CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日、AtlassianはCVE-2023-22515に関するアドバイザリを公開しました。これは、Confluence ServerおよびConfluence Data Centerのオンプレミス環境に影響を与える重大な脆弱性です。 Atlassianは当初、この脆弱性を権限昇格（Privilege Escalation）として説明していましたが、その後、アクセス制御の不備（Broken Access Control）として再分類しました。 こちらがそのソース記事です。...

CVE-2025-15664

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser ...

CVE-2025-15663

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...

DOMPurify

DOMPurify DOMPurifyは、HTML・MathML・SVGを対象とした、DOMのみに依存する超高速で非常に寛容なXSSサニタイザーです。 また、使い方も始め方も非常に簡単です。DOMPurifyは2014年2月に開発が始まり、現在はバージョン v3.4.14 に達しています。...

trojanizer

TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

CVE-2024-38063

CVE-2024-38063 - Explotando el kernel de forma remota mediante IPv6 Desde que cayó el último parche de Windows el 13 de agosto, he estado metido de lleno en tcpip.sys el controlador del kernel responsable de manejar los paquetes TCP/IP. Una vulnerabilidad con una puntuación CVSS de 9.8 en la part...

CVE-Tracker

CVE-Tracker この自動化スクリプトを使えば、新しく公開されたCVEを見逃すことは決してありません。このPowerShellスクリプトは、システム起動時にMicrosoft Edgeを起動し、2つのURLにアクセスして、ブラウザを全画面表示にします。...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

Ninja

Actualización rápida para incluir la explotación Follina 01/06/2022 - NinjaC2 generará el documento y servirá el payload HTML. Más información: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2 Publicado...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

Awesome-RedTeam-Cheatsheet

红队技术 初始访问技术（即将推出） 代码执行技术（即将推出） 横向移动技术（即将推出） 规避技术（即将推出） 持久化技术（即将推出） 权限提升技术（即将推出） 凭据转储技术（即将推出） Pivoting 技术（即将推出） Windows 协议与术语 Windows 协议与术语指南（即将推出） 其他 OPSEC 指南 恶意软件开发 攻击 AD Azure Cloud（即将推出） 支持 你可以在这里支持我 🐱 : Active Directory 速查表 这份 AD 攻击速查表由 RistBS 制作，灵感来源于 Active-Directory-Exploitation-Cheat-Shee...

CVE-2023-35636

CVE-2023-35636 Microsoft Outlook 信息泄露漏洞（泄露密码哈希） - Expect Script POC CVE-2023-35636 是 Microsoft Outlook 日历共享功能的漏洞，通过在邮件中添加两个标头，可引导 Outlook 共享内容并连接指定机器，从而有机会截获 NTLM v2 哈希。 启动带有 SMB 服务器的 responder 发送邮件并等待（邮件收件人的防火墙必须允许 SMB（445）流量通过） 用法: ./cve-2023-35636.sh mx.fqdn port emailsender emailrecipient...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

CVE-2026-21636

CVE-2026-21636 - Node.js 権限モデルの UDS/ネットワークバイパス 脆弱性の概要 Node.js の権限モデル （--permission）は、ファイルシステム、子プロセス、ワーカー、ネットワークへのアクセスを制限することでプロセスをサンドボックス化するように設計されています。CVE-2026-21636 は、undici/fetch（および net/tls）を介してUnix ドメインソケット とローカル TCP アドレスに対して行われる接続が、--allow-net が指定されていない場合でもネットワークガードを完全にバイパスすることを明らかにしています。...

CVE-2025-15664

The Ultimate Before After Image Slider & Gallery (BEAF) WordPress plugin versions before 4.7.19 are affected by an Author+ Stored XSS . The root cause is that the slider's before-label value is not properly escaped before the plugin's bundled client-side script re-injects it into the DOM. An atta...

CVE-2025-15664 BEAF < 4.7.19 - Author+ Stored XSS via Before Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser ...

EUVD-2025-210822

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser ...

CVE-2025-15664 BEAF < 4.7.19 - Author+ Stored XSS via Before Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's before-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser ...

CVE-2025-15663 BEAF < 4.7.19 - Author+ Stored XSS via After Label

The Ultimate Before After Image Slider & Gallery WordPress plugin before 4.7.19 does not properly escape the slider's after-label value before its bundled client-side script re-injects it into the DOM, allowing users with the Author role and above to store a payload that executes in the browser o...