CVE-2025-31864

CVE-2025-31864 1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente Beam me up Scotty – Back to Top Button Versión vulnerable = 1.0.23 Slug del componente beam-me-up-scotty Enlace del componente https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017:...

fav-up

Fav-up 通过 favicon 图标并使用 Shodan 查找真实 IP。 安装 pip3 install -r requirements.txt Shodan API 密钥（不是 免费的） 使用 命令行界面 首先定义如何传递 API 密钥： -k 或 --key：将密钥传递给标准输入 -kf 或 --key-file：传递包含密钥的文件名 -sc 或 --shodan-cli：从 Shodan CLI 获取密钥（如果你已初始化） 目前，该工具可通过三种不同方式使用： -ff 或 --favicon-file：本地存储了你想要查询的 favicon 图标 -fu 或...

catalyst

Catalyst 加速你的响应 网站 - Catalyst 手册（文档） - 演示 Catalyst 是一个事件响应平台。 它可以帮助自动化你的告警处理和事件响应流程。 功能特性 工单（告警与事件）管理 工单是 Catalyst 的核心。 它们代表告警、事件、取证调查、 威胁狩猎或你组织中需要处理的任何其他事件。 任务 任务是 Catalyst 中最小的作业单元。它们可以分配给用户并具有状态。 任务可用于记录调查进度或向不同用户分配工作。 反应 反应是一种自动化 Catalyst 的方式。 每个反应由一个触发器和一项动作组成。 触发器监听事件，当触发器被激活时执行动作。 存在...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

ossem-power-up

OSSEM 一个基于优秀的 OSSEM 项目构建的数据质量评估工具。 目标 回答这个问题：我想开始狩猎 ATT&CK 技术，哪些日志源和事件更合适？ 透明化你的日志源的优势和劣势 提供一种简单的方法来评估你的日志 OSSEM Power-up 概述 Power-up 使用 OSSEM 检测数据模型（DDM）作为其数据质量评估的基础。主要原因是它提供了一种结构化的方式，将 ATT&CK 数据源、通用信息模型实体（CIM）和 数据字典（事件）相互关联起来。 对于那些不熟悉 DDM 结构的人，这里有一个示例： ATT&CK 数据源| 子数据源| 源数据对象| 关系| 目标数据对象| Event...

metashield-clean-up-sdk-python

============================== Metashield-clean-up-sdk-python Instalación Instale el paquete metashieldcleanup usando pip:: pip install metashieldcleanup Uso Ejemplo para limpiar un archivo. .. code-block:: python import time import base64 from metashieldcleanup.api import MetashieldCleanUp api =...

ActiveMQ-RCE-CVE-2023-46604-Write-up

此存储库没有 README。...

CVE-2024-41992-PoC

PoC 针对 CVE-2024-41992。 CVE 分析文章 FR : https://fj016.fr/blog/cve-2024-41992...

CVE-2025-23369

CVE-2025-23369 CVE-2025-23369 漏洞利用，相关文章在此。...

jenkinsci__git-client-plugin_CVE-2019-10392_2-8-4

Complemento de cliente Git Introducción El complemento de cliente Git proporciona interfaces de programación de aplicaciones API de Git para complementos de Jenkins. Puede obtener fetch, hacer checkout, crear ramas, listar, fusionar y etiquetar repositorios. Consulte la documentación de la API pa...

TileServer API - Cross Site Scripting

tileserver-gl up to v4.4.10 was discovered to contain a cross-site scripting XSS vulnerability via the component /data/v3/?key. id: CVE-2024-35627 info: name: TileServer API - Cross Site Scripting author: DhiyaneshDK severity: medium description: | tileserver-gl up to v4.4.10 was discovered to...

Cost Calculator Builder <= 3.2.15 - SQL Injection

The Cost Calculator Builder plugin for WordPress is vulnerable to SQL Injection via discount codes in versions up to, and including, 3.2.15 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for...

SpiMitm

+OPTIONS: ^: SpiMitm - PoC de ataque MitM de lectura de flash SPI para antiforensia de firmware Este PoC está enfocado en https://up-board.org/upsquared/specifications/UP Squared. Cómo usar Sigue el proceso de compilación de Alan Sguigna explicado...

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection

CVE-2025-7404-CalibreWeb-0.6.24-BlindCommandInjection CVE-2025-7404 exploit...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Fuente original del CVE escrita por xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Reescrito para que el exploit pueda ejecutarse en 1 shell el exploit original requiere 2 shells. Compile make all Create mount point for fuse filesystem mkdir -p...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 — Apache Software Foundation La interpretación inconsistente de solicitudes HTTP/2 vulnerabilidad de 'contrabando de solicitudes/respuestas HTTP' en Apache Tomcat, causada por una regresión ...

CVE-2026-97160

Joomla Extension - lomart.fr - Authenticated, privileged PHP command injection in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97162

Joomla Extension - lomart.fr - Various SQL injection vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97163

Joomla Extension - lomart.fr - Unauthenticated remote code installation in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...

CVE-2026-97161

Joomla Extension - lomart.fr - Various path traversal / file access vectors in UP plugin extension 5.0.0-5.2.0, 6.0.0-6.0.29...