CVE-2026-103342

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

EUVD-2026-92028

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Unlimited Elements Unlimited Elements For Elementor Free Widgets, Addons, Templates unlimited-elements-for-elementor allows Reflected XSS.This issue affects Unlimited Elements For Elementor Free...

CVE-2026-103342

The Unlimited Elements For Elementor (Free Widgets, Addons, Templates) WordPress plugin is vulnerable to Reflected Cross-Site Scripting (XSS) due to the improper neutralization of input during web page generation. This vulnerability affects versions from n/a through 2.0.20 . While the specific ro...

FormatFuzzer

FormatFuzzer FormatFuzzer은 고효율, 고품질의 바이너리 입력 생성 및 파싱 을 위한 프레임워크입니다. 이는 바이너리 입력의 형식을 설명하는 바이너리 템플릿 을 받아 해당 바이너리 형식을 생성하고 파싱하는 실행 파일 을 생성합니다. 예를 들어, GIF용 바이너리 템플릿에서 FormatFuzzer는 GIF 생성기일명 GIF 퍼저를 생성합니다. FormatFuzzer가 생성한 생성기는 매우 효율적이어서 초당 수천 개의 유효한 테스트 입력을 생성합니다. 이는 변이 기반 퍼저입력의 대부분이 유효하지 않은 경우와는...

pwnflow

Pwnflow 🎯 보안 테스트 및 분석 여정 시각화 Pwnflow는 사이버보안 전문가를 위해 특별히 설계된 마인드 매핑 플랫폼입니다. 민감한 데이터를 완벽하게 제어하면서 보안 테스트 방법론을 시각화, 추적 및 공유할 수 있습니다. 🚀 주요 기능 핵심 기능 🗺️ 대화형 마인드 맵 : 직관적인 시각적 인터페이스로 복잡한 보안 테스트 워크플로우를 생성하고 탐색합니다. 🤖 AI 기반 지원 : 통합 AI 기능으로 노드 제안을 생성하고 방법론을 확장합니다. 📋 명령어 템플릿 : 변수 치환 기능이 있는 CLI 명령어를 저장하고 재사용합니다...

CVE-2024-44902-env

CVE-2024-44902 - ThinkPHP 안전하지 않은 역직렬화 RCE nuclei-templates 검증을 위한 취약 환경. 취약점 세부 정보 필드| 값 ---|--- CVE ID| CVE-2024-44902 심각도| 심각 CVSS 9.8 제품| ThinkPHP 영향을 받는 버전| 6.1.3 - 8.0.4 유형| 안전하지 않은 역직렬화 → RCE CWE| CWE-502 설명 ThinkPHP 버전 6.1.3부터 8.0.4에는 안전하지 않은 역직렬화 취약점이 있습니다. Memcached PHP 확장이 설치된 경우, 공격자는...

rxerium-templates

제로데이 및 실제 환경에서 활발히 악용되는 취약점 에 중점을 둔 144개 이상의 Nuclei 템플릿 선별 컬렉션으로, 몇 가지 기타 템플릿도 포함합니다. 템플릿은 수동 탐지 기법버전/날짜 매칭을 사용하며 연도별로 정리되어 있어 쉽게 탐색할 수 있습니다. ⚠️ 참고: 날짜 매칭은 버전 탐지보다 신뢰도가 낮을 수 있습니다. 주의해서 사용하세요. 📊 통계 총 템플릿: 144개 143개 완료, 1개 작업 중 적용 범위: 2013-2026 | 평균 CVSS: 8.3 | CISA KEV: 70 심각도: Critical: 85 | High:...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

sectemplates

Sectemplates SecTemplates.com의 생성을 발표하게 되어 기쁩니다. 이는 정보보안 전문가와 보안팀이 부족한 스타트업 엔지니어링 팀이 프로그램을 부트스트랩하는 데 도움이 되는 템플릿을 찾을 수 있는 웹사이트입니다. 이 사이트의 주요 초점은 다음과 같은 시작점을 제공하는 것입니다. 준비 체크리스트 런북 프로그램 및 관련 프로세스 유용한 보안 지표 문서 템플릿 콘텐츠는 개인 및 상업적 목적으로 무료로 사용할 수 있습니다. 단, 판매용 제품이나 이를 기반으로 개발된 제품에 포함하는 경우는 예외입니다. 자세한 내용은...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

