Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Inyección SQL en Magento Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2019-7139 PRODSECBUG-2198, una vulnerabilidad de inyección SQL sin autenticación en Magento, descubierta por Charles Fol de Ambionics Security. Detalles de la vulnerabilidad ID de C...

sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

CVE-2025-66698

CVE-2025-66698 Software objetivo: Veda Semantic Machines v5.4.8 probablemente todas las versiones anteriores. Tipo de vulnerabilidad: Omisión de autenticación. ID de CVE: CVE-2025-66698. Resumen: El sistema valida incorrectamente el parámetro ticket, tratando una cadena vacía como una sesión...

CVE-2025-68461

CVE-2025-68461 扫描器 一个用于检测 Roundcube Webmail 安装中跨站脚本 XSS 漏洞的 C++ 安全扫描工具。 影响 未经授权访问用户账户 会话劫持 数据泄露 以用户身份执行未授权操作 受影响版本 扫描器检查以下存在漏洞的版本： 1.5.x 系列： 1.5.0 至 1.5.11 1.6.x 系列： 1.6.0 至 1.6.11 缓解措施 升级到： Roundcube Webmail 1.5.12 或更高版本（适用于 1.5.x） Roundcube Webmail 1.6.12 或更高版本（适用于 1.6.x） ✨ 特性 自动检测 Roundcube...

CVE-2024-1209

CVE-2024-1209 Exposición de información sensible mediante assignments en LearnDash. Los visitantes no autenticados pueden explorar y descargar los assignments subidos. Vulnerabilidad: CVE-2024-1209 Exposición de información sensible mediante assignments CVSS: 5.3 Media Software: LearnDash sfwd-lm...

CVE-2026-77407

RabbitMQ amqp091-go , a Go AMQP 0.9.1 client, is vulnerable to plaintext credential exposure prior to version 1.13.0. After a successful PLAIN authentication handshake, PlainAuth values in auth.go retain the password as an exported field in Connection.Config.SASL. The Connection.openComplete meth...

CVE-2026-77407 RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct Fields

RabbitMQ amqp091-go is a Go AMQP 0.9.1 client. Prior to 1.13.0, PlainAuth values defined in auth.go retain passwords as exported plaintext fields in Connection.Config.SASL after a successful PLAIN authentication handshake. The Connection.openComplete method in connection.go does not clear those...

CVE-2026-23744-PoC

説明 MCPJam inspectorは、MCPサーバー向けのローカルファーストの開発プラットフォームです。バージョン1.4.2以前には、リモートコード実行（RCE）の脆弱性が存在し、攻撃者が細工したHTTPリクエストを送信することでMCPサーバーのインストールがトリガーされ、RCEに至る可能性があります。MCPJam inspectorはデフォルトで127.0.0.1ではなく0.0.0.0でリッスンするため、攻撃者は単純なHTTPリクエストによってリモートからRCEを引き起こすことができます。バージョン1.4.3でパッチが適用されました。 影響を受けるバージョン 脆弱性のソース|...

CYBERDUDEBIVASH-5G-Core-Key-Rotation-Ghost-Admin-Auditor

CYBERDUDEBIVASH Rotación de Claves del Núcleo 5G y Auditor de Ghost Admin v1.1 © 2026 CYBERDUDEBIVASH – Todos los Derechos Reservados Autoridad Global en Seguridad de Redes Privadas y 5G de Confianza Cero Bhubaneswar, Odisha, India Herramienta de grado de producción para detectar y remediar...

exploit-CVE-2016-8016-25

McAfee Virus Scan for Linux 多个远程漏洞 此漏洞利用程序及本仓库中的所有代码均已被移除，以避免违反 McAfee 的任何许可协议。 McAfee VirusScan Enterprise for Linux 是 McAfee 的企业级防病毒解决方案。其独特的基于 Linux 的实时访问扫描器会持续监控系统，防范潜在攻击。 漏洞 VSEL 2.0.3（及更早版本）受以下已公布的安全漏洞影响。ENSL 10.2 版本修复了以下漏洞。Intel Security 强烈建议所有客户从 VSEL 升级到 ENSL。 CVE-2016-8016: Intel Securi...

