CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 인증되지 않은 민감 정보 노출로 인한 권한 상승 ⚠️ AI Engine = 3.1.3 — 인증되지 않은 민감 정보 노출 → 권한 상승 GitHub: Nxploited Telegram: @KNxploited 중요 공지: 제가 만든 코드를 재판매하거나 스크립트 이름을 바꾸고 저작권을 주장하며 부당 이익을 취하는 비윤리적인 사람들이 많습니다. 이 프로젝트는 Khaled Alenazi Nxploited가 공식적으로 발행한 무료 독점 프로젝트입니다. 🔎 요약 WordPress...

hammer

Обзор Dow Jones Hammer — это инструмент облачной безопасности для нескольких аккаунтов AWS. Он выявляет неверные конфигурации и небезопасные утечки данных в наиболее популярных ресурсах AWS во всех регионах и аккаунтах. Он обладает возможностями отчетности почти в реальном времени например, JIRA,...

CVE-2024-28000

CVE-2024-28000 PoC このリポジトリには、LiteSpeed Cache プラグインを使用する WordPress サイトに影響を与える CVE-2024-28000 の脆弱性を悪用するためのツールが含まれています。同梱のスクリプトは、公開された debug.log ファイルの検出と、未承認ユーザーが管理者レベルのアクセスを取得できるようにする権限昇格の脆弱性の悪用を自動化します。この脆弱性に関する詳細なドキュメントは、こちらで確認できます:...

CVE-2022-36539

CVE-2022-36539 不安全的直接对象引用（IDOR）WeDayCare B.V. WeDayCare B.V 的 Ouderapp 在 v1.1.22 之前，允许攻击者修改拦截到的调用中的 ID 值，从而获取其他家长和儿童的数据。 通过代理（如 Burp Suite）使与 API 的流量透明化。虽然无法未经认证访问，但似乎未应用任何授权。因此，我不仅可以请求自己孩子的数据，还可以请求其他孩子的数据。这使我能够完全查看所有家庭的个人数据，以及应用程序中根据 GDPR 处理的所有信息。为此，我只需将 ID 更改为其他孩子、家长、聊天等的 ID。 GET 请求 上一个请求的响应 如果...

Grouper

Grouper НЕ ИСПОЛЬЗУЙТЕ GROUPER БОЛЬШЕ. ИСПОЛЬЗУЙТЕ GROUPER2! https://github.com/l0ss/Grouper2 Скрипт PowerShell для поиска уязвимых настроек в групповых политиках Active Directory. Фото: Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CVE-2024-33113

CVE-2024-33113 D-LINK DIR-845L 라우터는 bscsmsinbox.php 파일을 통해 정보 공개Information Disclosure에 취약합니다. CVE-2024-33113은 D-LINK DIR-845L 라우터의 취약점으로, bscsmsinbox.php 파일을 통해 정보가 공개될 수 있습니다. 이 취약점은 include 함수의 부적절한 처리로 인해 발생하며, $file 변수를 조작하여 악용할 수 있습니다. 이를 통해 공격자는 임의의 PHP 스크립트를 포함시키고, 잠재적으로 라우터의 사용자 이름과 비밀번호...

github-dorks

Github Dorks Поиск на GitHub — это довольно мощная и полезная функция, которую можно использовать для поиска конфиденциальных данных в репозиториях. Коллекция dork-запросов для GitHub может раскрыть конфиденциальную личную и/или организационную информацию, такую как закрытые ключи, учётные данные...

CVE-2026-40083

SQL-инъекция в Cacti managers.php Эксплойт proof-of-concept для CVE-2026-40083, уязвимости SQL-инъекции в managers.php Cacti, которая позволяет любому аутентифицированному пользователю с разрешениями SNMP Manager читать всю базу данных MySQL, включая учетные данные пользователей и хеши паролей...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

CVE-2026-44706

SQL-инъекция в Chatwoot FilterService Эксплойт proof-of-concept для CVE-2026-44706 — уязвимости SQL-инъекции в FilterServiceltgtfiltervalues чат-бота Chatwoot, которая позволяет любому аутентифицированному агенту прочитать всю базу данных PostgreSQL, включая учётные данные пользователей и токены...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

CVE-2024-12542

CVE-2024-12542 linkID = 0.1.2 - 누락된 권한 검증으로 인한 인증되지 않은 민감 정보 노출 설명 WordPress용 linkID 플러그인은 0.1.2 및 그 이전의 모든 버전에서 'phpinfo' 함수를 포함할 때 기능 검사가 누락되어 무단 데이터 접근에 취약합니다. 이로 인해 인증되지 않은 공격자가 사이트 서버의 구성 설정과 사전 정의된 변수를 읽을 수 있습니다. 이 취약점을 악용하기 위해 플러그인이 활성화되어 있을 필요는 없습니다. 세부 정보 유형 : plugin 슬러그 : linkid 영향받는 버전...

SwaggerSpy

SwaggerSpy Обзор SwaggerSpy — это инструмент, предназначенный для автоматизированного сбора разведывательных данных из открытых источников OSINT на SwaggerHub. Этот проект направлен на оптимизацию процесса сбора данных об API, задокументированных на SwaggerHub, предоставляя ценную информацию для...

DotGit

DotGit Расширение для проверки, не раскрыт ли .git на посещаемых сайтах Возможности Проверка наличия папки .git/.svn/.hg для каждого посещаемого сайта Проверка наличия файла .env для каждого посещаемого сайта Проверка наличия файла .DSStore для каждого посещаемого сайта Проверка, является ли сайт...

snowpick

snowpick는 잘못 구성된 위젯 ACL, REST API 접근 제어, 인증되지 않은 데이터 노출을 찾는 ServiceNow 노출 스캐너입니다. ServiceNow는 Service Portal 위젯과 Table REST API라는 두 가지 일반적인 공개 표면을 통해 데이터를 노출합니다. 두 표면 중 하나에서 접근 제어가 잘못 구성되면 인증되지 않은 사용자가 인시던트 티켓, 사용자 디렉터리, 지식 기반 문서, 서비스 카탈로그 항목과 같은 내부 레코드를 조회할 수 있습니다. snowpick은 두 표면을 모두 테스트하고, 행 노출...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

CVE-2025-31702

CVE-2025-31702 — 調査ツール & DFIR 資料 CVE-2025-31702 と関連する問題の分析および発見に使用したツール、エクスプロイト、調査成果物をまとめたリポジトリです。 詳細情報と深掘り解説: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 概要 このプロジェクトは、CVE-2025-31702 と関連する運用上の問題（特に P2P/Easy4IP の露出と自動更新の不整合）の調査で使用した資料をまとめたものです。DFIR...

CVE-2026-92747

A flaw was found in cockpit-machines. This vulnerability allows a local attacker with the ability to inspect running processes to expose sensitive guest virtual machine VM credentials, such as rootPassword and userPassword. This occurs when the installmachine.py script passes these credentials as...

CloakQuest3r

Если вы нашли этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐️ CloakQuest3r — это инструмент для исследования безопасности на Python, предназначенный для анализа и выявления возможного раскрытия исходного IP-адреса веб-сайтов, защищенных Cloudflare и другими обратными прокси или...

CVE-2026-92768

CVE-2026-92768 affects cockpit-machines , a component of the Cockpit web-based server management tool. The root cause is that password values are passed directly as command-line arguments during VM creation or installation, making them visible to other local users on systems where process argumen...