CVE-2026-77927

ClipBucket v5 before 5.5.3-182 contains a blind SQL injection vulnerability that allows authenticated users to extract arbitrary data from the database by submitting the checkphoto parameter as an array to bypass the cleanrequests sanitization function in ClipBucket.class.php. Attackers can pass...

CVE-2026-16515

neticmpv6senderror in subsys/net/ip/icmpv6.c implemented only one of the three RFC 4443 section 2.4 suppression rules do not answer an ICMPv6 error with an ICMPv6 error. It did not check whether the triggering packet's source address identifies a single node rule e.6 or whether the packet was sen...

Exploit for Use After Free in Linux Linux_Kernel

vivo-S18-SM7550-Kernel-5.15.197-GhostLock-Research vivo S18...

CVE-2019-10869

CVE-2019-10869 Wordpress Ninja Forms File Uploads Extension -----------------------------16345274557837-- Response: root@kitploit: HTTP/1.1 200 OK Server: nginx/1.14.0 "data": "files": "name":"test.png.doc", "type":"application/msword", "tmpname":"nftmp-14FpD-test.png.doc", "error":0, "size":19...

katana

차세대 크롤링 및 스파이더링 프레임워크 기능 • 설치 • 사용법 • 범위 • 설정 • 필터 • Discord 참여 기능 빠르고 완전히 구성 가능한 웹 크롤링 표준 및 헤드리스 모드 JavaScript 파싱 / 크롤링 사용자 정의 가능한 자동 양식 채우기 범위 제어 - 사전 구성된 필드 / 정규식 지식 베이스 - ML 페이지 유형 / 양식 분류 자동 다운로드 모델 사용자 정의 가능한 출력 - 사전 구성된 필드 입력 - STDIN , URL 및 LIST 출력 - STDOUT , FILE 및 JSON 설치 katana를 설치하려면...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

privacy-first-network

Privacy Router Stack ホームネットワーク全体を保護するVPNルーター - OpenWrt、WireGuard、AmneziaWGでネットワーク上のすべてのデバイスを保護。アプリは不要です。 🤖 AIコーディングエージェントを使っていますか? このリポジトリ全体へのアクセスを許可し、AGENTS.md を読んでガイド付きデプロイを実行してください。Claude、GPT、Gemini、その他のフロンティアモデルに対応しています。 TL;DR Raspberry PiまたはミニPCをVPNゲートウェイに変え、家庭内ネットワーク全体を保護します: ✅ すべてのデバイスを保護...

WordPress Forminator Forms plugin <= 1.57.2 - Unauthenticated Arbitrary Shortcode Execution via 'current_url' Parameter vulnerability

Unauthenticated Arbitrary Shortcode Execution via 'currenturl' Parameter vulnerability discovered by Kuba in WordPress Plugin Forminator versions = 1.57.2...

CVE-2026-92229

CVE-2026-92229 affects the WordPress Forminator Forms plugin (versions ≤ 1.57.2 ). The vulnerability allows unauthenticated arbitrary shortcode execution through the current_url parameter , as disclosed by PatchStack. An unauthenticated attacker can potentially leverage this to execute arbitrary ...

Security update for MozillaThunderbird

This update for MozillaThunderbird fixes the following issues: Mozilla Thunderbird 153.2: fixed: Deleting an Exchange account retained the outgoing server settings fixed: Thunderbird upgrade disabled Settings menu for versions before macOS 13 fixed: Windows jump list menu no longer functioned...