CVE-2025-30208

CVE-2025-30208 检测工具 漏洞分析 Vite 任意文件读取漏洞分析复现（CVE-2025-30208） 简介 本工具用于检测目标系统是否存在 CVE-2025-30208 漏洞。该漏洞允许攻击者通过特定路径读取服务器上的敏感文件（如 /etc/passwd 或 C:\windows\win.ini）。工具支持单个 URL 检测和批量检测，并可选使用 HTTP/HTTPS 代理。 这里介一下payload ?raw??和?import?raw??的关系。第一个payload适用于读取不带后缀的文件，第二个随意了。 功能特性 单目标检测 ：通过命令行参数指定单个目标 URL...

CVE-2025-61777

CVE-2025-61777 1. 在 FlagforgeCTF 上未经授权修改徽章模板 CVE-2025-61777 摘要 Flagforge 应用程序（https://flagforge.xyz）在其管理 API 端点中暴露了严重漏洞，具体为 /api/admin/badge-templates（GET）和 /api/admin/badge-templates/create（POST）。这两个端点均缺少身份验证和授权控制，允许未经身份验证的用户检索敏感的徽章模板数据，并在 MongoDB...

CVE-2019-12102-Scanner

CVE-2019-12102 スキャナー CVE-2019-12102 スキャナー は、Kentico CMS バージョン 11 から 12 における認証なしファイルアップロード / ファイル露出 脆弱性をスキャンする自動化ツールです。この脆弱性は、エンドポイント /cmsmodules/medialibrary/formcontrols/liveselectors/insertimageormedia/tabsmedia.aspx に対する不適切なアクセス制御によって引き起こされます。ツールはエンドポイントからの応答を検証してドメインが脆弱かどうかを確認し、結果を潜在的に脆弱...

CVE-2017-12637_SAP-NetWeaver-URL-Traversal

CVE-2017-12637SAP-NetWeaver-URL-Traversal 概念验证 LFI 扫描器：通过目录遍历和正则匹配自动检测 /etc/passwd 暴露。 root@kitploit: LFI Scanner 一个轻量级 Python 概念验证脚本，用于扫描目标主机是否存在本地文件包含（LFI）漏洞：它会尝试获取 /etc/passwd，并通过正则检查确认其存在。 :contentReferenceoaicite:0index=0 功能特性 - 批量扫描：从输入文件读取主机名或 host:port 目标 - 目录遍历载荷：用于访问 /etc/passwd - 正则检测：...

CVE-2026-89030

Adenion Blog2Social plugin for WordPress before 9.1.0 exposes the email addresses of all registered WordPress users to low-privileged accounts. The b2ssearchuser AJAX handler in includes/Ajax/Get.php invokes B2STools::searchUser in includes/Tools.php, which returns the email address of every...

Red Hat JBoss Enterprise Application Platform - Sensitive Information Disclosure

Red Hat JBoss Enterprise Application Platform 4.2 before 4.2.0.CP09 and 4.3 before 4.3.0.CP08 is susceptible to sensitive information disclosure. A remote attacker can obtain sensitive information about "deployed web contexts" via a request to the status servlet, as demonstrated by a full=true...

Lokomedia CMS - Local File Inclusion

A Local File Inclusion LFI vulnerability exists in Lokomedia CMS. The application allows an attacker to include files on the server that should not be accessible, potentially exposing sensitive information. id: CVE-2010-2018 info: name: Lokomedia CMS - Local File Inclusion author: r3Y3r53 severit...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

WAVLINK WN533A8 - Improper Access Control

WAVLINK WN533A8 M33A8.V5030.190716 is susceptible to improper access control. An attacker can obtain usernames and passwords via view-source:http://IPADDRESS/sysinit.shtml?r=52300 and searching for logincheckuser; and thereby possibly obtain sensitive information, modify data, and/or execute...

Jira - Local File Inclusion

Jira before version 7.13.4, from version 8.0.0 before version 8.0.4, and from version 8.1.0 before version 8.1.1, allows remote attackers to access files in the Jira webroot under the META-INF directory via local file inclusion. id: CVE-2019-8442 info: name: Jira - Local File Inclusion author:...