confusión de dependencias o proyectos donde el correo electrónico del propietario puede ser secuestrado. Instalar la herramienta /!\ Esta herramienta requiere python = 3.10 /!\ $ python3 -m venv .venv $ source .venv/bin/activate $ pi...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

mx-takeover

mx-takeover 工作原理 • 功能 • 安装 • 使用 • 运行 mx-takeover mx-takeover 专注于 DNS MX 记录并检测配置错误的 MX 记录。当前支持三种技术，分别是： 即将过期的 MX 域名 未注册的 MX 域名 指向当前未在 Mailgun 中使用的域名 工作原理 针对 Mailgun 的攻击场景 1. 你的公司开始使用一项新的邮件服务。 2. 你公司的 MX 记录指向 Mailgun（例如：sub.domain.com MX mxa.mailgun.com）。 3. 你的公司停止使用 Mailgun，但未从 DNS 中移除 MX 记录。 4...

Garud

An automation tool that scans sub-domains, sub-domain takeover and then filters out xss, ssti, ssrf and more injection point parameters...

CVE-2025-51859

CVE-2025-51859 Descripción de la vulnerabilidad Chaindesk, una aplicación web para construir Agentes de IA, es vulnerable a Cross-Site Scripting XSS Almacenado en su componente de chat de agentes. Un atacante puede lograr la ejecución arbitraria de scripts en el lado del cliente creando un agente...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...