CVE-2026-102908

The SourceCodester Online Reviewer Management System 1.0 is vulnerable to a SQL injection flaw within the /reviewer_0/admins/assessments/examproper/questions-view.php file. An attacker can exploit this by manipulating the ID argument to perform unauthorized database queries. The vulnerability is ...

EUVD-2026-89582

A vulnerability was determined in SourceCodester Online Reviewer Management System 1.0. This issue affects some unknown processing of the file /reviewer0/admins/assessments/examproper/questions-view.php. Executing a manipulation of the argument ID can lead to sql injection. It is possible to laun...

EUVD-2026-89474

The application accepts user-supplied session identifiers and does not regenerate the session ID after authentication. This allows an attacker to predefine a session ID and reuse it after victim authentication, resulting in session takeover...

dex

dex - Un proveedor OpenID Connect federado Dex es un servicio de identidad que utiliza OpenID Connectopenid-connect para impulsar la autenticación de otras aplicaciones. Dex actúa como un portal hacia otros proveedores de identidad a través de "conectores". Esto permite que dex delegue la...

CredSpy

CredSpy 使用公开的 GetCredentialType API，枚举电子邮件地址的 Microsoft Entra ID 身份验证方法。这与 Microsoft 登录页面在输入用户名时使用的端点相同。与大多数使用 GetCredentialType 方法的工具不同，CredSpy 还会显示现有账户支持的身份验证方法。 适用于安全评估：用户枚举、首选身份验证方法发现，以及识别使用密码、远程 NGC（例如无密码推送通知）、FIDO2/通行密钥或证书身份验证的账户。 目录 安装 用法 选项 输出 CSV 列 工作原理 免责声明 安装 需要 Python 3.10+。 pipx （推荐）...

ibrute

ACTUALIZACIÓN Si te preocupa la seguridad del almacenamiento en la nube, por favor lee ¿Y si yo fuera una nube? y deja tus comentarios. Gracias. Se acabó la diversión, Apple acaba de parchearlo Aquí tienes el pOc de fuerza bruta de contraseñas de appleID. Es solo un p0c, así que no hay...

CVE-2026-101112

Joomla Extension - balbooa.com - Unauthorized Deletion of Attachments in Balbooa Forms 2.4.3.4 - The public removeTmpAttachment action accepts an integer attachment ID and deletes the matching database row and file. The controller verifies a Joomla session token, but the model does not bind that ...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Ejecución Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utilice los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775-and-CVE-2023-24780 mi PoC en Python para 2023-24780 y CVE-2023-24775, este sqli CVE de funadmin Este es un repositorio con un exploit PoC en Python para el sqli CVE de funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Versión vulnerable de Funadmin v3.2.0...

CVE-2026-101112

The Joomla Extension - balbooa.com - Balbooa Forms version

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

community-id-spec

Hashing de flujo Community ID Al procesar datos de flujo de una variedad de aplicaciones de monitorización como Zeek y Suricata, a menudo resulta deseable pivotar rápidamente de un conjunto de datos a otro. Aunque la información de tupla de flujo necesaria suele estar presente en los conjuntos de...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

CVE-2025-28073

CVE-2025-28073 Descripción sugerida phpList 3.6.3 es vulnerable a Cross-Site Scripting XSS reflejado a través del endpoint /lists/dl.php. Un atacante puede inyectar código JavaScript arbitrario manipulando el parámetro id, que no está saneado adecuadamente. Tipo de vulnerabilidad Cross Site...

CVE-2019-13361

CVE-2019-13361 Cómo Paquete 1: el atacante actualiza la configuración Wi-Fi Paquete 2: el dispositivo responde con su ID y un código de éxito/error Paquete 3: el atacante desarma el dispositivo usando el ID...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ 批量扫描 注意：このツールを違法攻撃に使用することを支援するものではありません。このツールは技術的な交流のみを目的としています。 注意：此工具不支持任何非法攻击。它仅用于技术交流。 注意：本人不支持任何人使用本工具进行非法攻击，本工具仅作为技术交流。 帮助 CVE-2024-32113 批量扫描 可选参数： -h, --help 显示此帮助信息并退出 -f FILE, --file FILE 目标文件 -c CMD, --cmd CMD 命令 批量扫描 -c パラメータはオプションで、デフォルトは id です。スキャン結果は...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...

CVE-2026-102600 Socket.IO: Prototype Pollution via Unsafe Client Session Lookup

Socket.IO enables bidirectional and low-latency communication for every platform. Prior to 0.1.1, @socket.io/cluster-engine uses inherited object properties when looking up attacker-controlled session IDs in clustered deployments. Special property names such as proto or constructor can resolve...

EUVD-2026-88981

Socket.IO enables bidirectional and low-latency communication for every platform. Prior to 0.1.1, @socket.io/cluster-engine uses inherited object properties when looking up attacker-controlled session IDs in clustered deployments. Special property names such as proto or constructor can resolve...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...