misp-objects

misp-objects MISPオブジェクトはMISPシステムで使用され、他の情報共有ツールでも使用できます。MISPオブジェクトは MISP属性に加えて、属性の高度な組み合わせを可能にします。これらのオブジェクトとその関連属性の作成は、 実際のサイバーセキュリティのユースケースと情報共有における既存の慣行に基づいています。 独自のMISPオブジェクトテンプレートをMISPに含めるために提案してください。このシステムは misp-taxonomies と似ており、誰でもソフトウェアを変更することなく独自のオブジェクトをMISPに含めるために貢献できます。...

authz0

Authz0는 자동화된 권한 부여 테스트 도구입니다. URL과 역할Role 및 자격 증명Credentials을 기반으로 인가되지 않은 접근을 식별할 수 있습니다. URL과 역할은 YAML 기반 템플릿으로 관리되며, authz0를 통해 자동으로 생성 및 추가할 수 있습니다. 한 번 생성/작성된 템플릿 파일을 사용하여 여러 인증 헤더와 쿠키를 기반으로 테스트할 수도 있습니다. 🛸 주요 기능 스캔 템플릿 생성 $ authz0 new URL 포함 역할 포함 ZAP 기록 포함 URL 선택 선택한 항목을 HAR로 저장 Burp 기록 포함...

authz0

Authz0 is an automated authorization test tool. Unauthorized access can be identified based on URLs and Roles & Credentials. URLs and Roles are managed as YAML-based templates, which can be automatically created and added through authz0. You can also test based on multiple authentication headers...

cent

コミュニティ版のNucleiテンプレート。コミュニティが提供するすべてのNucleiテンプレートを1つの場所に整理できるシンプルなツールです。 インストール go install -v github.com/xm1k3/cent/v2@latest またはリリースからダウンロード インストール後、cent init を実行して、こちら にある設定ファイルでcentを初期化してください。 サポートされているコマンド Command| Description ---|--- check| テンプレートリポジトリがまだ利用可能かどうかを確認します init| cent設定ファイルを初期化します...

obsidian-osint-templates

obsidian-osint-templates !info 라이선스 Copyright c 2024 Micah Hoffman 이 저작물은 크리에이티브 커먼즈 저작자표시-동일조건변경허락 4.0 국제 라이선스에 따라 이용할 수 있습니다. 이 라이선스의 사본을 보려면 http://creativecommons.org/licenses/by-sa/4.0/을 방문하거나 크리에이티브 커먼즈, PO Box 1866, Mountain View, CA 94042, USA로 서신을 보내십시오. Obsidian이란 무엇인가? Obsidian이 무엇이고 어...

wprecon

WPRecon 강력한 템플릿 기반 워드프레스 정보 수집 및 취약점 스캐닝 도구 기능 • 설치 • 사용법 • 아키텍처 • 템플릿 📋 개요 WPRecon 은 Go로 제작된 현대적인 워드프레스 보안 정보 수집 도구로, 보안 엔지니어가 워드프레스 설치 환경에서 취약점, 잘못된 구성, 정보 노출 문제를 식별할 수 있도록 도와줍니다. 하드코딩된 검사로 이루어진 기존 취약점 스캐너와 달리 WPRecon은 YAML 기반 템플릿 아키텍처 를 사용하여 다음을 가능하게 합니다: ✅ 재컴파일 없이 쉽게 확장 가능 ✅ 공유 템플릿을 통한 팀 협업 ✅...

CVE-2026-15795

The Responsive Plus – Elementor Templates & Starter Sites plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Shortcode Attributes in all versions up to, and including, 3.5.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated...

network-fingerprint

network-fingerprint 포트 및/또는 IP에 대한 패킷 요청/응답 쌍을 캡처하여 네트워크 프로토콜 기반 Nuclei 템플릿 생성에 도움을 줍니다. Resources 설치 지침 사용법 network-fingerprint 실행 출력 형식 사용법 ▶ network-fingerprint -h 이 명령은 도구에 대한 도움말을 표시합니다. 지원되는 모든 스위치는 아래에서 확인할 수 있습니다: Flag| 설명| 예시 ---|---|--- iface| 캡처를 수행할 인터페이스기본값 lo0| network-fingerprint...