CVE-2024-55978

CVE-2024-55978 Code Generator Pro = 1.2 - Inyección SQL no autenticada Descripción El plugin Code Generator Pro para WordPress es vulnerable a la inyección SQL en versiones hasta la 1.2, inclusive, debido a un escape insuficiente del parámetro proporcionado por el usuario y a la falta de...

CVE-2024-55972

CVE-2024-55972 eTemplates = 0.2.1 - Inyección SQL no autenticada Descripción El plugin eTemplates para WordPress es vulnerable a la inyección SQL en versiones hasta la 0.2.1 inclusive, debido a un escape insuficiente en el parámetro proporcionado por el usuario y a la falta de preparación...

gitoops

GitOops! 😱 条条大路通云端 GitOops 是一款帮助攻击者和防御者识别 GitHub 组织中横向移动与权限提升路径的工具，通过滥用 CI/CD 流水线和 GitHub 访问控制实现。 它通过映射 GitHub 组织与其 CI/CD 任务及环境变量之间的关系来工作。该工具使用任何兼容 Bolt 协议的图数据库作为后端，因此你可以通过 openCypher 查询攻击路径： MATCH p=:Userlogin:"alice"-..5-v:EnvironmentVariable WHERE v.name = ".SECRET." RETURN p GitOops 的灵感来源于...

Bugs-feed

Bug's feed Bug's feed 是一个本地托管的门户，你可以在其中搜索最新的新闻、视频、CVE、漏洞……它实现为 PWA 应用，因此你可以摆脱浏览器，直接将其用作桌面应用。浏览不同的标签页，查看最新的漏洞，或者一次性在所有标签页中搜索。它还带有一个配置面板，你可以在其中自定义标签和视频频道。 🐝 关于项目 ⚠️ 这是我的第一个大型项目。它并不完美，需要改进。请参阅贡献指南。 作为一名黑客和开发爱好者，我喜欢为自己制作最新漏洞的脚本。 问题： 外界信息浩如烟海。每天都有大量新漏洞被发现，无数相关的推文被写出，相应的视频也被录制。 解决方案：...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

exploitdb

新仓库位于此处：https://gitlab.com/exploit-database/exploitdb...

Windows-Exploit-Suggester

描述 此工具将目标的补丁级别与微软漏洞数据库进行对比，以检测目标可能缺失的补丁。同时，它还会通知用户是否存在针对缺失公告的公开漏洞利用程序和Metasploit模块。 它需要Windows主机的'systeminfo'命令输出，以便与微软安全公告数据库进行比较，从而确定主机的补丁级别。 它能够使用--update标志自动从微软下载安全公告数据库，并将其保存为Excel电子表格。...

DOGE

DOGE 暗网OSINT图形浏览器 仍在开发中，可以正常工作。 你应该将此工具与 Darknet OSINT Transform 结合使用。 注意 查询原型：SELECT DISTINCT customcolumnname AS input, anothercustomname AS output FROM sometable，显然你可以添加其他选项如 WHERE、ORDER BY 等。 使用方法 Database file：数据库文件名（sqlite3），例如：db.sqlite3 Graph file：无用（目前） Icon From："from" 实体的类型（email -...

opencspm

OpenCSPM Open Cloud Security Posture Management（开源云安全态势管理，简称OpenCSPM）是一个开源平台，可帮助您深入了解云配置和元数据，从而随着时间的推移理解和降低风险。 OpenCSPM 面向谁？ 在云环境中运行基础设施的安全团队，希望全面了解整个账户的安全风险并跟踪问题的解决。 开发与基础设施团队，希望遵循一套安全最佳实践，在开发新系统时尽早并频繁地融入安全考量。 红队成员，希望针对自己的环境创建具有最高影响且对蓝队最有益的目标场景。 任何希望建立安全问题的基线、按风险进行优先级排序并跟踪直至最终解决的组织。 OpenCSPM 能做什...

firebase

firebase 利用存在漏洞或配置错误的 Firebase 数据库 免责声明：提供的软件仅用于教育目的。请自行决定使用，创建者对造成的任何损害概不负责。请负责任地使用！ 前置条件 非标准 Python 模块： dnsdumpster bs4 requests 安装 如果以下命令成功运行，你就可以使用该脚本了： git clone https://github.com/Turr0n/firebase.git cd firebase pip install -r requirements.txt 用法 python3 firebase.py -h --dnsdumpster -d...

ransomwatch

RansomWatch RansomWatch 是一款勒索软件泄露站点监控工具。它会爬取多个勒索软件泄露站点上的所有条目，将数据存储在 SQLite 数据库中，并在出现新受害者或受害者被删除时通过 Slack 或 Discord 发送通知。 注意：RansomWatch 并未针对最新站点进行积极更新，主要依赖第三方贡献。请提交 Pull Request，和/或通过Twitter 私信联系我。 配置 在 configvol/ 目录下，请将 config.sample.yaml 复制为 config.yaml，并添加以下内容： 泄露站点...

web2py-e94946d-CVE-2016-3957

Léame web2py es un framework de pila completa gratuito y de código abierto para el desarrollo rápido de aplicaciones web basadas en bases de datos, rápidas, escalables, seguras y portátiles. Está escrito y es programable en Python. Licencia LGPLv3 Obtén más información en http://web2py.com...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Descripción general CVE-2026-26980 es una vulnerabilidad de inyección SQL no autenticada en TryGhost Ghost CMS Content API. La ruta...

CVE-2025-46171

vBulletin 3.x.x - 通过好友列表过载导致的拒绝服务攻击 摘要 /misc.php?do=buddylist 端点执行一个单一的、大型 JOIN 查询，该查询检索所有好友及其用户和会话信息，以检查在线状态。由于该查询没有分页或结果限制地处理整个好友列表，因此当列表增大时，它会变得极其消耗资源，并可能使数据库过载。 此问题易于利用，且设置要求最低。除了基本用户帐户之外，不需要任何特殊权限。只需膨胀好友列表，就足以给数据库带来严重压力。 受影响版本 ✅ 确认存在漏洞 : vBulletin 3.8.7 技术细节 此 SQL...

PT-2026-104126

Name of the Vulnerable Software and Affected Versions Dc Woocommerce Multi Vendor versions prior to 5.0.19 Description An issue exists where authenticated attackers with vendor-level access or higher specifically those with the edit stores capability can perform SQL Injection. This occurs because...

openSUSE 16 Security Update : python-pymongo (openSUSE-SU-2026:22003-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22003-1 advisory. Changes in python-pymongo: - CVE-2026-96749: integer overflow in BSON document encoding allows an unprivileged user to write outside the bounds ...

CVE-2014-125130: Improper Limitation of a Pathname to a Restricted Directory

CodeArt Google MP3 Audio Player plugin google-mp3-audio-player for WordPress through 1.0.11 contains an unauthenticated arbitrary file read vulnerability that allows remote attackers to retrieve sensitive files by supplying a path-traversal payload in the file parameter of directdownload.php...

PT-2026-104437

Name of the Vulnerable Software and Affected Versions Armatura One affected versions not specified Description The database initialization routine assigns a fixed, vendor-defined password to the database superuser account during creation instead of generating a unique password for each...