EUVD-2026-91256

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

CVE-2026-12951 MultiVendorX <= 5.0.18 - Authenticated (Store Manager+) SQL Injection via 'order_by' Parameter

The Dc Woocommerce Multi Vendor plugin for WordPress is vulnerable to SQL Injection via the 'orderby' parameter of the /multivendorx/v1/compliance/report-abuse REST endpoint in versions up to and including 5.0.18. This is due to insufficient escaping on the user supplied parameter and lack of...

ADFSDump

ADFSDump AD FSからあらゆる有用情報をダンプするためのCツールです。 Mandiant FireEyeに在籍中のDoug Bienstock @doughsecによって作成されました。 このツールはADFSpoofと併用して実行するように設計されています。ADFSdumpは、ADFSpoofを使ってセキュリティトークンを生成するために必要なすべての情報を出力します。 詳細説明 ADFSDumpは、偽造セキュリティトークンの生成に必要な情報をActive DirectoryとAD...

CVE-2026-94298

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed b...

SSCMS_Decrypt

sscms（siteserver cms） データベース復号化 概要：SSCMS は .NET Core ベースであり、最低限のコスト・最少の人員投入で、最も短い時間で機能が充実し、性能が優れ、規模が大きく、かつ保守が容易な Web サイトプラットフォームを構築できます。 プロジェクトURL：https://github.com/siteserver/cms DES復号化 https://github.com/siteserver/cms/blob/master/src/SSCMS/Utils/DesEncryptor.cs python3 sscmsdecrypt.py + Curre...

CVE-2026-94298

The BuildKit WordPress plugin versions prior to 1.0.29 is vulnerable to a Stored SQL Injection flaw. The root cause is the improper sanitization and escaping of data submitted by contributor-level users before it is stored and subsequently used in a SQL query via the list_content parameter. This ...

CVE-2026-94298 BuildKit < 1.0.29 - Contributor+ Stored SQLi via list_content Parameter

The BuildKit WordPress plugin before 1.0.29 does not properly sanitise and escape data submitted by contributor-level users before storing it and later using it in a SQL query, allowing a Contributor to inject SQL that runs against the database once the resulting content is published and viewed b...

CVE-2024-12157

CVE-2024-12157 Popup – MailChimp、GetResponse、ActiveCampaign 統合 = 3.2.6 - 未認証SQLインジェクション 説明 WordPress用プラグイン「Popup – MailChimp、GetResponse、ActiveCampaign 統合」は、3.2.6 以前のすべてのバージョンにおいて、'upcdeletedbrecord' AJAXアクションの 'id'...

CVE-2024-55982

CVE-2024-55982 Share Buttons – Social Media = 1.0.2 - 認証なしSQLインジェクション 説明 WordPress 用プラグイン Share Buttons – Social Media は、バージョン 1.0.2 以前において、ユーザー指定パラメータのエスケープ処理が不十分で、既存の SQL クエリの準備が十分でないため、SQL インジェクションに対して脆弱です。これにより、認証されていない攻撃者は既存のクエリに追加の SQL クエリを付加して、データベースから機密情報を抽出することが可能になります。 詳細 タイプ : plugin...

CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - 未認証SQLインジェクション 説明 WordPress 用 Code Generator Pro プラグインは、バージョン 1.2 以前において、ユーザー指定パラメータのエスケープが不十分であり、既存の SQL クエリの事前準備が不足しているため、SQL インジェクションに対して脆弱です。これにより、未認証の攻撃者が既存のクエリに追加の SQL クエリを付加し、データベースから機密情報を抽出できる可能性があります。 詳細 タイプ : プラグイン スラッグ : code-generator-pro...

CVE-2024-55972

CVE-2024-55972 eTemplates = 5.0.12 AND time-based blind query SLEEP Payload: id=1 AND SELECT 4484 FROM...

gitoops

GitOops! 😱 모든 경로는 클라우드로 이어진다 GitOops는 공격자와 방어자가 CI/CD 파이프라인과 GitHub 접근 제어를 악용하여 GitHub 조직 내에서 측면 이동 및 권한 상승 경로를 식별하는 데 도움을 주는 도구입니다. 이 도구는 GitHub 조직과 해당 CI/CD 작업 및 환경 변수 간의 관계를 매핑하여 작동합니다. Bolt 호환 그래프 데이터베이스를 백엔드로 사용하므로 openCypher로 공격 경로를 쿼리할 수 있습니다: MATCH...

Bugs-feed

Bug's feed Bug's feed는 최신 뉴스, 동영상, CVE, 취약점 등을 검색할 수 있는 로컬 호스팅 포털입니다. PWA 애플리케이션으로 구현되어 브라우저를 벗어나 데스크톱 애플리케이션처럼 사용할 수 있습니다. 다양한 탭을 탐색하여 최신 버그를 확인하거나 모든 탭에서 한 번에 검색할 수 있습니다. 해시태그와 비디오 채널을 원하는 대로 수정할 수 있는 설정 창이 함께 제공됩니다. 🐝 프로젝트 소개 ⚠️ 이것은 저의 첫 번째 대규모 프로젝트입니다. 완벽하지 않으며 개선이 필요합니다. 기여 섹션을 참조하세요. 해킹 및 개발...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

exploitdb

새 저장소는 여기에서 찾을 수 있습니다: https://gitlab.com/exploit-database/exploitdb...

Windows-Exploit-Suggester

설명 이 도구는 대상의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락된 패치를 탐지합니다. 또한 누락된 게시판에 대해 공개 익스플로잇 및 Metasploit 모듈이 있는 경우 사용자에게 알립니다. Windows 호스트에서 'systeminfo' 명령의 출력을 필요로 하며, 이를 Microsoft 보안 게시판 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하여 Microsoft에서 보안 게시판 데이터베이스를 자동으로 다운로드하고 Excel 스프레드시트로 저장하는...

DOGE

DOGE 다크넷 OSINT 그래프 탐색기 아직 개발 중, 작동은 제대로 함. 이것은 Darknet OSINT Transform과 함께 사용해야 합니다. 주의할 점 쿼리 프로토타입: SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable, 물론 WHERE, ORDER BY 등 다른 옵션을 추가할 수 있습니다. 사용 방법 Database file: 데이터베이스sqlite3의 파일 이름, 예: db.sqlite3 Graph file:...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM은 클라우드 구성 및 메타데이터에 대한 심층적인 통찰력을 제공하여 시간이 지남에 따라 위험을 이해하고 줄이는 데 도움을 주는 오픈소스 플랫폼입니다. OpenCSPM은 누구를 위한 것인가요? 클라우드 환경에서 인프라를 운영하며 전체 계정에 걸친 보안 위험을 파악하고 이러한 문제의 해결을 추적하려는 보안 팀. 새로운 시스템을 개발하고 초기부터 자주 보안을 내재화하기 위해 따라야 할 보안 모범 사례 세트를 찾는 개발 및 인프라 팀...