CVE-2026-89023

The ThemeAtelier Domain For Sale WordPress plugin, in versions before 3.5.2 , suffers from a missing authorization flaw in its REST API endpoints . Unauthenticated attackers can retrieve stored offer records, delete arbitrary offers by numeric identifier, and access dashboard statistics that disc...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

CVE-2023-2916

CVE-2023-2916 CVE-2023-2916 PoC WordPress用InfiniteWP Clientプラグイン（バージョン1.11.1以前）には、機密情報漏洩の脆弱性が存在します。この脆弱性により、購読者レベルの権限以上を持つ認証済み攻撃者が、設定詳細を含む機密データを抽出できる可能性があります。この脆弱性の悪用は、プラグインが事前に設定されていない場合にのみ可能です。別の任意のプラグインインストールおよび有効化の脆弱性と組み合わせると、サイトのリモート管理や権限昇格につながる可能性があります。...

cve-2021-38314

cve-2021-38314 - 未認証の機密情報開示 WordPress用のGutenberg Template Library & Redux Framework プラグイン（= 4.2.11）は、redux-core/class-redux-core.php の includes 関数内で、未認証ユーザーが利用可能ないくつかのAJAXアクションを登録していました。これらのアクションは、特定のサイトに固有である一方、サイトURLのmd5ハッシュ（既知のソルト値 '-redux' を使用）と、その直前のハッシュのmd5ハッシュ（既知のソルト値 '-support'...

whatfiles

whatfiles Whatfiles is a Linux utility that logs what files another program reads/writes/creates/deletes on your system. It traces any new processes and threads that are created by the targeted process as well. Rationale: I've long been frustrated at the lack of a simple utility to see which file...

cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev Un script de python3 para CVE-2021-39174 Cachet 2.4.0-dev: divulgación de información y RCE mediante inyección de plantillas Twig en el lado del servidor. Para el RCE se necesita la API KEY del usuario. Consulta el enlace de Leave Songs a continuación, que cubre có...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

BrotherVulnerabilities

複数のBrotherデバイス：複数の脆弱性 概要 Rapid7 は、Brother Industries, Ltd の多機能プリンター（MFP）に関するゼロデイ調査プロジェクトを実施しました。この調査により、8つの新しい脆弱性が発見されました。これらの脆弱性の一部またはすべてが、Brotherのプリンター、スキャナー、ラベルメーカーデバイスシリーズの689モデルに影響を与えることが確認されています。さらに、FUJIFILM Business Innovationの46のプリンターモデル、Ricohの5のプリンターモデル、Toshiba Tec...

strafer

Strafer Elasticsearch infections are rising exponentially. The adversaries are exploiting open and exposed Elasticsearch interfaces to trigger infections in the cloud and non-cloud deployments. During this talk, we will release a tool named "STRAFER" to detect potential infections in the...

CVE-2020-14179

CVE-2020-14179 /secure/QueryComponent!Default.jspa エンドポイントを介した機密データの露出 優先度: 高 影響を受けるバージョン: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Atlassian Jira Server および Data Center の影響を受けるバージョンでは、リモートの認証されていない攻撃者が /secure/QueryComponent!Default.jspa エンドポイントの情報漏洩の脆弱性を介して、カスタムフィールド名とカスタム SLA...

CVE-2016-10140-Zoneminder-Poc

Zoneminder 未認証アクセス（CVE-2016-10140）Poc -- バッチ検証スクリプト 脆弱性の説明 ZoneMinder はオープンソースのビデオ監視システムです。異常イベントが発生すると、EメールやSMS通知を受信できます。ZoneMinder v1.30 および v1.29 にバンドルされている Apache HTTP Server の設定に情報漏洩と認証バイパスの脆弱性が存在し、リモートの未認証攻撃者が Web ルートディレクトリ配下のすべてのディレクトリを閲覧できる可能性があります。 FOFA 構文 app="ZoneMinder" 使用方法...

CVE-2018-9995_dvr_credentials

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: root@kitploit: $ curl...

CVE-2022-44268-PoC

CVE-2022-44268-PoC このリポジトリには、CVE-2022-44268 ImageMagick 任意ファイル読み取りのテストファイルが含まれています。 テスト 1. pngout.png を Web アプリケーションにアップロードします 2. 画像がクロップ、カット、または何らかの方法で編集できるか確認します 3. 編集された画像をダウンロードします 4. identify -verbose editimage.png を使用して、Raw profile type: に何らかの値があるか確認します 5. アプリケーションが脆弱な場合、アプリケーションホストの...

EUVD-2026-77710

Casdoor through 4.4.0 fails to properly mask the instance-wide built-in certificate private key in /api/get-certs and /api/get-cert endpoints, allowing organization administrators to retrieve it. Attackers can use the exposed private key to forge JWT tokens for any user in any organization,...

wifiphisher

About Wifiphisher is a rogue Access Point framework for conducting red team engagements or Wi-Fi security testing. Using Wifiphisher, penetration testers can easily achieve a man-in-the-middle position against wireless clients by performing targeted Wi-Fi association attacks. Wifiphisher can be...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

scavenger

scavenger scavenger : は、マルチスレッドのポストエクスプロイトスキャンツールであり、システムをスキャンして最も頻繁に使用されるファイルやフォルダ、および機密情報を含む「興味深い」ファイルを見つけます。 問題定義: Scavengerは、内部ペネトレーションテスト中にペネトレーションテストコンサルタントが一般的に直面する困難な問題に立ち向かいます。それは、テスト日数が限られている中で、多くのシステムに対する過剰なアクセス権を持っているという問題です。 必要条件: CrackMapExec をインストール - CrackMapExec インストールページ 例:...

EasY_HaCk

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

CVE-2026-54723

CVE-2026-54723 affects devpi-server , a Python package index staging server. On instances configured with the primary (or deprecated master ) role, a logic bug in verify_primary fails to require ReplicaIdentity, allowing an unauthenticated modified GET request to the +changelog route to disclose ...