EUVD-2026-83566

The Empik for Woocommerce plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 1.5.1. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with...

ScrapPY

🐕 ScrapPY：PDFスクレイピングを簡単に...

cloudquery

CloudOps、混乱のない運用 CloudQuery は、プラットフォームチーム向けに構築されたクラウドアセットインベントリです。クラウドインフラのメタデータをデータウェアハウスに同期し、インサイトと自動化を強化します。AWS、Azure、GCP、および Wiz、Finout、GitHub などの 70 以上のクラウドおよび SaaS ソースにわたってデータを統合し、コンテキストを提供します。 インストール root@kitploit: brew install cloudquery/tap/cloudquery Linux および Windows...

CVE-2021-29447-Authenticated-XXE-WordPress-5.6-5.7

CVE-2021-29447 WordPress用認証済みXXEエクスプロイト 🎯 WordPress 5.6〜5.7に存在する認証済みXXE脆弱性（CVE-2021-29447）をWAVメタデータ を介して悪用するPython PoCです。WAVファイルのiXMLチャンクを悪用して、/etc/passwdやwp-config.phpなどの機密データを帯域外（OOB）流出 させ、そのままdump/ディレクトリへ保存します。 動作の仕組み 🔍 このスクリプトは、WordPressがWAVメタデータを解析する際のXML外部実体（XXE）の欠陥を利用します： 1. WAV生成 :...

RawHive

RawHive RawHive 是一个 Cobalt Strike BOF，用于直接从原始 NTFS 卷中拉取选定的 Windows 注册表配置单元。它绕过常规文件 API，遍历 NTFS 元数据以找到目标文件记录，然后直接从磁盘复制字节。 目前会查找： C:\Windows\System32\config\SAM C:\Windows\System32\config\SYSTEM C:\Windows\System32\config\SECURITY C:\Windows\NTDS\ntds.dit（如果主机是域控制器） 默认从 C: 读取，但你可以指定其他本地驱动器盘符。 工作原理 ...

MozCache

MozCache（Bashスクリプト） Mozillaブラウザ Firefox, Iceweasel, Seamonkey のキャッシュをフォレンジック解析するためのシンプルなシェルスクリプトです。 このスクリプトは、キャッシュバージョン2を使用するMozillaファミリのブラウザからキャッシュされたファイルを日付順に並べ替えます。各ファイルの名前とともに、スクリプトは接尾辞「metadata」を持つ別のファイルを生成し、すべてのメタデータ情報（ダウンロードURL、サイズ、サーバー応答コード、HTTPプロトコル、有効期限など）を含めます。...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 1080+ total scan vectors —including 200+ email-integrated sites and 880+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

RefluxFS_CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Escalada local de privilegios del kernel de Linux LPE 📖 Descripción general CVE-2026-64600 «RefluxFS» es una vulnerabilidad del kernel de Linux que afecta a la implementación del sistema de archivos RefluxFS. El fallo se origina en una validación incorrecta de los...

doctrack

Doctrack Tool to manipulate and weaponize Office Open XML documents. Features Create Office Open XML documents Word, Excel Insert tracking pixels and UNC paths Remote Template injection Insert CustomXML parts Inspect external target URLs, metadata and Custom XML parts Installation You will need t...

Kan <= 0.5.4 - Server-Side Request Forgery

Kan, an open-source project management tool Trello alternative, versions 0.5.4 and below are vulnerable to an unauthenticated Server-Side Request Forgery in the /api/download/attatchment endpoint. The endpoint passes the attacker-controlled url query parameter straight to a server-side fetch...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

goca

Goca はGoで書かれた FOCA のフォークであり、主にスキャンしたドキュメント内のメタデータや隠された情報を発見するためのツールです。これらのドキュメントはWebページ上にある場合があり、Goca を使ってダウンロードおよび分析できます。 さまざまな種類のドキュメントを分析でき、最も一般的なものはMicrosoft Office、Open Office、PDFファイルですが、例えばAdobe InDesignやSVGファイルも分析します。 これらのドキュメントは、以下のような検索エンジンを使用して検索されます： Google Bing DuckDuckGo Yahoo Ask...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server 不受信任的 @ 标头 → 内部元数据伪造 CVSS 10.0（严重） · CWE-20 · GHSA-jrh6-9hgv-mqm7 摘要 Apache Traffic Server 保留以 @ 为前缀的标头（@Ats-Internal、@ICAP-Status、@TCPInfo 等）用于内部元数据 ：它们存在于内存中的标头结构里，但绝不会在网络上序列化。在受影响版本（9.2.0–9.2.14、10.1.0–10.1.3）中，来自客户端请求 和源站响应...

Everest Forms WordPress Plugin <= 3.4.3 - PHP Object Injection

The Everest Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.4.3 via deserialization of untrusted input from form entry metadata. This is due to the html-admin-page-entries-view.php file calling PHP's native unserialize on stored entry meta...

FormCraft3 <= 3.9.15 - Server-Side Request Forgery

Unauthenticated Server Side Request Forgery SSRF in FormCraft = 3.9.15 versions. id: CVE-2026-65442 info: name: FormCraft3 = 3.9.15 - Server-Side Request Forgery author: DhiyaneshDk severity: high description: | Unauthenticated Server Side Request Forgery SSRF in FormCraft = 3.9.15 versions...

Concrete CMS <9.5.1 - Unauthenticated File-Usage Internal Metadata Disclosure

Concrete CMS 9.5.0 and below is vulnerable to IDOR combined with a missing authentication gate. The endpoint /ccm/system/dialogs/file/usage/fID accepts an integer file ID in the URL and returns internal site structure data page IDs, versions, URL paths to anyone who sends a GET request. id:...

MagicMirror <= 2.35.0 - Server-Side Request Forgery

An unauthenticated Server-Side Request Forgery SSRF vulnerability in the /cors endpoint allows any remote attacker to force the MagicMirror² server to perform arbitrary HTTP requests to internal networks, cloud metadata services, and localhost services. The endpoint also expands environment...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...

Gotenberg <= 8.30.1 - Server Side Request Forgery

Gotenberg is an API-based document conversion tool. In versions 8.30.1 and earlier, the default private-IP deny-lists for the --webhook-deny-list and --api-download-from-deny-list flags use a case-sensitive regular expression ^https?:// to match URL schemes. Because Go's net/url.Parse normalizes...