CVE-2022-1609

CVE-2022-1609 Bash poc for CVE-2022-1609 WordPress Weblizar Backdoor How to install ? wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh chmod +x exploit.sh ./exploit.sh How to use it ? NullBrunk$ ./exploit.sh http://127.0.0.1:8080 + Targeting http://127.0.0.1:8080 $ i...

CVE-2026-104402

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2025-8088-WinRAR-PathTraversal-PoC

CVE-2025-8088 WinRAR Path Traversal Exploit PoC A Proof-of-Concept exploit demonstrating the WinRAR path traversal vulnerability CVE-2025-8088 affecting versions ≤ 7.12. Vulnerability Details CVE ID : CVE-2025-8088 CVSS Score : 8.4 High Affected Versions : WinRAR ≤ 7.12 Patch Version : Fixed in...

XWFAcropalypse

Acropalypse（CVE-2023-21036）は、Google Pixel の Markup ツールと Windows の Snip & Sketch に存在するセキュリティ脆弱性で、PNG スクリーンショットからトリミングや編集で除去されたデータを復元できるものです。 2023年に発見され、攻撃者が元の画像を再構築できるようになり、ユーザーが元のファイルを上書き保存した場合でも、機密性の高い未公開情報が露出する可能性があります。 この X-Ways Forensics（XWF）拡張機能は、この脆弱性を持つ画像ファイルを検出し、ファイルを「notable」としてマークします。...

Axelor-vulnerability-CVE-2025-50341

CVE-2025-50341: Axelor의 SQL 인젝션 CVE ID: CVE-2025-50341 Reporter: Milad Seddigh Product: Axelor Affected Versions: v5.2.4 Impact: SQL 인젝션 → 데이터베이스 내용 유출 요약 Axelor의 domain 매개변수에서 Boolean 기반 SQL 인젝션 취약점이 발견되었습니다. 공격자는 SQL 쿼리 로직을 조작하여 true/false 조건을 판별할 수 있으며, 이는 데이터 노출 또는 추가 악용으로 이어질 수 있습니다. 재현 단계 1...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserialization of untrusted data - IBM WebSphere 7,8,8.5,9 Link to Original Writeup Source: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Title: IBM WebSphere deserialization of untrusted data Application: IBM...

SharpHound2

これは現在 SHARPHOUND3 を優先するため非推奨です。この方法で収集したデータは BLOODHOUND 3.0 では動作しません。 SharpHound - BloodHound Ingestor の C リライト SharpHound を入手する SharpHound の最新ビルドは常に BloodHound リポジトリ こちら にあります。 コンパイル手順 Sharphound は C 7.0 の機能を使用して記述されています。このプロジェクトを簡単にコンパイルするには、Visual Studio 2017 を使用してください。 以前のバージョンの Visual Studio...

CVE-2024-43965

CVE-2024-43965 SendGrid for WordPress = 1.4 - 인증되지 않은 SQL 인젝션 설명 WordPress용 SendGrid 플러그인은 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 사전 준비 부족으로 인해 버전 1.4 이하에서 SQL 인젝션에 취약합니다. 이로 인해 인증되지 않은 공격자가 기존 쿼리에 추가 SQL 쿼리를 삽입하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. Type: plugin CVSS Score: 10 CVE: CVE-2024-43965...

drawio-threatmodeling

脅威モデリングのためのDraw.ioライブラリ これは、無料かつクロスプラットフォームのDraw.ioダイアグラム作成アプリケーションを、脅威モデリングに最適なツールへと変えるカスタムライブラリ集です。 データフロー図 データフロー図は、アプリケーションやシステム内でデータがどのように流れるのかを理解するために用いられる、シンプルなダイアグラミング技法です。DFDは、脅威モデリングを容易にするためにシステムを俯瞰するのに最適です。 攻撃ツリー...

DirtyCred

DirtyCred: Linuxカーネルにおける権限昇格 DirtyCredは、権限を昇格させるために、非特権のカーネルクレデンシャルを特権的なものと交換するカーネル悪用手法のコンセプトです。カーネルヒープ上の重要なデータフィールドを上書きする代わりに、ヒープメモリの再利用メカニズムを悪用して特権を取得します。このコンセプトは単純ですが効果的です。詳細はBlackhatのプレゼンテーションまたはCCS論文を参照してください。 攻撃効果 データオンリー : KASLRのバイパスやカーネルヒープのリークが不要 ユニバーサル :...

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

CVE-2026-104402

The Mindio Magic MCP WordPress plugin (versions

CVE-2026-104402 WordPress Mindio Magic MCP plugin <= 0.5.6 - Sensitive Data Exposure vulnerability

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

EUVD-2026-92112

Insertion of Sensitive Information Into Sent Data vulnerability in farvisun Mindio Magic MCP mindio-magic-mcp allows Retrieve Embedded Sensitive Data.This issue affects Mindio Magic MCP: from n/a through 0.5.6...

LockBit-Ransomware-Analysis

🔐 LockBit Ransomware Analysis – Citrix Bleed Exploitation 📌 Overview This project presents a detailed threat intelligence and incident response analysis of the October 2023 LockBit ransomware attack targeting Boeing. The attackers exploited CVE-2023-4966 Citrix Bleed to hijack NetScaler session...

CVE-2024-33453

CVE-2024-33453 Sensitive Data Exposure via Object Level Access Control in esp-idf Description A Buffer Overflow vulnerability in the esp-idf framework version 5.1, used by some Schoolbox products, allows a remote attacker to obtain sensitive information through improper object-level access contro...

CVE-2024-42327_Zabbix_SQLi

🛡️ Zabbix 7.0.0 SQL Injection Exploit Script A Python script to exploit a Zabbix 7.0.0 authenticated SQL injection vulnerability, supporting multiple modes of action including user data extraction, session token leaks, remote command execution RCE, and custom query injection. ⚠️ DISCLAIMER: This...

CVE-2021-24884

CVE-2021-24884 XSS2RCE in Formidable 4.09.04 Formidable 4.09.04 allowed to inject certain HTML Tags like ,,, and . This could allow an unauthenticated, remote attacker to exploit a HTML-injection by injecting a malicous link. The HTML-injection may trick authenticated users to follow the link. If...

CVE-2026-0594-ListSiteContributors-Plugin-Exploit

CVE-2026-0594-ListSiteContributors-Plugin-Exploit 🛡️ Description CVE-2026-0594 is a critical Reflected Cross-Site Scripting XSS vulnerability found in the List Site Contributors WordPress plugin. This exploit automates the discovery of vulnerable endpoints via the WordPress REST API wp-json and...

nextcloud_android

Nextcloud Android app Codacy Badge The Android client forNextcloud. Easily work with your data on your Nextcloud. How to contribute If you want to contribute to Nextcloud, you are very welcome: on our IRC channels and on freenode our forum at https://help.nextcloud.com for translations of the app...