hostintel

hostintel 此工具用于收集主机的各种情报来源。 Hostintel 采用模块化编写，因此可以轻松添加新的情报来源。 主机通过 FQDN 主机名、域名或 IP 地址来识别。此工具目前仅支持 IPv4。输出为 CSV 格式，发送到标准输出，因此数据可以保存或通过管道传输到其他程序。由于输出为 CSV 格式，电子表格软件（如 Excel）或数据库系统可以轻松导入数据。 我在 YouTube 上为这个工具做了一个简短的介绍：https://youtu.be/aYK0gILDA6w 此工具适用于 Python v2 和 Python v3。如果你发现它不适用于 Python v3，请提交一...

Shellcrypt

Shellcrypt Una herramienta multiplataforma de un solo archivo, pensada para mejorar la calidad de vida, que ofusca un archivo de shellcode determinado y lo genera en un formato útil para pegarlo directamente en tu código fuente. Contribuidores Se incluyen aquí porque se lo merecen An00bRektn gith...

CVE-2024-10793

CVE-2024-10793 CVE-2024-10793 PoC 漏洞利用 CVE-2024-10793.yaml 脚本用于搜索插件。 CVE-2024-10793.sh 脚本是漏洞利用脚本本身。 在后渗透阶段，你可以使用 beef-xss。 Google dork: inurl:wp-content/plugins/wp-security-audit-log WordPress 的 WP Activity Log 插件在 5.2.1 及之前的所有版本中，由于对 userid 参数的输入清理和输出转义不足，存在存储型跨站脚本（Stored Cross-Site...

CVE-2025-25461

📌 CVE-2025-25461 - Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29 📝 Descripción Existe una vulnerabilidad de Cross-Site Scripting XSS Almacenado en SeedDMS 6.0.29. Un usuario o administrador malintencionado con el permiso "Add Category" puede inyectar un payload XSS malicioso en el campo d...

CVE-2024-52318

CVE-2024-52318 🚨🚨CVE-2024-52318 - Apache Tomcat 生成的 JSP 中的 XSS 漏洞🚨🚨 概述 CVE-2024-52318 是 Apache Tomcat 中的一个跨站脚本 XSS 漏洞，源于生成的 JavaServer Pages JSP 中资源释放不当。该问题由先前的改进（修复 69333）引入，导致某些 JSP 标签未能按预期转义输出。这可能允许攻击者向网页中注入恶意脚本，从而可能危及用户数据或劫持用户会话。 受影响版本 以下版本的 Apache Tomcat 易受攻击： 版本系列 受影响版本 Apache Tomcat 11.0...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 需要用于Windows的ZMAP或BigEar 该应用程序通过处理通过zmap或bigear运行的扫描输出来工作，该输出通过管道传送给zte应用程序，请参阅操作系统的文档以了解如何通过CMD从正在运行的程序中管道输出。...

CVE-2023-30212

CVE-2023-30212 利用 Ourphp 7.2.0 版本中的漏洞，也称为 CVE-2023-30212 步骤 1. 在您的系统中下载并安装 Docker （注意）我使用 Docker 是因为它快速且易于安装 Ubuntu。 步骤 2. 设置 Docker 环境 docker pull ubuntu docker run -d -t –name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubuntu Docker exec -it test-container bash 步骤 3. 安装 web 服务器、p...

rcno-reviews

Recencio Book Reviews 一个用于管理和展示图书评论的 WordPress 插件。自定义文章类型、7 个分类法、13 个短代码、7 个小工具、6 个模板、5 个扩展。所有数据均存储在标准的 WordPress post meta 中——没有自定义数据表。 背景 Recencio Book Reviews 由 Kemory Grubb （w33zy）创建并发布在 WordPress 插件目录中。Kemory 于 2024 年去世。该插件长期无人维护，存在一个已知的存储型 XSS 漏洞（CVE-2024-33648），并且没有任何修复途径。 2026 年，Tom Stayt...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 Tipo de vulnerabilidad: Cross-Site Scripting XSS – XSS reflejado CWE: CWE-79 – Neutralización incorrecta de entrada durante la generación de páginas web 'Cross-site Scripting' Severidad: Alta CISA ADP CVSS v3.1: 7.1 Resumen CVE-2026-9833 afecta al plugin de...

reNgine 2.2.0 - Command Injection

reNgine before 2.1.2 allows OS Command Injection if an adversary has a valid session ID. The attack places shell metacharacters in an api/tools/wafdetector/?url= string. The commands are executed as root via subprocess.checkoutput. id: CVE-2023-50094 info: name: reNgine 2.2.0 - Command Injection...

W3 Total Cache <= 2.9.3 - Unauthenticated Dynamic Security Token Disclosure

The W3 Total Cache WordPress plugin through version 2.9.3 skips its entire output buffering and processing pipeline whenever an incoming request's User-Agent header contains the string "W3 Total Cache", without authenticating the caller. On sites that use developer-placed dynamic fragment tags, t...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

OWL Carousel Slider - Cross-Site Scripting

OWL Carousel Slider WordPress plugin v2.2 contains a reflected cross-site scripting caused by unsanitized parameter output in the page, letting attackers execute arbitrary scripts in the context of high privilege users, exploit requires attacker to craft malicious URL. id: CVE-2024-13627 info:...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2022-23131

CVE-2022-23131 创建一个urls.txt，把目标放入到urls.txt中 python CVE-2022-23131.py 存在漏洞会生产bug.txt中。...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471: decodificación lógica dlopen de una biblioteca arbitraria La decodificación lógica de PostgreSQL permite que un rol que no es superusuario y que posee el privilegio REPLICATION cree un slot de replicación lógica y elija el plugin de salida. En las versiones afectadas no...

CVE-2025-48466

CVE-2025-48466 Modbus 数据包注入攻击 Advantech WISE 4060LAN / IoT 网关（用于门禁控制）。参见脚本：main.py 摘要 我发现在网络环境中，操作一个用于门禁控制的 IoT 网关上的 Modbus 服务器非常容易。任何远程攻击者，即使没有访问 WISE-4060/LAN 的管理面板，也可以执行该脚本，导致 WISE-4060/LAN 4 通道数字输入 / 4 通道继电器输出 IoT 以太网 I/O 模块的数字输出（DO）被干扰或切换。 此漏洞是在新加坡举行的 SPIRITCYBER-24 IoT / OT 黑客马拉松期间发现的。 影响...

CVE-2026-96650

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) in all versions up to and including 3.3.11 . The root cause is insufficient input sanitization and output escaping of the 'platform_user_photo' Custom Field. An unauthenticated attacker can inject arbi...

EUVD-2026-91904

The Strong Testimonials plugin for WordPress is vulnerable to Stored Cross-Site Scripting via 'platformuserphoto' Custom Field in all versions up to, and including, 3.3.11 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...