CVE-2025-25617

CVE-2025-25617 Unifiedtransform v2.0 存在不正确的访问控制漏洞，允许教师创建课程大纲条目——而该功能本应仅限管理员使用。 厂商：Unifiedtransform PoC 步骤 1： 以教师身份登录应用程序。 步骤 2： 访问以下端点： /syllabus/create 步骤 3： 填写必填字段并点击保存。 影响： 教师获得创建课程大纲条目的能力会扰乱教学工作流程，因为此功能应仅限管理员使用。这可能导致未经授权且可能错误的课程大纲数据被添加，造成混乱和管理不当。 漏洞类型： 不正确的访问控制 攻击类型： 远程 影响： 权限提升 攻击向量：...

CVE-2026-92213

a2ui-project a2ui (versions up to 0.10.6) is affected by an injection vulnerability in the Angular Renderer component. The vulnerable code is located in the function z.any within the file renderers/web_core/src/v0_9/schema/server-to-client.ts. By manipulating the primaryColor argument, a remote a...

CVE-2026-92213 a2ui-project a2ui Angular Renderer server-to-client.ts z.any injection

A vulnerability was detected in a2ui-project a2ui up to 0.10.6. This impacts the function z.any of the file renderers/webcore/src/v09/schema/server-to-client.ts of the component Angular Renderer. Performing a manipulation of the argument primaryColor results in injection. The attack is possible t...

EUVD-2026-80932

An issue in Sogou Sogou Input Method 16.3.0.3498 fixed in 16.3.0.3498 allows a remote attacker to execute arbitrary code via the bizhelper.exe component...

CVE-2026-51990

Sogou Input Method (Tencent), a widely installed Windows Chinese input method, is vulnerable to one-click remote code execution via its biz_helper.exe protocol handler (sgbiz: URI). A crafted URI triggers the handler, which passes unvalidated arguments to SGMyInput.exe, opening an embedded unsand...

CVE-2026-79298

Howyar Technologies SysReturn (NetCopy feature) prior to v11.3.034 ships a vulnerable IA-32 UEFI boot path (BOOTia32.efi) that still carries the custom RxPE PE loader from the original CVE-2024-7344, loading unsigned payloads from cloak32.dat and bypassing Secure Boot verification. The x64 path w...

stegowiper

stegoWiper: 強力で柔軟なアクティブ攻撃によるステゴマルウェアの破壊 過去10年にわたり、多くの脅威グループがステゴマルウェアやその他のステガノグラフィ技術を利用して、世界中のあらゆるセクターの組織を攻撃してきました。例として、APT15/Vixen Panda、APT23/Tropic Trooper、APT29/Cozy Bear、APT32/OceanLotus、APT34/OilRig、APT37/ScarCruft、APT38/Lazarus Group、Duqu...

BlackNET

BlackNET 😈 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 开发的漂亮且安全的 PHP 控制面板。 关于 BlackNET 🤓 免费、先进且现代的 Windows 僵尸网络，带有使用 VB.NET 构建的漂亮且安全的 PHP 控制面板。 这个僵尸网络控制器附带大量功能，并且免费提供最安全的面板。 开发者：Black.Hacker 你可以做什么 💪 1. 上传文件 从 URL 从磁盘 2. DDOS 攻击 TCP,UDP,ARME,Slowloris, HTTPGet, POSTHttp, Bandwidth Flood 启动 DDOS 停止 DDOS 3...

CVE-2020-24032

CVE-2020-24032 建议描述 XoruX LPAR2RRD 和 STOR2RRD 2.70 虚拟设备上的 tz.pl 允许通过时区中的 shell 元字符进行 cmd=set&tz=OS 命令注入。 漏洞类型 其他 操作系统命令注入 产品厂商 XoruX s.r.o. 受影响产品代码库 LPAR2RRD 和 STOR2RRD 虚拟设备版本 - 2.70 攻击类型 远程 影响 代码执行 true 厂商是否确认或承认漏洞? true 参考 https://www.stor2rrd.com/download.php https://pastebin.com/G8981Fj8 发现者...

