CVE-2026-105990

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization checks before exporting stored form submissions, allowing unauthenticated attackers to download the personal data name, email, telephone, postal address, message and payment metadata o...

EUVD-2026-96123

The Accept PayPal Payments using Contact Form 7 WordPress plugin before 4.0.7 does not perform any authorization or request-validation checks on one of its AJAX actions, allowing unauthenticated attackers to forge the stored transaction status of records and to write the Accept PayPal Payments...

CVE-2026-105989

The Accept PayPal Payments using Contact Form 7 WordPress plugin, in versions before 4.0.7 , is vulnerable to unauthenticated transaction status forgery. The root cause is a lack of authorization or request-validation checks on one of its AJAX actions . This flaw allows an unauthenticated attacke...

CVE-2026-104723

The LifterLMS WordPress plugin (versions

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

frostbyte

FrostByte 前言： 过去几天我一直在尝试 AppDomain 管理器注入 技术，在之前的红队演练中，它针对某些 EDR 取得了不错的成功。虽然这对于初始访问向量来说非常不错，但我想发布一个 POC，帮助你将 shellcode 隐藏在其他地方。不再需要嵌入 shellcode 的 DLL 文件！ 问题！ 虽然这是一项独立使用时非常出色的技术，但当与诸如通过 ISO/ZIP/VHD/VHDX 文件发送 C ClickOnce 之类的投递技术结合时，真正的问题是：有十分之一的概率，用于 appdomain 的 DLL 会被 AV/EDR 的 AI/ML 启发式检测到。这是因为在初始化...

CVE-2025-47917

CVE-2025-47917 漏洞利用（mbedTLS 中的 Use-After-Free） 作者 : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 漏洞类型 : mbedTLS 3.6.4 名称解析中的 Use-After-Free（UAF） 描述 该仓库包含一个针对 mbedTLS 库中 mbedtlsx509stringtonames 名称解析函数内 Use-After-Free 漏洞的利用程序。成功利用该漏洞可通过劫持已释放的堆元数据并将控制流重定向到注入的 shellcode，实现以 root 权限执行任意代码...

MozCache

MozCache（Bash 脚本） 用于对 Mozilla 浏览器缓存（Firefox、Iceweasel 和 Seamonkey）进行取证分析的简单 Shell 脚本。 该脚本按日期对使用缓存版本2的 Mozilla 家族浏览器缓存的文件进行排序。除了每个文件的名称外，脚本还会生成另一个带有后缀 "metadata" 的文件，其中包含所有元数据信息：下载 URL、大小、服务器响应代码、HTTP 协议、过期日期等。 运行脚本并输入缓存目录。如果用户在标准路径中有配置文件，则会显示出来。 $ bash mozcache.sh Mozilla profiles cache directori...

PowerMeta

PowerMeta PowerMeta 通过使用特制的 Google 和 Bing 搜索，搜索特定域名在各个网站上公开可用的文件，然后允许从目标域名下载这些文件。检索文件后，可以使用 PowerMeta 分析与文件相关的元数据。元数据中常见的一些有趣内容包括用户名、域名、软件标题和计算机名称。 公开文件发现 对于许多组织来说，在其外部网站上发布公开可用的文件是很常见的。很多时候，这些文件包含可能对攻击者有用的敏感信息，例如用户名、域名、软件标题或计算机名称。PowerMeta 使用类似 "site:targetdomain.com filetype:pdf" 的搜索字符串，在 Bing ...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

gitrecon

gitrecon OSINT 工具，用于从 Github 或 Gitlab 个人资料获取信息，并查找在提交中泄露的用户电子邮件地址。 📚 这是如何工作的？ GitHub 使用与 GitHub 帐户关联的电子邮件地址将提交和其他活动链接到 GitHub 个人资料。当用户对公共仓库进行提交时，他们的电子邮件地址通常会出现在提交中，如果你知道在哪里查找，这些信息就会公开可访问。 GitHub 提供了一些说明，介绍如何防止这种情况发生，但似乎大多数 GitHub 用户要么不知道，要么不关心他们的电子邮件地址可能会被暴露。 查找 GitHub 用户的电子邮件地址通常就像通过 GitHub API...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

DotGit

DotGit 一个用于检查访问的网站中是否暴露了 .git 文件夹的扩展 功能 检查每个访问的网站是否存在 .git/.svn/.hg 文件夹 检查每个访问的网站是否存在 .env 文件 检查每个访问的网站是否存在 .DSStore 文件 检查网站是否为开源项目（github/gitlab） 检查网站是否有 security.txt 当找到文件夹时会收到通知 列出已发现的暴露站点 以 zip 格式下载整个 .git 文件夹，即使文件未在网站上列出 一键查看 .git/config 选项：颜色、通知和下载 某些检查默认关闭，打开设置以开启它们 下载工作原理 下载有一个队列，具有最大并发连接...

remove-ai-watermarks

移除 AI 水印 从你自己生成的图像和视频中移除 AI 溯源标记： 已知的可见标签，例如 Google Gemini 闪光水印和厂商文字标记； 通过直接本地格式破坏或扩散再生成来移除不可见像素水印； C2PA、EXIF、XMP、IPTC 及相关 AI 元数据。 视频支持涵盖溯源识别、完整的可见标记加元数据清理、目录批量处理、可见的 Sora、Veo、Seedance、Doubao、Dola、Hailuo AI 和 Kling AI 标记移除，以及用于视频 SynthID 移除的 oracle 认证 VAE 再生成。 raiw.cc 将此库作为托管服务运行，包含...

fatt

66 61 74 74 2e 给所有事物打指纹！ 有关指纹识别方法、示例用例和研究结果的更多信息将很快添加到仓库中。敬请期待！ 一个用于从数据包捕获文件（pcap）或实时网络流量中提取网络元数据和指纹（如 JA3 和 HASSH）的脚本。主要用途是监控蜜罐，但你也可以将其用于其他场景，例如网络取证分析。fatt 可在 Linux、macOS 和 Windows 上运行。 请注意，fatt 使用 pyshark（tshark 的 Python 封装），因此性能不佳！但这并不是大问题，显然这不是一个用于生产环境的工具。对于更严肃的用例，你可以使用其他网络分析工具，如...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump 是一个使用 eBPF 技术实现的、类 tcpdump 的网络流程抓包工具。 它除了兼容 tcpdump 的包过滤语法和常用命令行参数外， 还提供了一个额外的特性: 在尽可能的情况下，以包注释的形式，为每个数据包流量关联发起方或接收方的进程信息。 Inspired by jschwinger233/skbdump. Table of Contents Features Installation Requirements Usage Example commands Example output...

CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server: cabecera @ no confiable → suplantación de metadatos internos CVSS 10.0 Crítico · CWE-20 · GHSA-jrh6-9hgv-mqm7 Resumen Apache Traffic Server reserva las cabeceras con prefijo @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... para metadatos internos : viven en la...