CVE-2024-10354

源代码 汽油泵管理软件免费下载 | SourceCodester 描述 sourcecodester 汽油泵管理软件 v1.0 中存在 SQL 注入漏洞，该漏洞被评为高危，影响 admin\print.php 文件中的未知功能，使用参数 id 构造恶意 SQL 语句以获取敏感信息，从而造成危害。 漏洞分析 admin\print.php 此处，用户输入 $POST'id' 被直接拼接到 SQL 查询语句中，显然容易受到 SQL 注入攻击。 漏洞复现 root@kitploit: POST /admin/print.php HTTP/1.1 Host: 10.151.167.168:667...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit のエクスプロイト - コマンドインジェクション このリポジトリが気に入りましたか？ ⭐を付けてください！ 教育および許可されたセキュリティ研究目的のみに使用してください。 エクスプロイト作成者 @UNICORDev @NicPWNs と @Dev-Yeoj 作 脆弱性の説明 pdfkit パッケージ（0.0.0以降）は、URL が適切にサニタイズされていないため、コマンドインジェクションに対して脆弱です。 エクスプロイトの説明 Ruby gem pdfkit は、ウェブサイトや HTML を PDF...

Awesome-OSINT-List

모든 것을 위한 Awesome OSINT 침투 테스트, 역방향 검색, 레드 팀 작전, 정보 수집, 버그 바운티를 위한 OSINT 도구/웹사이트 목록으로, 거의 모든 것을 하나의 파일에 담고 있습니다. 색인 AI ⁕ 침해 및 유출 ⁕ 기본 OSINT ⁕ 정찰 ⁕ 생산성 ⁕ OSINT 챌린지 ⁕ 파일 업로드 ⁕ 도구 세트 ⁕ 검색 엔진 ⁕ Whois ⁕ 소스 코드 ⁕ Domain / IP / DNS ⁕ Malware ⁕ 데이터셋 ⁕ 지리 ⁕ IoT ⁕ 다크넷 ⁕ 암호화폐 ⁕ 사용자 이름 ⁕ 이메일 ⁕ 전화 ⁕ WhatsApp ⁕ ...

Bastillion

Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...

pySigma-backend-opensearch

pySigma OpenSearch バックエンド これは pySigma 用の OpenSearch バックエンドです。sigma.backends.opensearch パッケージに、以下の 2 つのバックエンドクラスを提供します: OpensearchLuceneBackend - Sigma ルールを Lucene クエリ構文に変換します OpenSearchPPLBackend - Sigma ルールを PPL Piped Processing Language クエリに変換します Lucene バックエンド Lucene バックエンドは以下の出力形式をサポートしています:...

apimspray

apimspray apimsprayは、認可されたセキュリティ研究やRed Team活動のために設計された、専用のEntra IDパスワードスプレーツールキット です。Azure API Management（APIM）ゲートウェイを分散型・ローテーションプロキシレイヤーとして活用し、IPローテーションを実現します。 このプロジェクトの詳細については、ブログ記事をご覧ください。 前提条件 Azure CLI（az）: リソースデプロイ用のローテータースクリプトに必要です。（Azure CLIに認証済みのCLIセッション、またはAzure Cloud...

CVE-2026-12042

CVE-2026-12042 affects the WordPress WP2Social Auto Publish plugin in versions 2.4.12 and earlier . The vulnerability is a Stored Cross-Site Scripting (XSS) via the pages parameter , exploitable by an authenticated user with Administrator role or higher. It was discovered by Luca Jungnickel . No ...

WordPress WP2Social Auto Publish plugin <= 2.4.12 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'pages' Parameter vulnerability

Authenticated Administrator+ Stored Cross-Site Scripting via 'pages' Parameter vulnerability discovered by Luca Jungnickel in WordPress Plugin WP2Social Auto Publish versions = 2.4.12...

monty

Monty AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 実験的 - このプロジェクトはまだ開発中であり、本番環境での使用には耐えられません。 AIが使用するための、Rustで書かれた最小限で安全なPythonインタープリター。 Montyは、LLMが生成したコードを実行するために完全なコンテナベースのサンドボックスを使う際のコスト、レイテンシ、複雑さ、そして一般的な手間を回避します。 その代わりに、エージェントに組み込まれたLLMが書いたPythonコードを安全に実行できます。起動時間は数百ミリ秒ではなく、一桁マイクロ秒単位です。...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...