Network-Analysis-Tools

Pcapキャプチャファイル分析ツールv.1 root@kitploit: !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール...

CVE-2024-44542

CVE-2024-44542 描述：todesk v1.1 被发现包含一个SQL注入漏洞，漏洞位于 /todesk.com/news.html 的 title 参数中。 漏洞类型：SQL注入 产品供应商：todesk 受影响产品版本：todesk - v1.1 受影响组件：todesk.com, news.html 攻击类型：远程 影响信息泄露：是 攻击向量：攻击者可以通过构造特定的URL请求来利用该SQL注入漏洞，例如：访问 https://todesk.com/news.html?tagid=&title=1' AND SELECT 6268 FROM SELECTSLEEP10gh...

CVE-2025-46203

説明 Unifiedtransform v2.0 は不適切なアクセス制御の脆弱性があります。すべてのユーザー（学生および教師）は /students/edit/id エンドポイントを介して学生記録にアクセスおよび変更できます。この機能は管理者専用を意図しています。この脆弱性を悪用すると、不正なデータ操作と権限昇格につながる可能性があります。 ベンダー: Unifiedtransform 製品 学校管理ソフトウェア v2.0 影響を受けるコンポーネント ユーザーの権限とロールを強制する総合アクセス制御メカニズム。 ルート: GET /students/edit/id コントローラー:...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: Welcome to RFCrack - A Software Defined Radio Attack Tool Developer: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io Blog:...

GWTMap

説明 GWTMapは、Google Web Toolkit（GWT）ベースのアプリケーションの攻撃対象領域をマッピングするためのツールです。このツールの目的は、最新のGWTアプリケーションの難読化されたクライアントサイドコードに埋め込まれたサービスメソッドエンドポイントを抽出し、それらとやり取りするためのサンプルGWT-RPCリクエストペイロードを生成することです。 詳細はこちら: https://labs.f-secure.com/blog/gwtmap-reverse-engineering-google-web-toolkit-applications 必要条件 スクリプトの実行に...

routopsy

routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...

routopsy

routopsy Routopsyは、しばしば見落とされがちなネットワーキングプロトコルを攻撃するために構築されたツールキットです。現在、Routopsyはダイナミックルーティングプロトコル（DRP）およびファーストホップ冗長プロトコル（FHRP）に対する攻撃をサポートしています。現在実装されている攻撃のほとんどは、プロトコルをゼロから実装するのではなく、武器化された「仮想ルーター」を利用しています。このツールは仮想ルーターに限定されず、python3で追加の攻撃を実装したり、追加のコンテナを追加することも可能です。 使用方法などの詳細については、Wiki @...

CVE-2020-28415

CVE-2020-28415 提案された説明 TranzWare Payment Gateway 3.1.12.3.2 には、反映型クロスサイトスクリプティング（XSS）の脆弱性が存在します。リモートの未認証の攻撃者は、細工された URL を介して任意の HTML コードを実行することが可能です（CVE-2020-28414 とは異なるベクトル）。 脆弱性タイプ クロスサイトスクリプティング（XSS） 製品ベンダー TranzWare 影響を受ける製品コードベース Payment Gateway 3.1.12.3.2 攻撃タイプ リモート コード実行の影響 true...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

CVE-2023-47459

CVE-2023-47459 Descripción Se descubrió una vulnerabilidad en Knovos Discovery v.22.67.0 que permite a un atacante remoto acceder a información confidencial utilizando los componentes: /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

CVE-2020-16270

CVE-2020-16270 Suggested description : OLIMPOKS under 3.3.39 allows Auth/Admin ErrorMessage XSS. Remote Attacker can use discovered vulnerability to inject malicious JavaScript payload to victim’s browsers in context of vulnerable applications. Executed code can be used to steal administrator’s...