CVE-2026-104754

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

EUVD-2026-96120

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

CVE-2026-104754

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

awesome-incident-response

Awesome Incident Response セキュリティインシデント対応のためのツールとリソースの厳選リストで、セキュリティアナリストやDFIRチームを支援することを目的としています。 Digital Forensics and Incident Response（DFIR）チームは、セキュリティインシデントへの対応を管理する組織内のグループであり、インシデントの証拠収集、影響の是正、および将来のインシデント再発を防ぐための統制の導入を担当します。 Contents 敵対者エミュレーション オールインワンツール 書籍 コミュニティ ディスクイメージ作成ツール 証拠収集...

awesome-yara

Awesome YARA 厳選された素晴らしいYARAルール、ツール、リソースのリストです。awesome-python と awesome-php に触発されました。 YARAは、"YARA: Another Recursive Ancronym"（もうひとつの再帰的頭字語）、または "Yet Another Ridiculous Acronym"（またまた馬鹿げた頭字語）の略です。お好きな方をどうぞ。 -- Victor M. Alvarez @plusvic YARA...

awesome

내 macOS 앱 확인하기 Supercharge Mac 경험을 한 단계 높이세요 내 오픈소스 작업은 커뮤니티의 지원을 받고 있습니다 특별 감사: 빠른 원격 컨테이너 빌드 및 GitHub Actions 실행기. 모든 대화를 최대한 활용하세요. AI 기반 회의 노트, 자동화, 검색. AI 에이전트가 작업을 수행하는 데 필요한 컨텍스트를 제공합니다. 어썸 목록이란? 기여 가이드 목록 만들기 Twitter 구독 RSS awesome.re를 입력하면 여기로 이동합니다. 내 앱을 확인하고 Twitter에서 팔로우하세요. 목차 플랫폼...

words-scraper

Words Scraper Selenium based web scraper to generate passwords list. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $ geckodriver --version Ma...

vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析的格式保存 数据 https://github.com/aquasecurity/vuln-list/ 用法 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon, arch-linux,...

Big-Ass-Data-Broker-Opt-Out-List

Big Ass Data Broker Opt-Out List 記号| 意味 ---|--- 💐| 最重要 ☠| 優先度が高い 🎫| 運転免許証が必要（ID番号は消してください！） 📞| 電話に出る必要あり（まさかの！） 💰| アクセスまたは削除に料金がかかるサイト（なんだって？） このリストはBADBOOLとしても知られ、2017年9月に開始され、最近では2026年9月27日に更新され、RadarisとRehold（裁判所命令により停止）、OpenDataUSA（登録が失効）、Advanced Background...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

Awesome-OSINT-List

Awesome OSINT For Everything A list of osint tools/websites for pentration testing, Reverse Searching, Red team Oprations, information gathering, bugbounty and almost cover everything in single file. Turn 180 hours of monthly OSINT work into just a few. WebVetted brings 32 OSINT tools into one...

batchql

BatchQL BatchQL은 GraphQL 보안 감사 스크립트로, 일괄 GraphQL 쿼리 및 뮤테이션을 수행하는 데 중점을 둡니다. 이 스크립트는 복잡하지 않으며, 개선을 환영합니다. GraphQL 일괄 처리 공격 문제 공간을 탐색할 때, 인터넷에 몇 가지 블로그 게시물이 있다는 것을 발견했지만, GraphQL 일괄 처리 공격을 수행할 도구는 없었습니다. GraphQL 일괄 처리 공격은 구현된 기능에 따라 매우 심각할 수 있습니다. 예를 들어, 이메일로 전송된 4자리 PIN을 요구하는 비밀번호 재설정 기능을 가정해 보겠습니...

vuln-list-nvd

vuln-list-nvd NVD...

The Quantum Ad-List

The Quantum Ad-List 차세대 AI 기반 광고 및 추적기 차단 📜 목차 1. 법률 및 윤리 유의사항 2. 프로젝트 개요 관리자 기술 아키텍처 동기 보안 및 개인정보 3. 설치 호스트 파일 통합 광고 차단기 호환성 Pi-hole 통합 4. 이슈 보고 알려진 제한 사항 5. 커뮤니티 및 지원 6. 💰 프로젝트 후원 ⚖ 법률 및 윤리 유의사항 저작권 및 공정 이용 준수 허위 저작권 주장 은 17 U.S.C. § 512f 에 따라 엄격히 금지되며, 악의적으로 제기될 경우 위증 에 해당할 수 있습니다. 이 프로젝트는 미국 ...

awesome-web-hacking

awesome-web-hacking 이 목록은 웹 애플리케이션 보안에 대해 배우고 싶지만 시작점이 없는 사람들을 위한 것입니다. Pull Request를 보내 더 많은 정보를 추가하여 도움을 줄 수 있습니다. PR을 만들고 싶지 않다면 @infoslack으로 트윗해 주세요. 목차 도서 문서 도구 치트 시트 Docker 취약점 강좌 온라인 해킹 데모 사이트 실습 환경 SSL Ruby on Rails 보안 도서...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

awesome-game-security

awesome-game-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents increasingly...

CVE-2025-34085-Multi-target

CVE-2025-34085 다중 대상 RCE 스캐너 CVE-2025-34085 대량 익스플로잇 스캐너 — WordPress Simple File List 플러그인의 인증되지 않은 원격 코드 실행 취약점입니다. 이 도구는 PHP 페이로드를 이미지로 위장하여 업로드하고, 취약한 파일 엔진을 통해 이름을 변경한 후, 사용자 지정 명령으로 셸 실행을 트리거합니다. 대규모 대상 세트에 대한 멀티스레드 스캐닝을 지원합니다. 🔥 기능 다중 대상 스캐닝 targets.txt에서 악성 페이로드 자동 업로드 및 이름 변경 사용자 정의 가능한...