CVE-2026-107803

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2026-108100

HortusFox (hortusfox-web) before version 6.2 is vulnerable to an SQL injection flaw within the /api/locations/list endpoint. The root cause is located in PlantsModel::getSpecificInfo() , which insecurely concatenates user-supplied include_info values into the SQL column list. This allows authenti...

pyscan

Pyscan Pyscan 是一个用 Rust 编写的高并发漏洞扫描器。它能自动遍历你的 Python 项目，提取各种打包格式的依赖项，并通过一次异步批量请求，将它们与 开源漏洞 OSV 数据库进行交叉比对。 Pyscan 旨在解决传统 Python 安全工具的性能和内存瓶颈： 性能提升： 在中等至大型数据集上，相比 pip-audit 和 safety 等行业标准工具，可实现高达 5.25 倍的加速 。Pyscan 的运行时基于 $O\textvulns$ 时间复杂度模型，执行时间随发现的漏洞数量扩展，而不是 依赖项数量。 稳定内存占用： 无论扫描 15 个还是 700...

signature-base

Signature-Base Signature-Base 是我们扫描器 LOKI 和 THOR Lite 的 YARA 签名和 IOC 数据库。 Signature-Base 的侧重点 1. 高质量 YARA 规则和 IOC，误报最少 2. 清晰的结构 3. 一致的规则格式 目录结构 iocs - 简单的 IOC 文件（CSV） yara - YARA 规则 threatintel - 威胁情报 API 接收器（MISP, OTX） misc - 其他输入文件（非 IOC 或签名） YARA 规则中的外部变量 在 LOKI 或 THOR Lite 以外的工具中使用 YARA...

wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

Remote-Access-Trojan-Database

远程访问木马数据库 此数据库中的所有样本仅供研究使用。 所有RAT家族的状态，包括编写RAT桩所使用的编程语言、RAT家族的首次露面年份以及确定该年份的来源 第四列表示我们确定年份所依据的来源，可分为三类：公开在线文档、编译时间戳和关于描述。关于信息方面，一些RAT开发者在RAT控制面板的“关于”窗口中留下了带有时间戳的更改日志，这对于确定首次露面年份很有帮助。 名称| 编程语言| 首次露面年份| 确定年份的来源 ---|---|---|--- Sub-7| Delphi| 1999| https://bit.ly/2p5xjsh Nuclear| Delphi| 2003|...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. ============================================ | Collecting...

solarflare

solarflare SolarWinds Orion 凭据提取工具 博客文章：https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ 感谢 @asolino、@gentilkiwi 和 @skelsec 帮助我理解 DPAPI。 ============================================ | 收集 RabbitMQ Erlang Cookie | Erlang Cookie: abcdefg12456789abcde...

CVE-2023-39361

CVE-2023-39361 Cacti v1.2.24 中的未经身份验证的 SQL 注入 概述 Cacti 是一款开源的运维监控工具，使用 PHP、MySQL/MariaDB 编写，提供友好的界面。该漏洞于 2023 年被发现，影响 1.2.24 之前的所有版本。此安全缺陷在于向 SQL 查询中插入值时实现不当。这是一个严重的 SQL 注入漏洞，允许攻击者修改数据库 以及远程执行代码 。 实验环境搭建： 在本分析中，为简单起见，我将在 Docker 中运行 Cacti。首先，我们创建如下所示的 docker-compose.yml 文件，并运行命令 docker-compose up...

burp-vulners-scanner

burp-vulners-scanner 描述 基于 Vulners.com 漏洞数据库 API 的 Burp Suite 扫描器插件 在 HTTP 响应中搜索指纹（灵感来源于 "Software Version Reporter" 插件），并检查 Vulners.com 漏洞数据库中的版本 实验性 在 Vulners.com 中检查唯一 URL，查找此类路径的利用代码 如果 Vulners 插件检测到易受攻击的软件，它将向你展示 CVE、安全公告，甚至可用的利用代码！ 如何使用 要求 Burp Suite - 专业版 Java 1.8 Maven 安装 1. 克隆仓库 2. 在命令行中...

