CVE-2024-8949-POC

Уязвимость нарушения контроля доступа обнаружена в интернет-магазине очков Sourcecodester: манипуляция ID корзины и ID товара приводит к нежелательному добавлению и удалению товаров из корзины пользователя CVE-2024-8949 Поставщик: Sourcecodester...

GuardReasoner-VL

GuardReasoner-VL: 강화 추론을 통한 VLM 안전 보호 Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University VLM의 안전성을 강화하기 위해, 본 논문은 GuardReasoner-VL이라는...

CVE-2024-44812-PoC

ベンダー SourceCodester 影響を受ける製品リンク https://www.sourcecodester.com/php/14717/online-complaint-site-using-phpmysqli-full-source-code.html CVE ID: CVE-2024-44812 説明: Online Complaint Site v.1.0 における SQL インジェクションの脆弱性により、リモートの攻撃者が /admin.index.php コンポーネントの username および password パラメータを介して権限を昇格させる可能性があります。...

CVE-2021-39409

CVE-2021-39409 В системе Online Student Rate System v1.0 возможна регистрация учетной записи администратора, что позволяет злоумышленнику создать учетную запись администратора и получить доступ к панели администратора. Уязвимость root@kitploit: POST /ajax.php?action=signup HTTP/1.1 Host: localhos...

The Hitchhikers Guide to Online Anonymity

온라인 익명성 및 OpSec을 위한 종합 가이드입니다. 환영합니다. 이 가이드는 다양한 온라인 추적 기술, 온라인 신원 확인 기술에 대한 소개와 진정으로 익명의 온라인 신원을 생성 및 유지하는 방법에 대한 상세 안내를 제공하는 것을 목표로 합니다. 이 가이드는 활동가, 언론인, 과학자, 변호사, 내부고발자, 그리고 어디에서든 억압받고, 검열당하며, 괴롭힘을 당하는 선량한 사람들을 위한 희망을 담아 작성되었습니다! 이 가이드는 Anonymous Wikiless Archive.org 집단/운동과 관련이 없습니다. 이 가이드는 오픈...

CVE-2022-31295

CVE-2022-31295 Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Название эксплойта: Сайт форума онлайн-обсуждений 1.0 - IDOR / Удаление любого сообщения Дата: 2022-06-13 CVE: CVE-2022-31295 Автор эксплойта: Abdulaziz Saad @b4zb0z Домашняя страница вендора:...

river

River는 온라인 머신러닝을 위한 Python 라이브러리입니다. 스트리밍 데이터로 머신러닝을 수행하는 데 가장 사용자 친화적인 라이브러리가 되는 것을 목표로 합니다. River는 creme과 scikit-multiflow의 합병으로 탄생했습니다. ⚡️ 빠른 시작 간단한 예시로, 웹사이트 피싱 데이터셋을 분류하기 위해 로지스틱 회귀를 학습해 보겠습니다. 아래는 데이터셋의 첫 번째 관측값입니다. root@kitploit: from pprint import pprint from river import datasets dataset ...

M365Pwned

M365Pwned Microsoft Graph API를 통한 Microsoft 365 공격에 사용되는 Red Team 도구입니다. 애플리케이션 수준 OAuth 토큰을 사용하여 M365 환경의 데이터를 열거, 검색, 외부 유출exfiltration하기 위한 두 개의 WinForms GUI 도구입니다 — 사용자 상호 작용이 필요 없습니다. 도구| 대상| 기능 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 사서함 탐색, 메일 검색, 첨부 파일 다운로드,...

subfinder

高速なパッシブサブドメイン列挙ツール。 機能 • インストール • 使い方 • API設定 • ライブラリ • Discordに参加 subfinder は、パッシブなオンラインソースを使用して、Webサイトの有効なサブドメインを返すサブドメイン発見ツールです。シンプルでモジュール化されたアーキテクチャを備え、速度に最適化されています。subfinder はただ1つのこと、つまりパッシブなサブドメイン列挙を行うために作られており、それを非常に得意としています。...

dcipher

dcipher Расшифровывайте хеши с помощью онлайн-сервисов радужных таблиц и поисковых таблиц атак. Установка root@kitploit: ❯❯❯ npm install dcipher Использование root@kitploit: const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admi...

