nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

teams_dump

PoC for dumping and decrypting cookies in the latest version of Microsoft Teams extract.py just dumps without arguments extract.exe is just extract.py packed into an exe teamsdump.py List values in the database python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value...

Email-Extract

Email-Extract - 열거된 웹사이트에서 이메일을 추출하는 도구! 업데이트 : CLI 도구로 전환, dirb 생성 목록 외의 목록을 포맷팅하는 format 옵션 추가, Email-Extract는 OSINT 연구를 위해 웹사이트에서 이메일을 추출하는 데 도움을 주는 간단한 도구입니다. dirb 나 wfuzz 같은 일반적인 도구로 열거하고 출력 파일에 'CODE:200'을 추가하면 됩니다. 그러면 파일이 파싱되어 이메일을 검색합니다. 물론 제 도구로 dirb 를 사용하여 사이트를 자동으로 열거할 수도 있습니다. 시작하기...

frida-ipa-extract

frida-ipa-extract 이 프로젝트는 frida-ios-dump에서 영감을 받았습니다. 최근 해당 도구에서 문제가 발생하여, 오늘날 직면하는 문제를 해결하기 위해 더 강력하고 추가 기능이 있는 frida-ipa-extract를 만들기로 결정했습니다. Frida를 사용하여 탈옥된 iOS 기기에서 복호화된 .ipa를 추출합니다. App Store, 사이드로드, 시스템 앱을 통해 설치된 앱을 지원합니다. 요구 사항 Python 3.9+ frida-server가 실행 중인 탈옥된 iOS 기기 SSH 모드: 기기의 OpenSS...

WeGIA < 3.6.5 - Unauthenticated Authentication Bypass via extract()

WeGIA 3.6.5 contains an authentication bypass caused by unsafe use of extract on $REQUEST, letting unauthenticated attackers bypass authentication and access protected areas, exploit requires no authentication. id: CVE-2026-28411 info: name: WeGIA 3.6.5 - Unauthenticated Authentication Bypass via...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름과 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo...

CVE-2022-34265

CVE-2022-34265 사용법 시작 docker-compose build docker-compose up -d 중지 docker-compose down Django 취약점 CVE-2022-34265 PoC 검증 2022년 7월 5일미국 시간에 Django의 취약점CVE-2022-34265이 공개되었습니다. 이 글은 이 취약점에 대한 논의와 검증 결과를 설명합니다. 취약점 요약 이 취약점은 Django에서 날짜 데이터에 사용되는 Trunc 및 Extract 함수의 인자에 대해 SQL을 실행할 때 문자열 처리가 부적절하여...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265에 대한 PoC 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름 및 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/ZhaoQi99/CVE-2022-34265.git cd...

CVE-2022-34265

CVE-2022-34265 脆弱性の概要 この脆弱性は、Djangoで日付データに使用される関数TruncとExtractの引数において、SQLを実行する際の不適切な文字列処理に起因します。Truncのkind引数、またはExtractのlookupname引数にリクエストパラメータがそのまま指定されることで、任意のSQL文が実行されるリスクがあります。この脆弱性を悪用すると、第三者がデータベースにコマンドを送信して、許可されていないデータにアクセスしたり、データベースを削除したりする可能性があります。...

CVE-2026-87115

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

EUVD-2026-91963

The Smart Manager – Advanced WooCommerce Bulk Edit & Inventory Management plugin for WordPress is vulnerable to generic SQL Injection via the 'accessprivileges' parameter in all versions up to, and including, 8.97.0 due to insufficient escaping on the user supplied parameter and lack of sufficien...

EUVD-2026-91958

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

CVE-2026-87115 VikAppointments Services Booking Calendar <= 1.2.21 - Unauthenticated Arbitrary File Deletion via 'old_vapcfN' Parameter

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files...

CVE-2026-87115

The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to unauthenticated arbitrary file deletion in all versions up to and including 1.2.21 . The root cause is insufficient file path validation within the extract function, specifically involving the old_vapcfN parameter...

CVE-2026-89236

The SaveTo Wishlist Lite WordPress plugin before 1.1.5 does not sanitise and escape parameters before using them in the ORDER BY clause of a SQL query, allowing unauthenticated attackers to append additional SQL queries and extract sensitive information from the database...

EUVD-2026-91921

The GeoDirectory plugin for WordPress is vulnerable to SQL Injection via the stored latitude/longitude coordinates of a listing in versions up to, and including, 2.8.186. This is due to insufficient escaping and the absence of numeric validation on coordinate values when a listing is saved,...

CVE-2026-94539

The SupportCandy – AI Customer Support Ticket System & Live Chatbot Agent plugin for WordPress is vulnerable to a time-based SQL Injection in all versions up to and including 3.5.3 . The flaw exists due to insufficient escaping and a lack of sufficient preparation on the user-supplied 'sort_by' p...