CLEANSTART-2026-AP60356 Security fix for CVE-2026-49844 applied in: activemq 6.2.8-r2, activemq 6.3.1-r1, apache-hive 4.0.1-r11, apache-hive 4.1.0-r7, apache-hive 4.2.0-r12, apache-nifi-registry 2.9.0-r4, elasticsearch 9.3.8-r5, flink 2.0.2-r1, flink 2.1.3-r1, kafka 4.3.1-r3, rundeck 6.0.0-r2, rundeck 6.0.1-r1, solr 10.0.0-r7, spark-sc213-jdk17-py312 4.2.0-r2, trino 480-r10, wso2is 7.2.0-r2

CVE-2026-49844 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CVE-2026-15275

The WP Multi Store Locator Pro plugin for WordPress is vulnerable to generic SQL Injection via the 'storelocatoresearchradius' parameter in all versions up to, and including, 4.5.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

EUVD-2026-82761

The WP Multi Store Locator Pro plugin for WordPress is vulnerable to generic SQL Injection via the 'storelocatoresearchradius' parameter in all versions up to, and including, 4.5.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

CVE-2026-15275

The WP Multi Store Locator Pro WordPress plugin is vulnerable to unauthenticated SQL injection in all versions up to and including 4.5.1 . The root cause is insufficient escaping and unprepared SQL in the store_locator_search_radius parameter, which sits in a numeric, unquoted context that bypass...

CVE-2026-15275 WP Multi Store Locator Pro <= 4.5.1 - Unauthenticated SQL Injection via 'store_locator_search_radius' Parameter

The WP Multi Store Locator Pro plugin for WordPress is vulnerable to generic SQL Injection via the 'storelocatoresearchradius' parameter in all versions up to, and including, 4.5.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL...

Christmas

Maldev Academy Главная страница Maldev Academy Учебная программа Maldev Academy Christmas Реализация метода инъекции, упомянутого @Hexacorn. Эта PoC создаёт несколько процессов, где каждый процесс выполняет определённую задачу в рамках операции инъекции. Каждый дочерний процесс порождает следующи...

dnschef-ng

!NOTE Это обновлённая версия DNSChef, изначально написанного @iphelix | | v0.7 | | / | | | | | | | / | ' / |/ | ' \ / \ || ' \ / | | | | | | \ | | | | / | | | | | | | ,|| ||/ || | ||| | | || , | / | | / D O C U M E N T A T I O N root@kitploit: DNSChef — это высококонфигурируемый DNS-прокси для...

FencePost

FencePost Многохостовый дашборд для брандмауэра UFW. Подключается к Linux-хостам через SSH, анализирует правила брандмауэра и прослушиваемые порты, объясняет всё понятным языком и указывает на пробелы в безопасности. Возможности Обзор нескольких хостов -- просматривайте статус UFW, политики по...

CVE-2026-50751-Mitigation-Scripts

CVE-2026-50751-Скрипты-смягчения Существует несколько методов смягчения, которые можно использовать из SK; https://support.checkpoint.com/results/sk/sk185033 1. Отключить поддержку устаревших клиентов. 2. Настроить удаленный доступ только на использование IKEv2. Существуют скрипты для обоих...

Dr0p1t-Framework

Not maintained currently Wait for the next version Dr0p1t-Framework Вы когда-нибудь слышали о троянских дропперах? Коротко: дроппер — это тип вредоносного ПО, которое загружает другие вредоносные программы, а Dr0p1t даёт вам возможность создать скрытный дроппер, обходящий большинство антивирусов ...

cloudfoundry_uaa

CloudFoundry 사용자 계정 및 인증UAA 서버 UAA는 Cloud Foundry에서 사용되는 멀티 테넌트 ID 관리 서비스이지만, 독립형 OAuth2 서버로도 사용할 수 있습니다. 주요 역할은 OAuth2 공급자로, 클라이언트 애플리케이션이 Cloud Foundry 사용자를 대신하여 작업할 때 사용할 토큰을 발급하는 것입니다. 또한 Cloud Foundry 자격 증명을 사용하여 사용자를 인증할 수 있으며, 해당 자격 증명또는 다른 자격 증명을 사용하여 SSO 서비스로 작동할 수 있습니다. 사용자 계정 관리 및 OAut...

c4-meta-system

C4-META System v1.0.0 исследовательский прототип Исследовательский прототип многоуровневой ИИ-защиты: объяснимость C4, ансамблевые классификаторы, деобфускация, движок безопасности O₂, защита ThoughtVirus и ценностное выравнивание SVETILO. Уровень Alpha — внутренняя валидация пройдена, внешний...

libunwind_CVE-2015-3239_AfterPatch

-- mode: Outline - - Это версия 1.0 библиотеки unwind. Данная библиотека поддерживает несколько комбинаций архитектура/операционная система: Linux/x86-64: Работает хорошо. Linux/x86: Работает хорошо. Linux/ARM: Работает хорошо. Linux/IA-64: Полностью протестирована и поддерживается. Linux/PARISC:...

panopticon

УСТАРЕЛО Проект Panopticon переехал наGitlab и был реструктурирован в несколько крейтов. Qt GUI заменён на Verso. Я буду принимать PR, но не буду делать существенной работы над этой версией. Большинство ссылок ниже нерабочие. Panopticon — Свободный кроссплатформенный дизассемблер Panopticon — это...

pupy

Pupy Простая установка root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Если вам нужна более подробная информация,обратитесь к вики Установка для разработки root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

pupy

Pupy Simple Installation root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git checkout...

novahot

novahot novahot — это фреймворк веб-шеллов для тестировщиков на проникновение. В нём реализован JSON-ориентированный API, который может взаимодействовать с троянами, написанными на любом языке. По умолчанию поставляются трояны на PHP, Ruby и Python. Помимо выполнения системных команд, novahot уме...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CVE-2026-87796

abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-87796 CVE-2026-87796 Multi Uploader for Gravity Forms 1.1.9 — sh1zen WordPress 用 Multi Uploader for Gravity Forms プラグインは、movefile 関数を介して 1.1.9...

TinkererShell

TinkererShell Простой reverse shell, написанный на Python 3.7 просто ради развлечения. Он поддерживает Windows и Linux, а также включает некоторые базовые функции, такие как кейлоггинг и шифрование AES. Поддерживаемые операционные системы: Windows Linux OSX Функции и характеристики: Обратное...