CVE-2026-97307

The StylemixThemes Cost Calculator Builder WordPress plugin (versions up to and including 4.0.17 ) is vulnerable to an Insertion of Sensitive Information Into Sent Data vulnerability (CWE-201). This flaw allows an attacker to Retrieve Embedded Sensitive Data from the application. No specific expl...

react

从 React 内部转储数据 这个工具是一个为 Tampermonkey 编写的快速而粗糙的用户脚本，它会深入任何 React 页面若干层，并搜索用户提供的一个或多个短语。 该工具可以让你轻松地在 DOM 中找到 React 附加大量 JSON 数据的位置。 手动查找这些位置可能非常耗时，因为数据的存储和传递方式在很大程度上取决于开发者、React 的版本以及特定网站的复杂性。 这个用户脚本旨在让这一过程变得容易得多。 下面是该脚本实际使用时的视频。 关于这项工作如何以及为何进行的更多背景信息，请参阅本仓库中其他位置的同名教程。 安装 从本仓库复制用户脚本，并按照 Tampermonke...

slack-watchman

Slack Watchman 监控和枚举 Slack 中暴露的机密信息 关于 Slack Watchman Slack Watchman 是一款使用 Slack API 来查找 Slack 工作区中可能暴露的敏感数据，并为红队、蓝队和紫队枚举其他有用信息的应用程序。 关于 Slack Watchman 的更多信息可以在我的博客上找到。 功能特性 机密信息检测 Slack Watchman 查找： API 密钥、令牌和服务账号 AWS、Azure、GCP、Google API、Slack（密钥和 Webhook）、Twitter、Facebook、GitHub 等 通用私钥...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

SwaggerSpy

SwaggerSpy 概要 SwaggerSpyは、SwaggerHub上での自動的なオープンソースインテリジェンス（OSINT）のために設計されたツールです。このプロジェクトは、SwaggerHubに文書化されたAPIからインテリジェンスを収集するプロセスを効率化し、セキュリティ研究者、開発者、ITプロフェッショナルに有益な洞察を提供することを目的としています。 Swaggerとは？ Swaggerは、開発者がRESTful Webサービスを設計、構築、文書化、および利用するためのオープンソースフレームワークです。JSONまたはYAML形式を使用してREST...

LLMReaper

パッシブなLLM会話キャプチャと機密データ露出調査 Chromium MV3拡張機能 • リアルタイムDOMキャプチャ • シークレット検出 • FastAPIバックエンド !WARNING このプロジェクトは厳密にセキュリティ研究、教育目的、および防御意識向上のために提供されています。 明示的な許可なくシステム、ユーザー、環境に対して不正に展開することは、現地の法律、規制、組織のポリシー、または利用規約に違反する可能性があります。 概要...

CVE-2021-40375

CVE-2021-40375 - OpenEyes 3.5.1 中的失效的访问控制 描述 在由 Apperta Foundation 开发的 OpenEyes 3.5.1 中发现了一个不当的访问控制漏洞。 低权限用户可以在其浏览器中加载患者档案，并在未具备所需权限级别的情况下访问敏感信息。尽管应用程序在网页上返回了“Forbidden”（禁止访问）消息，但服务器响应仍返回了关于该患者的全部信息。这些信息可以通过拦截代理查看，或者直接在浏览器中查看页面源代码来获取。 复现步骤 1. 以高权限用户身份查看患者档案。 2. 复制该患者档案的 URL。 3. 退出 OpenEyes 会话。 4...

github-dorks

GitHub Dorks GitHub Search は非常に強力で便利な機能であり、リポジトリ上の機密データを検索するために使用できます。GitHub dork のコレクションは、秘密鍵、資格情報、認証トークンなどの機密性の高い個人情報や組織情報を明らかにする可能性があります。このリストは、セキュリティ評価やシステムのペネトレーションテストに役立つことを目的としています。 GitHub Dork 検索ツール github-dork.py は、リポジトリや組織/ユーザーのリポジトリを検索できるシンプルな Python...

