CVE-2026-80099

CVE-2026-80099 PoC 针对捆绑了 wp-module-data 的 Newfold WordPress 插件的未认证身份验证绕过与 RCE 漏洞利用工具。 概述 本工具利用 Newfold wp-module-data 模块中的 Bearer token 验证缺陷。当使用受影响的 Newfold 插件的 WordPress 站点未连接到 Hiive 时，HiiveConnection::getauthtoken 返回 false。该值经过 strrev 处理后进行哈希，使秘密盐值退化为公开常量： sha256"" =...

Exploit for Argument Injection in Thecodingmachine Gotenberg

CVE-2026-42589 - C...

xss2shell

🔥 XSS2Shell — CVE-2026-64638 Scanner & PoC Toolkit Behavior-first mass scanner and evidence-grade PoC generator for the WordPress pre-auth XSS-to-RCE chain affecting 500M+ websites. Detection only. No weaponization. Built for bug bounty programs and blue teams. Official Checker:...

CVE-2022-43293

Exploits for CVE-2022-43293 To get a persistent Windows Denial of Service as shown in the POC above, simply run Exploit.bat and enter %windir%\system32\cng.sys when you're asked which file you want to overwrite. Here you can find my Arbitrary File Write\Overwrite Vulnerability report. Here you ca...

CVE-2025-32433-LAB

CVE-2025-32433 Vulnerability Research & Security Lab ✅ PRE-AUTH RCE CONFIRMED — Exploit successfully demonstrated. 📄 Technical Blog PDF : CVE-2025-32433-Technical-Blog.pdf 📸 Visual Evidence : screenshots/ 🔍 Proof of Concept Details : docs/PROOFOFCONCEPT.md CVE-2025-32433 is a CVSS 10.0 Critical...

chef-mysql-hardening

mysql-hardening Chef cookbook 説明 mysql のセキュリティ設定を提供します。攻撃者に対する攻撃面を最小限に抑えた設定で、本番環境に対応した mysql インスタンスをセットアップすることを目的としています。 この cookbook は mysql のセキュリティ設定に焦点を当てており、インストールには mysql cookbook を再利用しています。そのため、Chef で既存の mysql 設定の上にこのハードニング層を追加できます。 この cookbook は os-hardening および ssh-hardening...

aegis-audio-defense

AEGIS: Audio Endogenous Guarding via Internal Signals Against Large Audio-Language Model Jailbreaks Submitted to ICASSP 2027. AEGIS keeps the target audio-language model frozen and adds a mid-layer risk gate that conditionally drives late-layer safety adapters, with closed-loop scaling at...

cdn-ip-scanner

CDN IP Scanner V2.0 高精度 • 超高速 • AI搭載 English • فارسی • Download • Donate 🇬🇧 English CDN IP Scannerとは？ CDN IP Scanner は、最速のCDN（コンテンツ配信ネットワーク）IPアドレスをスキャンして見つけるための強力なWebベースのツールです。Cloudflare 、Fastly 、その他のCDNネットワークなどのプロバイダーから、クリーンで低遅延のIPを発見するのに役立ちます。 このスキャナーは、/cdn-cgi/trace エンドポイントチェックを伴う実績のある5回試行検証方式...

waf-detector

WAF Detector Web Application Firewall（WAF）およびContent Delivery Network（CDN）を検出、テスト、プロファイリングするためのCLIツール。 重要: 自身が所有するシステム、またはテストの明示的な許可を得たシステムのみをテストしてください。 AIコーディングエージェント向け: スキルマッピングとワークフローの指針については AGENTS.md を参照してください。完全な評価には agent-skills/waf-assess/WORKFLOW.md を使用し、マージ前には...

CVE-2026-35031

CVE-2026-35031: Jellyfin Subtitle Upload Path Traversal to RCE -darkred?style=flat-square -orange?style=flat-square TL;DR A critical path traversal vulnerability in Jellyfin Media Server allows authenticated users with "Upload Subtitles" permission to upload files to arbitrary locations on disk. ...

CVE-2025-15276-poc

CVE-2025-15276: FontForge SFD PickledData Insecure Deserialization RCE Disclaimer This Proof of Concept PoC is for educational purposes and security auditing only. The author is not responsible for any misuse of this information. Unauthorized access to computer systems is illegal. Always obtain...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC Derivation Process and Thoughts Scope: Only for local ranges, authorized reproduction environments, vulnerability verification, and protection rule analysis. Do not use against unauthorized targets. The PoC ideas in this document only verify remotely...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Unauthenticated remote code execution vulnerability in Wing FTP Server whoami root References CVE-2025-47812 W...

wp2shell-PoC

wp2shell-PoC ⚠ このツールは教育またはバグバウンティの目的のみで作成されています。管理された環境外での不正使用は固く禁止されています。 概要 WordPress Coreに影響を与えるwp2shell脆弱性チェーン（CVE-2026-63030とCVE-2026-60137を組み合わせたもの）の概念実証です。本プロジェクトは、REST API Batchのルート混同脆弱性とWPQueryのSQLインジェクションの相互作用を実証し、認証不要でWordPressを完全に侵害しリモートコード実行（RCE）に至る経路を示します。 完全なアドバイザリはこちらをお読みください 仕組み...

cnspec

cnspec オープンソースのクラウドネイティブセキュリティおよびポリシープロジェクト cnspecはインフラストラクチャ全体のセキュリティとコンプライアンスを評価します。パブリックおよびプライベートクラウド環境、Kubernetesクラスター、コンテナ、コンテナレジストリ、サーバー、エンドポイント、SaaS製品、Infrastructure as Code、APIなどにわたる脆弱性と設定ミスを検出します。 強力なPolicy as...

anycast-census

LACeS Anycast Census LACeS: an Open, Fast, Responsible and Efficient Longitudinal Anycast Census System Contact: [email protected] Contents Downloading census data LACeS Explorer — interactive web interface Using the Python helper Understanding the dataset Data recommendations Detection...

Sandroid_Dexray-Intercept

Android バイナリ API トレーサー Sandroid - Dexray Intercept Dexray Intercept は動的サンドボックス Sandroid の一部です。その目的は、Android アプリケーションの動作を追跡するためのランタイムプロファイルを作成することです。これは frida を利用して行われます。 インストール pip でインストールするだけです： python3 -m pip install dexray-intercept これにより、Dexray Intercept がコマンドラインツール ammm または dexray-intercept...

Hexestra

Orchestrate your pentest. An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow. Download · Watch the demo · Get started · Discord English · 简体中文 Why Hexestra? Hexestra aims to make penetration testing smoother for you and your agent...

flipper-mcp

flipper-mcp Flipper ZeroのWiFi Dev Board v1（ESP32-S2）上で直接動作するRust製MCP（Model Context Protocol）サーバー。AIエージェントがネットワーク経由でFlipper Zeroを制御できるようにします。 これは何？ このプロジェクトは、MCPサーバーをFlipper本体上に 配置します。MCP互換のAIクライアント（Claude Desktop、Claude Codeなど）が接続し、Flipperの機能をツールとして利用できます —...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

Security Advisory: Remote Denial of Service via Reachable Assertion in URL Prefix Handling rouille Assigned CVE ID: CVE-2026-66754 Summary Request::removeprefix tests the percent-decoded URL but asserts on the raw one. A request whose decoded path starts with the prefix while its raw path does no...