Bulk Me Now! Plugin <= 2.0 - Cross-Site Scripting

Bulk Me Now! WordPress plugin = 2.0 contains a reflected cross-site scripting caused by lack of sanitization and escaping of a parameter before outputting it in the page, letting attackers execute malicious scripts in the context of high privilege users, exploit requires attacker to craft a...

CVE-2024-43044-jenkins

はじめに これはCVE-2024-43044のエクスプロイトです。任意ファイル読み取りの脆弱性で、エージェントがコントローラからファイルを取得できるようになります。 このエクスプロイトは、この脆弱性を利用してファイルを読み取り、管理者アカウントのremember-meクッキーを偽造して、Jenkinsスクリプティングエンジンへのアクセスを取得します。 完全な解説は https://blog.convisoappsec.com/en/analysis-of-cve-2024-43044/ をご覧ください。 エクスプロイトのビルド mvn package エクスプロイトの実行 Exploit...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

CVE-2025-31864

CVE-2025-31864 1️⃣ コンポーネントタイプ WordPress プラグイン 2️⃣ コンポーネント詳細 コンポーネント名 Beam me up Scotty – Back to Top Button 脆弱性バージョン alert"XSS"foobottom:0 !imagehttps://assets.kitploit.com/production/public/readmes/35690/5dedc88e6e2e3a54ecfda3c5a552db28255...

CVE-2021-21973-Automateme

CVE-2021-21973-Automateme 自動化して！...

CVE-2019-13272

CVE-2019-13272 - Pkexec ローカル権限昇格 ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者 BCOLES に深く感謝します 説明 Linux カーネル 5.1.17 より前のバージョンでは、kernel/ptrace.c 内の ptracelink が、ptrace 関係を作成しようとするプロセスの資格情報の記録を誤って処理します。これにより、ローカルユーザーが親子プロセス関係の特定のシナリオを活用して root アクセスを取得できる可能性があります。ここでは、親が特権をドロップして execve...

PoC-for-ME-SAML-Vulnerability

PoC-for-ME-SAML-Vulnerability cve-2022-47966 の PoC テストするには、/SamlResponseServlet に POST リクエストとして送信します。Base64 エンコードし、SAMLResponse パラメータの値として指定して送信してください。 形式 POST /SamlResponseServlet HTTP/1.0 Host: SAMLResponse=&RelayState=...

Linux Distros Unpatched Vulnerability : CVE-2026-85493

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgra...

CVE-2026-85493

Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85493

The Apache Thrift framework is vulnerable to an Uncontrolled Recursion vulnerability in its Dart and Java ME bindings, specifically affecting versions prior to 0.25.0 . The root cause is that TProtocolUtil.skip follows peer-chosen nesting to any depth permitted by the stack. This issue can lead t...

CVE-2026-85493 Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME)

Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85493 Apache Thrift, Apache Thrift: TProtocolUtil.skip follows peer-chosen nesting to any depth the stack allows (Dart, Java ME)

Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91402

Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-85493

Uncontrolled Recursion vulnerability in Apache Thrift Dart and Java ME bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: $ git clone https://github.com/rly0nheart/osinteye.git $ cd...

hide-me

Mac 및 호스트네임 무작위 변경기 hide-me 네트워크 침투 테스트를 할 때마다, 저는 숨겨졌는지 확인하기 위해 여러 단계를 거쳐야 했습니다. 인터페이스를 내리고, MAC 주소를 변경하고, 호스트네임을 변경하고, 인터페이스를 다시 올리고, network-manager 서비스를 재시작하고, 작업이 끝나면 MAC 주소와 호스트네임을 원래대로 되돌리는 일이 필요했습니다. 이 과정에 시간이 걸렸고 때로는 그 단계 중 하나를 잊어버리기도 했습니다. 그래서 이 모든 것을 대신 처리해주는 스크립트를 만들 생각을 했습니다. 기본적으로 이...

ODH-BricksBuilder-CVE-2024-25600-THM

ODH-BricksBuilder-CVE-2024-25600-THM 概要 このリポジトリは、Oblivion Development & Hosting OD&H が開発した Python ベースの脆弱性スキャナーをホストしており、WordPress の Bricks Builder プラグインにおける CVE-2024-25600 を検出します。このツールは主に Try Hack Me THM の演習内で使用するために設計されており、サイバーセキュリティの教育とスキル開発のための制御された環境を提供します。...

Tell-Me-Root

Tell Me Root（cve-2026-24061 telnetリモート認証バイパス脆弱性のバッチ検出ツール） これはPythonで書かれた超超超軽量ツールです！ 手を解放して、バッチスキャン、シェルが口元に届くのを待つだけ！ アメーバでも簡単に脆弱性を掘り当てられます！！！ 🚀 機能特性 バッチ処理 ：テキストファイル（デフォルト iplist.txt）からターゲットIPを一括インポート可能。 スマート事前チェック ：Telnetクライアントを起動する前に、Socketでポートの生存確認を実施し、IPが不通による無駄な待ち時間を回避。 自動ペイロードチェック...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 著者: Moshe Kol, Shlomi Oberman このリポジトリには、Track TCP/IP スタック（Ripple20 脆弱性スイートの一部）における重大なヒープベースのバッファオーバーフロー脆弱性 CVE-2020-11896 の PoC エクスプロイトが含まれています。 このエクスプロイトは、NET+OS 7.5 を搭載した Digi Connect ME 9210 デバイス上でリモートコード実行 RCE を達成します。詳細な解説はこちらをご覧ください。...