CVE-2022-28346

CVE-2022-28346 在 Django 包中发现了一个漏洞，该漏洞导致 SQL 注入。此漏洞允许攻击者使用包含恶意 SQL 查询的精心构造的字典来完全破坏数据库。 目录 CVE-2022-28346 描述 环境 概念验证与利用 参考资料 您将在代码仓库中找到关于 CVE-2022-28346 的详细分析报告（PDF）。 描述 CVE-2022-28346 是在 Django 的多个版本中发现的一个严重漏洞，Django 是一个流行的 Python Web 框架。该漏洞特别影响 Django 2.2 版本（2.2.28 之前）、3.2 版本（3.2.13 之前）以及 4.0...

pip-audit

pip-audit pip-audit 是一个用于扫描 Python 环境中已知漏洞包的工具。它通过 PyPI JSON API 使用 Python 打包咨询数据库 https://github.com/pypa/advisory-database 作为漏洞报告的来源。 该项目由 Trail of Bits 部分维护，并得到 Google 的支持。这不是 Google 或 Trail of Bits 的官方产品。 索引 特性 安装 第三方包 GitHub Actions pre-commit 支持 用法 环境变量 退出码 空运行 示例 故障排除 技巧与提示 安全模型 许可 贡献 行为准则...

5MMISSI-CVE-2017-1000499

5MMISSI-CVE-2017-1000499 CVE-2017-1000499 的 PoC phpMyAdmin 4.7.x（早于 4.7.6.1/4.7.7）版本存在 CSRF 漏洞。通过诱骗用户点击精心构造的 URL，攻击者可以执行有害的数据库操作，例如删除记录、删除/清空表等。 内容 Makefile web/index.html 使用说明 准备工作 git clone https://github.com/Villaquiranm/5MMISSI-CVE-2017-1000499.git cd 5MMISSI-CVE-2017-1000499/ 构建 Docker 环境...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 漏洞利用 描述 此仓库包含一个基于Python的漏洞利用脚本，针对CVE-2021-36393，这是Moodle最近课程功能中发现的一个严重漏洞。该缺陷存在于'sort'参数中，导致SQL注入攻击，可能未经授权访问数据库。CVSS评分为9.8，利用此漏洞需要最低权限（如学生角色），并严重危害数据的机密性和完整性。 受影响的版本： 3.11, 3.10 至 3.10.4, 3.9 至 3.9.7 以及更早的不受支持的版本 安装 要使用此漏洞利用工具，你需要在系统上安装Python。克隆此仓库并安装所需依赖： git clone...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search test 本地构建说明 git clone...

CVE-2025-58443

CVE-2025-58443 针对 https://github.com/FOGProject/fogproject 的利用 PoC，该漏洞为认证绕过，可导致数据库全部导出，包括完整数据库转储，其中包含明文密码、用户及管理员密码哈希。 受影响版本：1.5.10.1673 以下脚本可利用该漏洞并执行以下操作： 导出完整的 MySQL 数据库 利用 SSRF 漏洞 列出服务器上的文件 数据库转储中包含哈希密码以及 FTP 等的明文密码。 结果： SSRF 利用： 文件列表利用： 我，创建者，不对任何由本软件引起的行动或损害负责。 您对自己行为的全部责任负责，并承认本软件仅用于教育目的。...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM Description This is...

armory

dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM 描述...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

hstsparser

HSTS 解析器 HSTS 解析器是一个简单的工具，用于将 Firefox 和 Chrome 的 HSTS 数据库解析成真正有用的取证工件！你可以在我的博客上阅读关于该工具背后的研究及其潜在用途的更多信息。 安装 HSTS 解析器可以通过 pip 安装，也可以作为原生可执行文件使用。 通过 PyPI 如果你已经安装了 Python，可以使用 pip 安装 HSTS 解析器。 pip install hstsparser 在 Fedora 上 HSTS 解析器可供 Fedora 38+ 使用。 dnf install hstsparser 在 Windows 上 Windows 二进制文件...