DWrwq

説明 PHPGurukul Online Shopping Portal 2.1 は /admin/updateorder.php にクロスサイトスクリプティング XSS の脆弱性があります。 脆弱性の概要 1.脆弱性タイプ: 保存型クロスサイトスクリプティング XSS 2.影響を受ける製品: Online Shopping Portal Project - 2.1 3.影響を受けるコンポーネント: /shopping/admin/updateorder.php?oid=0 4.攻撃タイプ: 保存型クロスサイトスクリプティング XSS 再現手順 1.アプリケーションをセットアップする :...

CVE-2022-31294

CVE-2022-31294 Сайт онлайн-форума для обсуждений 1.0 — Захват учётной записи Название эксплойта: Сайт онлайн-форума для обсуждений 1.0 — CSRF Создание нового/обновление существующего администратора Захват учётной записи Дата: 2022-06-13 CVE: CVE-2022-31294 Автор эксплойта: Abdulaziz Saad @b4zb0z...

CVE-2026-3576

CVE-2026-3576 - WordPress 플러그인 Planyo Online Reservation System = 3.0 - SSRF를 통한 임의 파일 읽기 이 저장소는 CVE-2026-3576에 대한 Python 기반 PoCProof of Concept 익스플로잇을 포함하고 있습니다. Exploit-DB에서도 확인할 수 있습니다 여기. 또한 이 익스플로잇에 대한 Metasploit 모듈도 개발했으며, 여기에서 확인할 수 있습니다. 면책 조항 이 프로젝트는 교육 목적과 승인된 보안 테스트를 위해서만 제공됩니다. 소유하지...

Joomla! Component Online Market 2.x - Local File Inclusion

A directory traversal vulnerability in the Online Market commarket component 2.x for Joomla! allows remote attackers to read arbitrary files and possibly have unspecified other impacts via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1722 info: name: Joomla! Component Onlin...

Online Event Booking and Reservation System 2.3.0 - SQL Injection

Online Event Booking and Reservation System 2.3.0 contains a SQL injection vulnerability in event-management/views. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/admin/?page=user/manageuser&id=. id: CVE-2022-31975 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: high description: | Online Fire Reporting System v1.0 is vulnerable to SQL...

Online Fire Reporting System v1.0 - SQL injection

Online Fire Reporting System v1.0 is vulnerable to SQL Injection via /ofrs/classes/Master.php?f=deleteteam. id: CVE-2022-31977 info: name: Online Fire Reporting System v1.0 - SQL injection author: theamanrawat severity: critical description: | Online Fire Reporting System v1.0 is vulnerable to SQ...

Sourcecodester Online Event Booking and Reservation System 2.3.0 - Cross-Site Scripting

Sourcecodester Online Event Booking and Reservation System 2.3.0 contains a cross-site scripting vulnerability in PHP/MySQL via the msg parameter to /event-management/index.php. An attacker can leverage this vulnerability in order to change the visibility of the website. Once the target user clic...

Visitors Online by BestWebSoft < 1.0.0 - Cross-Site Scripting

The visitors-online plugin before 1.0.0 for WordPress has multiple XSS issues. id: CVE-2017-18537 info: name: Visitors Online by BestWebSoft 1.0.0 - Cross-Site Scripting author: luisfelipe146 severity: medium description: | The visitors-online plugin before 1.0.0 for WordPress has multiple XSS...

Complete Online Job Search System 1.0 - Cross-Site Scripting

Complete Online Job Search System 1.0 contains a cross-site scripting vulnerability via index.php?q=advancesearch. id: CVE-2022-29316 info: name: Complete Online Job Search System 1.0 - Cross-Site Scripting author: arafatansari severity: high description: | Complete Online Job Search System 1.0...