CVE-2025-51867

CVE-2025-51867 漏洞描述 Deepfiction AI 是一家致力于通过个性化故事叙述进行革命的人工智能娱乐公司。Deepfiction AI 提供一个网页应用，用户可以通过与 LLM 聊天来创作故事，该应用的聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此 IDOR，消耗其他用户的积分与 LLM 进行聊天。 攻击向量 API 端点 https://www.deepfiction.ai/api/story/create-story-part 用于启动或继续对话。测试表明，该 API 仅依赖请求体中的 treatmentid 和 userid 字段进行访问控...

CVE-2023-49367

CVE-2023-49367 - 敏感数据暴露 Kyocera 打印机 Web 面板中的敏感数据暴露 供应商：Kyocera Corporation 受影响版本：Command Center RX - EXOSYS M5521cdn 描述 连接至 Kyocera 接口地址簿后，可以在发送的数据包中看到针对 smb 和 ftp 的测试请求。这些请求包含明文密码，检查时可截获这些明文密码。 POC 转到 地址簿 页面 点击任意 已保存用户 对包含已输入数据的内容按下测试按钮 审查传入和传出的请求，查看明文密码数据...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQLインジェクション このリポジトリは、Ambionics SecurityのCharles Folによって発見された、Magentoの認証不要なSQLインジェクション脆弱性 CVE-2019-7139 PRODSECBUG-2198 に対する概念実証 PoC エクスプロイトを含んでいます。 脆弱性の詳細 CVE ID : CVE-2019-7139 影響を受けるバージョン : Magento Open Source 2. スクリプトはデータベース、テーブル、カラム、サンプルデータの列挙を試みます。 参考情報 CVE-2019-71...

CVE-2020-29134

Plataforma Totvs Fluig Fluig es la plataforma de productividad y colaboración que se integra con el sistema ERP, y con los demás sistemas de tu empresa para revolucionar la forma en que tú y tu equipo trabajan. CVE-2020-29134 La plataforma TOTVS Fluig permite path traversal a través de un parámet...

G Auto-Hyperlink <= 1.0.1 - SQL Injection

The G Auto-Hyperlink WordPress plugin through 1.0.1 does not sanitise or escape an 'id' GET parameter before using it in a SQL statement, to select data to be displayed in the admin dashboard, leading to an authenticated SQL injection id: CVE-2021-24627 info: name: G Auto-Hyperlink = 1.0.1 - SQL...

XWiki - HQL Injection

XWiki is vulnerable to Hibernate Query Language HQL injection in the wiki and space search REST API starting in version 4.3-milestone-1 and prior to versions 16.10.9, 17.4.2, and 17.5.0. The vulnerability allows attackers to inject malicious HQL queries through the orderField parameter, potential...

Mitel MiCollab <= 9.8.0.33 - SQL Injection

A vulnerability in NuPoint Messenger NPM of Mitel MiCollab through 9.8.0.33 allows an unauthenticated attacker to conduct a SQL injection attack due to insufficient sanitization of user input. A successful exploit could allow an attacker to access sensitive information and execute arbitrary...

SureForms <= 1.13.1 - Sensitive Information Exposure

SureForms WordPress plugin = 1.13.1 contains a sensitive information exposure caused by setting 'authcallback' to 'returntrue' in 'srfmemailnotification' post meta registration, letting unauthenticated attackers access sensitive email notification data, exploit requires no authentication. id:...

Gravity SMTP WordPress Plugin - Sensitive Information Exposure

Gravity SMTP WordPress plugin = 2.1.4 contains a sensitive information exposure caused by an unrestricted REST API endpoint at /wp-json/gravitysmtp/v1/tests/mock-data, letting unauthenticated attackers retrieve detailed system configuration data, exploit requires no authentication. id:...

WCAPF WooCommerce Ajax Product Filter - SQL Injection

WCAPF WooCommerce Ajax Product Filter = 4.2.3 contains a time-based SQL injection caused by insufficient escaping of the 'post-author' parameter, letting unauthenticated attackers extract sensitive database information remotely. id: CVE-2026-3396 info: name: WCAPF WooCommerce Ajax Product Filter ...

Easy Appointments <= 3.12.21 - Information Disclosure

Easy Appointments WordPress plugin = 3.12.21 contains a sensitive information exposure caused by an unauthenticated REST API endpoint /wp-json/wp/v2/eablocks/eaappointments/ registered with permissioncallback allowing unrestricted access, letting unauthenticated attackers extract sensitive custom...