sitedorks

Want to get the latest updates? Be sure to ⭐ this repo! ⭐ Now also available, Sitedorks Web ⭐ About SiteDorks Search Google, Bing, Brave, Ecosia, Yahoo or Yandex for a search term with several websites. A default list is already provided, which contains Moltbook, Grok, Github, Gitlab, Surveymonke...

CVE-2020-15492

CVE-2020-15492 この脆弱性は私によって発見され、開示されました。このリポジトリには、アドバイザリ、エクスプロイト、および脆弱なソフトウェアのセットアップ実行ファイルが含まれており、この脆弱性を実験することができます。 このリポジトリは教育目的のみです。 リンク アドバイザリ SYSS-2020-028 SySSブログ記事 Exploit-DBのエクスプロイト ベンダー通知 MITREエントリ NVDエントリ...

ManagedProvisioning-A10_r33_CVE-2025-26443

이 저장소에는 README가 없습니다...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

fleet

뉴스 · 버그 신고 · 문서 · 왜 오픈소스인가? · 아트워크 IT 및 보안 팀을 위한 오픈소스 플랫폼으로, 수천 대의 컴퓨터를 관리합니다. API, GitOps, 웹훅, YAML, 그리고 사람을 위해 설계되었습니다. 무엇을 위한 도구인가요? Fleet은 모든 컴퓨팅 디바이스를 무선으로 보호하고 유지 관리할 수 있는 단일 시스템을 제공합니다. MDM, 패치 작업, 소프트웨어 배포, 그리고 모든 항목 검증을 조직에서 사용하는 모든 OS에 걸쳐 한 곳에서 처리할 수 있습니다. Fleet은 네이티브 운영 체제의 데이터와 이벤트를...

fang

이 저장소에는 README가 없습니다...

samydeluxe

이 저장소에는 README가 없습니다...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

HQC

이 저장소에는 README가 없습니다...

LoLLMS WebUI < 9.8 - Path Traversal

parisneo/lollms-webui contains a path traversal caused by improper handling of 'category' parameter in /listpersonalities endpoint, letting attackers list arbitrary directories, exploit requires control over 'category' parameter. id: CVE-2024-4322 info: name: LoLLMS WebUI 9.8 - Path Traversal...

Subscribe to Category <= 2.7.4 - SQL Injection

The Subscribe to Category contains a sqlinjection caused by improper neutralization of special elements used in an SQL command, letting attackers execute arbitrary SQL commands, exploit requires user interaction. id: CVE-2023-32590 info: name: Subscribe to Category = 2.7.4 - SQL Injection author:...

Mingsoft MCMS 5.2.9 - SQL Injection

Mingsoft MCMS v5.2.9 contains a SQL injection caused by unsanitized categoryType parameter at /content/list.do, letting attackers execute arbitrary SQL commands, exploit requires crafted input. id: CVE-2023-50578 info: name: Mingsoft MCMS 5.2.9 - SQL Injection author: ritikchaddha severity:...

CVE-2025-50365_CSRF_DELETE_CATEGORY-phpgurukul-CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Client Side Request Forgery Affected Versions: v1.0 💣Vulnerability Description: A Cross-Site Request Forgery CSRF vulnerability exists in the admin panel of PHPGurukul Hiring Management System, allowing...

CVE-2023-49539

CVE-2023-49539 Book Store Management System v1.0 - "index.php/category"에서의 사이트 간 스크립팅XSS 취약점 - 취약 필드: "Category Name" 설명 : Book Store Management System v1.0에서 "/bsmsci/index.php/category"에 사이트 간 스크립팅XSS 취약점이 발견되었습니다. 이 취약점으로 인해 공격자는 "category Name" 필드에 조작된 페이로드를 주입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니...

CVE-2021-39476

CVE-2021-39476 Обнаружено несколько XSS-уязвимостей в PhoenixCart 1.0.8.0 2 XSS на одной странице "Редактировать заголовок категории для SEO:" "Редактировать описание категории" Ссылка: https://www.warcloudsecurity.com/ecommerce/index.php?cPath=1...

CVE-2023-32590

CVE-2023-32590 Subscribe to Category = 2.7.4 - 인증되지 않은 SQL 인젝션 설명 Subscribe to Category WordPress 플러그인은 버전 2.7.4까지에서 SQL 인젝션에 취약합니다. 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 준비가 충분하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. CVE-2023-38382는 이 문제의 중복 할당...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Project Name & Repo URL: Maid Hiring Management System using PHP and MySQL Vulnerability Type: Client Side Request Forgery Affected Versions: v1.0 💣Vulnerability Description: A Cross-Site Request Forgery CSRF vulnerability exists in the admin panel of PHPGurukul Hiring Management System, allowing...

CVE-2026-89265

MoguBlog through 6.2 contains an authorization bypass in the admin endpoint POST /pictureSort/getPictureSortByUid , which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a category uid ...

EUVD-2026-76138

MoguBlog through 6.2 contains an authorization bypass vulnerability in the POST /pictureSort/getPictureSortByUid endpoint, which omits the @AuthorityVerify annotation required to enforce role-based permissions. Authenticated back-office users without image-category permissions can supply a catego...